As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Uso do DNS Firewall para filtrar tráfego de DNS de entrada
Com o Resolver DNS Firewall, você pode filtrar e regular o tráfego DNS de saída para sua nuvem privada virtual (VPC). Para fazer isso, você cria coleções reutilizáveis de regras de filtragem em grupos de regras do Firewall DNS, associa os grupos de regras à sua VPC e monitora a atividade em logs e métricas do Firewall DNS. Com base na atividade, você pode ajustar o comportamento do Firewall DNS adequadamente.
O Firewall DNS fornece proteção para solicitações DNS de saída de suas VPCs. Essas solicitações são roteadas pelo VPC Resolver para resolução de nomes de domínio. Um uso principal das proteções do Firewall DNS é ajudar a impedir a exfiltração de DNS de seus dados. A exfiltração de DNS pode ocorrer quando um ator proibido compromete uma instância da aplicação em sua VPC e, em seguida, usa a pesquisa DNS para enviar dados da VPC para um domínio que eles controlam. Com o Firewall DNS, você pode monitorar e controlar os domínios que as aplicações podem consultar. Você pode negar acesso aos domínios que você sabe que são incorretos e permitir que todas as outras consultas passem. Como alternativa, você pode negar acesso a todos os domínios, exceto aqueles nos quais você confia explicitamente.
Você também pode usar o Firewall DNS para bloquear solicitações de resolução para recursos em zonas hospedadas privadas (compartilhadas ou locais), incluindo nomes de endpoint da VPC. Ele também pode bloquear solicitações de nomes de instâncias públicas ou privadas do Amazon EC2.
O DNS Firewall é um recurso do Route 53 VPC Resolver e não requer nenhuma configuração adicional do VPC Resolver para ser usado.
AWS Firewall Manager suporta DNS Firewall
Você pode usar o Firewall Manager para configurar e gerenciar centralmente suas associações de grupos de regras do Firewall DNS para suas VPCs em suas contas no AWS Organizations. O Firewall Manager adiciona automaticamente associações para VPCs que entram no escopo de sua política de Firewall DNS do Firewall Manager. Para obter mais informações, consulte AWS Firewall Manager na AWS WAF, AWS Firewall Manager, e AWS Shield Advanced Guia do desenvolvedor.
Como o DNS Firewall funciona com AWS Network Firewall
Tanto o Firewall DNS quanto o Firewall de Rede oferecem filtragem baseada em domínio, mas atuam em pontos diferentes de uma conexão.
-
O DNS Firewall fornece filtragem para consultas de DNS de saída que passam pelo Route 53 VPC Resolver a partir de aplicativos dentro de suas VPCs. Você também pode configurar o Firewall DNS para enviar respostas personalizadas para consultas a nomes de domínio bloqueados.
-
O Network Firewall fornece filtragem para o tráfego da camada de rede e do aplicativo, mas não tem visibilidade das consultas feitas pelo Route 53 VPC Resolver.
Você também pode usar o Firewall DNS e o Firewall de Rede juntos para resolver a validação de IP. O Network Firewall verifica as resoluções de DNS das VPCs associadas a um grupo de regras do firewall DNS para confirmar se o VPC Resolver retornou o endereço IP de destino de uma conexão. Para obter mais informações, consulte Validação de IP resolvida com o Network Firewall.
Para obter mais informações sobre Network Firewall, consulte o Guia do desenvolvedor do Network Firewall.
