亚马逊AWS官方博客
·
解决 CNAME 链难题：使用 Route 53 Resolver DNS Firewall 简化管理
内容提要
DNS Firewall现在允许自动信任解析链中的所有域名，以防止恶意代码建立出站网络连接。它支持各种类型的DNS记录，并且管理员可以轻松配置DNS Firewall信任重定向链中的所有域名。该功能在所有AWS区域免费提供。
关键要点
-
DNS Firewall 现在支持自动信任解析链中的所有域名，以防止恶意代码建立出站网络连接。
-
DNS Firewall 为来自 Amazon VPC 的出站 DNS 请求提供保护，帮助防范多种安全风险。
-
恶意代码可能通过 DNS 请求与控制服务器通信，导致数据泄露或 DDoS 攻击。
-
DNS 记录类型包括 A 记录、CNAME 记录、DNAME 记录和 Alias 记录，可能导致解析链的复杂性。
-
新功能允许 DNS Firewall 自动信任 CNAME、DNAME 或 Alias 链中的所有域，简化配置。
-
防火墙管理员可以通过 UpdateFirewallRule API 配置 DNS Firewall，信任整个重定向链。
-
此功能在所有 AWS 区域免费提供，便于网络管理员实施安全策略。
延伸问答
DNS Firewall 的新功能是什么？
DNS Firewall 现在支持自动信任解析链中的所有域名，以防止恶意代码建立出站网络连接。
如何使用 DNS Firewall 保护出站 DNS 请求？
DNS Firewall 为来自 Amazon VPC 的出站 DNS 请求提供保护，帮助防范多种安全风险。
恶意代码如何利用 DNS 请求进行攻击？
恶意代码可能通过 DNS 请求与控制服务器通信，导致数据泄露或 DDoS 攻击。
DNS 记录类型有哪些？
DNS 记录类型包括 A 记录、CNAME 记录、DNAME 记录和 Alias 记录。
如何配置 DNS Firewall 以信任 CNAME 链？
防火墙管理员可以通过 UpdateFirewallRule API 配置 DNS Firewall，信任整个重定向链。
DNS Firewall 的新功能是否收费？
此功能在所有 AWS 区域免费提供，便于网络管理员实施安全策略。
