As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Criar um grupo de regras e regras
<a name="resolver-dns-firewall-rule-group-adding"></a>

Para criar um grupo de regras e adicionar regras a ele, siga as etapas deste procedimento.

**Para criar um grupo de regras e suas regras**

1. Faça login no Console de gerenciamento da AWS e abra o console do Route 53 em [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/).

   Escolha **Firewall do DNS** no painel de navegação para abrir a página **Grupos de regras** do firewall do DNS no console do Amazon VPC. Continue na etapa 3.

   - OU - 

   Faça login no Console de gerenciamento da AWS e abra 

   o console Amazon VPC em. [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/) 

1. No painel de navegação, em **Firewall do DNS**, escolha **Grupos de regras**.

1. Na barra de navegação, escolha a região do grupo de regras. 

1. Escolha **Add rule group** (Adicionar grupo de regras) e siga as orientações do assistente para especificar o grupo de regras e as configurações de regras.

   Ao adicionar regras a um grupo de regras, primeiro selecione o tipo de regra: **Básico** ou **Avançado**.
   + **Fundação** — Selecione uma proteção de regras para criar regras com suas próprias listas de domínios personalizadas ou listas AWS essenciais de domínios gerenciados.

     Para obter mais informações sobre listas de domínios personalizadas, consulte[Como gerenciar suas próprias listas de domínios](resolver-dns-firewall-user-managed-domain-lists.md).

     Para obter mais informações sobre listas de domínios gerenciados, consulte[Listas de domínios gerenciados](resolver-dns-firewall-managed-domain-lists.md).
   + **Avançado** — Selecione uma ou mais listas avançadas de domínios gerenciados (categorias de ameaças e conteúdo) ou uma proteção avançada (algoritmos de geração de domínio, Dicionário DGA ou tunelamento de DNS).

     Para obter mais informações sobre listas avançadas de domínios gerenciados, consulte[Listas avançadas de domínios gerenciados](firewall-advanced-managed-domain-lists.md).

     Para obter mais informações sobre proteções avançadas, consulte[Proteções avançadas de DNS](firewall-advanced-protections.md).

1. Com cada regra, você pode selecionar uma ou mais configurações de regra.

   Para obter informações sobre os valores dos grupos de regras, consulte [Configurações de grupo de regras no Firewall DNS](resolver-dns-firewall-rule-group-settings.md).

   Para obter informações sobre os valores das regras, consulte [Configurações de regra no Firewall DNS](resolver-dns-firewall-rule-settings.md).