模块 15 · 第 3 课（共 3）课程中的51/54~15 min
模块课程（3/3）
DNS filters, sinkholes, and RPZ
DNS 过滤器、污水坑和 RPZ
DNS 防火墙可以应用策略：阻止已知的恶意域、重写答案或将客户端引导至受控的污水坑。响应策略区域 (RPZ) 是一些解析器用来分发策略数据的格式和方法。它们不是 DNS 的固有属性，也不会取代端点安全或网络防火墙。
指标提要可能是错误的或过时的。决定谁批准规则、如何处理误报、规则保持活动状态的时间、谁可以请求例外以及如何回滚。记录更改的原因并使其对操作员可见。
对于已确认的网络钓鱼域，策略可能会返回 NXDOMAIN 或将客户端发送到内部污水坑进行测量。请勿将用户重定向到模仿被阻止网站的页面。考虑 DNSSEC：本地重写可以更改验证保证，并且必须在解析器中进行设计和记录。
检查你的理解情况
选择最佳答案。这些示例使用训练名称，并且不发送真正的 DNS 查询。
是什么让 DNS 过滤器易于管理？