As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Casos de uso de segurança de DNS e horizonte dividido para o Route 53 Global Resolver
O Route 53 Global Resolver aborda três desafios principais de DNS para organizações:
- Habilitando a divisão de tráfego entre a resolução de DNS pública e privada
-
Habilite o acesso global a zonas hospedadas privadas (PHZs) no Amazon Route 53 a partir de qualquer local e, ao mesmo tempo, resolva domínios públicos na Internet. Permita que locais remotos e filiais resolvam nomes de aplicativos internos sem configurações complexas de VPN ou encaminhamento específico da região. Implemente o DNS de horizonte dividido para fornecer respostas de DNS diferentes com base no cliente que faz a consulta, ajudando clientes remotos a resolver consultas para domínios públicos e privados.
- Protegendo o tráfego DNS contra ataques de exfiltração de DNS
-
Proteja locais remotos e filiais contra ataques de exfiltração de dados baseados em DNS filtrando consultas para domínios maliciosos. Melhore a privacidade criptografando o tráfego DNS em trânsito usando DNS-over-HTTPS (DoH) e DNS-over-TLS (DoT) para garantir que somente clientes autorizados possam acessar seus serviços de DNS. Aplique políticas de segurança para bloquear ameaças como tunelamento de DNS e algoritmos de geração de domínio (). DGAs Valide a autenticidade da resposta DNS usando DNSSEC (Domain Name System Security Extensions) para domínios assinados pelo DNSSEC para se proteger contra ataques de falsificação de DNS e envenenamento de cache.
- Alta disponibilidade e presença global
-
Obtenha alta disponibilidade por meio da implantação global e mantenha uma configuração consistente de DNS em todo o mundo a partir de uma única interface de gerenciamento. O Route 53 Global Resolver é executado em todas as opções que Regiões da AWS você escolher, usando endereços IP anycast que roteiam automaticamente as consultas para a região disponível mais próxima para obter desempenho e confiabilidade ideais. Empresas globais podem configurar e gerenciar políticas de DNS de forma centralizada e, ao mesmo tempo, fornecer aos clientes um único conjunto de endereços IP que funcionam globalmente com otimização geográfica automática. A redundância integrada garante a continuidade do serviço mesmo se regiões individuais ficarem indisponíveis.
Recursos adicionais suportam esses casos de uso primários:
- Implementando políticas de conteúdo e filtragem de DNS
-
Controle o acesso à Internet em vários locais criando listas de domínios personalizadas ou usando listas de domínios AWS gerenciados. Para ajudá-lo a implementar políticas de filtragem e conteúdo de acordo com suas necessidades, as listas de domínios gerenciados incluem várias categorias de ameaças de DNS que abrangem vários domínios. Configure a Fonte de Acesso usando listas de permissões de IP ou Tokens de Acesso e configure diferentes políticas de filtragem para diferentes escritórios ou grupos de clientes.
- Autenticação flexível para diferentes cenários de implantação
-
Escolha o método de autenticação que funciona melhor para sua implantação: autenticação baseada em token ou autenticação baseada em IP usando as listas de permissões do intervalo CIDR de origem.
- Mantendo a visibilidade e a conformidade
-
Monitore a atividade de DNS em toda a sua organização entregando registros para Amazon CloudWatch, Firehose ou Amazon Simple Storage Service. Escolha uma única região de destino para armazenamento centralizado de registros para dar suporte a auditorias de segurança, requisitos de conformidade e investigação de ameaças.
