翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Route 53 Global Resolver のマネージドドメインリスト

マネージドドメインリストには、悪意のあるアクティビティやその他の潜在的な脅威に関連するドメイン名が含まれています。Route 53 Global Resolver のお客様が DNS Firewall を使用する際に、インターネットにバインドされた DNS クエリをチェックできるように、 はこれらのリスト AWS を維持します。

絶えず変化する脅威の状況に遅れずについていくには、時間とコストがかかることがあります。マネージドドメインリストを使用すると、Global Resolver で DNS Firewall を実装して使用する時間を短縮できます。 は、新しい脆弱性や脅威が発生したときにリスト AWS を自動的に更新します。

マネージドドメインリストは脅威カテゴリとコンテンツカテゴリに分類され、一般的なウェブ脅威から保護し、safe-for-workでないドメインへのクエリ解決をブロックするように設計されています。

ベストプラクティスとして、本番稼働環境でマネージドドメインリストを使用する前に、ルールアクションを Alert に設定して、非本稼働環境でテストを行います。Amazon CloudWatch メトリクスと DNS Firewall のサンプルリクエストまたはグローバルリゾルバーログを組み合わせてルールを評価します。ルールが希望通りであることを確認したら、必要に応じてアクション設定を変更します。

利用可能な AWS マネージドドメインリスト

このセクションでは、グローバルリゾルバーで現在利用可能なマネージドドメインリストについて説明します。 は、脅威またはコンテンツタイプ別に分類されたグローバルリゾルバーのすべてのユーザーに対して、次のマネージドドメインリスト AWS を提供します。

マネージドドメインリストは、ダウンロードや閲覧はできません。知的財産を保護するために、マネージドドメインリスト内の個々のドメイン仕様を表示または編集することはできません。この制限はまた、悪意のあるユーザーが具体的に公開されているリストを避けて脅威を作り出すことを防ぐのにも役立ちます。