View a markdown version of this page

Konfigurasi VPC DNS Firewall - Amazon Route 53

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Konfigurasi VPC DNS Firewall

Konfigurasi DNS Firewall untuk VPC Anda menentukan apakah Route 53 VPC Resolver mengizinkan kueri melalui atau memblokirnya selama kegagalan, misalnya ketika DNS Firewall terganggu, tidak responsif, atau tidak tersedia di zona. VPC Resolver memberlakukan konfigurasi firewall VPC setiap kali Anda memiliki satu atau lebih grup aturan DNS Firewall yang terkait dengan VPC.

Anda dapat mengonfigurasi VPC agar gagal terbuka atau gagal tertutup.

  • Secara default, mode kegagalan ditutup, yang berarti bahwa VPC Resolver memblokir kueri yang tidak menerima balasan dari DNS Firewall dan mengirimkan respons SERVFAIL DNS. Pendekatan ini mengutamakan keamanan daripada ketersediaan.

  • Jika Anda mengaktifkan gagal buka, VPC Resolver mengizinkan kueri melalui jika tidak menerima balasan dari DNS Firewall. Pendekatan ini mengutamakan ketersediaan daripada keamanan.

Untuk mengubah konfigurasi DNS Firewall untuk VPC (konsol)

  1. Masuk ke Konsol Manajemen AWS dan buka konsol VPC Resolver di. https://console.aws.amazon.com/route53resolver/

  2. Di panel navigasi di bawah Resolvers, pilih V PC.

  3. Di halaman VPC, temukan dan edit VPC. Ubah konfigurasi DNS Firewall menjadi gagal membuka atau gagal menutup sesuai kebutuhan.

Untuk mengubah perilaku DNS Firewall untuk VPC (API)

  • Perbarui konfigurasi firewall VPC Anda dengan memanggil UpdateFirewallConfig dan mengaktifkan atau menonaktifkan FirewallFailOpen.

Anda dapat mengambil daftar konfigurasi firewall VPC Anda melalui API dengan memanggil ListFirewallConfigs.