建立規則群組和規則

若要建立規則群組及其規則

1. 登入 AWS 管理主控台 並開啟 Route 53 主控台，網址為 https：//https://console.aws.amazon.com/route53/。

   在導覽窗格中選擇 DNS 防火牆，以在 Amazon VPC 主控台上開啟 DNS 防火牆規則群組頁面。繼續步驟 3。

   - 或 -

   登入 AWS 管理主控台 並開啟

   位於 https://console.aws.amazon.com/vpc/ 的 Amazon VPC 主控台。

2. 在導覽窗格中的 DNS 防火牆下方，選擇規則群組。

3. 在導覽列中，選擇規則群組的區域。

4. 選擇 Add rule group (新增規則群組)，然後依照精靈指引來指定規則群組和規則設定。

   當您將規則新增至規則群組時，請先選取規則類型：基礎或進階。

   • 基礎：選取規則保護，以使用您自己的自訂網域清單或 AWS 基本受管網域清單建立規則。

     如需自訂網域清單的詳細資訊，請參閱 管理您自己的網域清單。

     如需受管網域清單的詳細資訊，請參閱 受管網域清單。

   • 進階 – 選取一或多個進階受管網域清單 （威脅和內容類別） 或進階保護 （網域產生演算法、字典 DGA 或 DNS 通道）。

     如需進階受管網域清單的詳細資訊，請參閱進階受管網域清單。

     如需進階保護的詳細資訊，請參閱 進階 DNS 保護。

5. 對於每個規則，您可以選取一或多個規則設定。

   如需有關規則群組值的資訊，請參閱 DNS 防火牆中的規則群組設定。

   如需有關規則值的資訊，請參閱 DNS 防火牆中的規則設定。