翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# VPC のリゾルバー DNS ファイアウォール保護の有効化
<a name="resolver-dns-firewall-vpc-protections"></a>

VPC 向けの DNS Firewall による保護を有効にするには、1 つ以上のルールグループを VPC に関連付けます。VPC が DNS Firewall ルールグループに関連付けられている場合、Route 53 VPC Resolver は次の DNS Firewall 保護を提供します。
+ VPC Resolver は VPC のアウトバウンド DNS クエリを DNS Firewall 経由でルーティングし、DNS Firewall は関連するルールグループを使用してクエリをフィルタリングします。
+ VPC リゾルバーは、VPC の DNS ファイアウォール設定の設定を適用します。

DNS Firewall による保護を VPC に提供するには、次の操作を行います。
+ DNS Firewall ルールグループと VPC 間の関連付けを作成および管理します。ルールグループについては、「[DNS Firewall のルールグループとルール](resolver-dns-firewall-rule-groups.md)」を参照してください。
+ DNS ファイアウォールが DNS クエリのレスポンスを提供しない場合など、障害発生時に VPC の DNS クエリを VPC リゾルバーが処理する方法を設定します。

**ルールグループと VPC 間の関連付けを削除するには**

1. **ルールグループでの VPC の関連付けを確認するには**、[前述の手順](resolver-dns-firewall-rule-group-sharing.md)「ルールグループの VPC の関連付けを表示するには」を実行します。

1. リストから削除する VPC を選択し、**関連付け解除**を選択します。検証し、アクションを確認します。

ルールグループのページでは、[**関連付けを解除中**] のステータスで [**関連付けられた VPC**] タブに VPC が表示されます。操作が完了すると、DNS Firewall がリストを更新して VPC が削除されます。