ماڈیول اسباق (3/3)
DNS filters, sinkholes, and RPZ
DNS فلٹرز، sinkholes، اور RPZ
ایک DNS فائر وال پالیسی کا اطلاق کر سکتا ہے: معلوم نقصان دہ ڈومینز کو مسدود کریں، جواب دوبارہ لکھیں، یا کسی کلائنٹ کو کنٹرولڈ سنکھول کی طرف لے جائیں۔ رسپانس پالیسی زونز (RPZ) ایک فارمیٹ اور طریقہ ہے جو کچھ حل کرنے والوں کے ذریعے پالیسی ڈیٹا کی تقسیم کے لیے استعمال کیا جاتا ہے۔ وہ DNS کی اندرونی ملکیت نہیں ہیں اور اینڈ پوائنٹ سیکیورٹی یا نیٹ ورک فائر والز کو تبدیل نہیں کرتے ہیں۔
اشارے کی فیڈز غلط یا پرانی ہو سکتی ہیں۔ فیصلہ کریں کہ کون کسی اصول کو منظور کرتا ہے، غلط مثبت کو کیسے ہینڈل کرنا ہے، کوئی اصول کب تک فعال رہتا ہے، کون استثنیٰ کی درخواست کر سکتا ہے، اور اسے کیسے واپس لانا ہے۔ تبدیلی کی وجہ کو لاگ کریں اور اسے آپریٹرز کے لیے مرئی بنائیں۔
ایک تصدیق شدہ فشنگ ڈومین کے لیے، پالیسی NXDOMAIN واپس کر سکتی ہے یا کلائنٹ کو پیمائش کے لیے اندرونی سنکھول پر بھیج سکتی ہے۔ صارفین کو ایسے صفحہ پر نہ بھیجیں جو بلاک شدہ سائٹ کی نقل کرتا ہو۔ DNSSEC پر غور کریں: مقامی دوبارہ لکھنا توثیق کی ضمانتوں کو تبدیل کر سکتا ہے اور اسے حل کرنے والے میں ڈیزائن اور دستاویزی ہونا ضروری ہے۔
اپنی سمجھ کی جانچ کریں۔
بہترین جواب کا انتخاب کریں۔ مثالیں تربیتی نام استعمال کرتی ہیں اور حقیقی DNS سوالات نہیں بھیجتی ہیں۔
DNS فلٹر کو قابل انتظام کیا بناتا ہے؟