Vad är RPZ (Response Policy Zones)? – Definition, fördelar och mer

RPZ Definition

RPZ (Response Policy Zones) är en av DNS-filtreringsfunktionerna för att förhindra anslutning till specifika noder som nätfiskewebbplatser och sajter för distribution av skadlig programvara.

Det finns olika sätt att förhindra kopplingar till specifika webbplatser. Ett av försvaret som använder DNS är att returnera ett annat svar istället för det initiala svaret på DNS-frågan för ett visst domännamn.

• Som metod att genomföra detta. Det har tidigare varit känt att ha en zon för måldomännamnet. Och beskriv ändringen av posten i zoninformationen.

Proceduren tenderar dock att vara komplicerad. Såsom behovet av att ändra resolverinställningarna varje gång ett nytt domännamn läggs till eller tas bort. Eller behovet av att konfigurera varje server om den använder flera resolvers. Det finns ett problem.

RPZ skapades för att lösa detta problem. I RPZ skapar den bara en zon eller antalet operationsprinciper och beskriver flera måldomännamn och poster i den zonen.

Genom att göra det. RPZ behöver inte förbereda en zon för varje domännamn eller ändra inställningarna, vilket gör driften enklare.

Dessutom kan användningen av normal zonöverföring vara för användning av zonen i RPZ. Detta gör det enkelt att ta emot svarta listor över skadliga domännamn från säkerhetsleverantörer och använda dem för att förhindra anslutning.

Läs även: Vad är IT-ISAC? – Definition, medlemskrav och mer

Hur fungerar RPZ?

• En RPZ-zon är en standard DNS-zon (fördelningen av den sker genom de vanliga DNS-mekanismerna. Såsom överföring av zoner från RFC 5936), som innehåller regler för svaren. Reglerna kan relatera till begäran (svartlista alla fält i send-me-spam.bizor illegal-gambling.cn) eller svaret.

Fördelar och nackdelar

• Användningen av RPZ kan vara på gott och ont och Vixie misslyckades inte med att varna kritikerna genom att exponera sig själv alla fel och risker av RPZ.
• Fördelarna är möjligheten att blockera till exempel nätfiskedomäner (eller onödiga och farliga kommersiella domäner som google-analytics.com i exemplet nedan) .
• Nackdelarna är användningen av censur. men också (påpekade, och med rätta, av Vixie) den mindre motståndskraften hos DNS på grund av införandet av en ny komponent.
• Vi kan föreställa oss i föra fram nästa stora bugg. En RPZ-leverantör blockerar allt *.frby misstag och alla internetleverantörer tillämpar automatiskt denna regel.

Läs även: 3 teknologier som används för Cannabidiol-extraktion

Du kan också hitta mer användbara resurser på technologyies