RPZ
siglaredessegurança
Significa: Response Policy Zone
Um mecanismo do DNS para reescrever ou bloquear respostas por política.
Uma Zona de Política de Resposta permite que um resolvedor sobrescreva respostas DNS - retornando NXDOMAIN, um endereço de jardim murado ou um registro personalizado - para domínios em um feed de ameaças. Transforma o DNS em um ponto de aplicação usando a maquinaria comum de transferência de zona.
As zonas de política de resposta permitem a um resolvedor sobrepor respostas DNS conforme uma fonte de política, devolvendo uma página de bloqueio ou NXDOMAIN para nomes de uma lista. É como a maior parte da filtragem de DNS é implementada, do bloqueio de malware ao controle de conteúdo.
Suas virtudes e as objeções a ele são o mesmo mecanismo visto de lados diferentes. É rápido, barato e eficaz contra ameaças que dependem de resolver um nome, e é também ferramenta de censura que mente ao cliente por projeto. Falha contra qualquer coisa que use endereços fixos no código ou o próprio resolvedor criptografado, e é por isso que o DNS criptografado nos endpoints está em tensão direta com a filtragem na rede, e por que essa tensão é discussão em curso, e não questão resolvida.
Também conhecido como: rpz