DNS Firewall adalah fitur yang tersedia pada Route 53 Resolver yang memungkinkan Anda mengatur keamanan dan kontrol lebih lanjut atas kueri DNS yang masuk ke dalam Amazon Virtual Private Cloud (VPC) Anda. Dalam artikel ini, kita akan membahas cara menggunakan Route 53 Resolver DNS Firewall untuk memfilter kueri DNS di VPC Anda.
Bagaimana DNS Firewall Bekerja
Jika Anda mengaktifkan DNS Firewall pada Route 53 Resolver, maka DNS Firewall akan mengevaluasi semua grup aturan tanpa menemukan kecocokan sebelum merespons kueri seperti biasa. Jika DNS Firewall gagal merespons, maka Route 53 Resolver akan menerapkan mode kegagalan DNS Firewall yang dikonfigurasi VPC.
Langkah-langkah Tingkat Tinggi untuk Menggunakan Route 53 Resolver DNS Firewall
Untuk menggunakan Route 53 Resolver DNS Firewall di Amazon Virtual Private Cloud (VPC) Anda, Anda harus melakukan langkah-langkah tingkat tinggi berikut:
- Tentukan Pendekatan Pemfilteran dan Daftar Domain Anda
Anda harus menentukan bagaimana Anda ingin memfilter kueri, mengidentifikasi spesifikasi domain yang Anda perlukan, dan menentukan logika yang akan Anda gunakan untuk mengevaluasi kueri. Misalnya, Anda mungkin ingin mengizinkan semua kueri kecuali kueri yang ada dalam daftar domain buruk yang diketahui. - Membuat Grup Aturan Firewall
Di DNS Firewall, buat grup aturan untuk memfilter kueri DNS untuk VPC Anda. Anda harus membuat grup aturan di setiap Wilayah tempat Anda ingin menggunakannya. - Menambahkan dan Mengonfigurasi Aturan Anda
Tambahkan aturan ke grup aturan Anda untuk setiap daftar domain dan perilaku pemfilteran yang Anda inginkan agar diberikan oleh grup aturan. Tetapkan setelan prioritas untuk aturan Anda sehingga aturan tersebut diproses dalam urutan yang benar dalam grup aturan. - Kaitkan Grup Aturan ke VPC Anda
Untuk mulai menggunakan grup aturan DNS Firewall Anda, kaitkan dengan VPC Anda. Jika Anda menggunakan lebih dari satu grup aturan untuk VPC Anda, tetapkan prioritas setiap asosiasi sehingga grup aturan diproses dalam urutan yang benar. - (Opsional) Ubah Konfigurasi Firewall untuk VPC
Jika Anda ingin Firewall Route 53 memblokir kueri saat DNS Firewall gagal mengirimkan respons untuk mereka, di Resolver, ubah konfigurasi DNS Firewall VPC.
Menggunakan Grup Aturan Route 53 Resolver DNS Firewall di Beberapa Wilayah
Route 53 Resolver DNS Firewall adalah layanan Regional, sehingga objek yang Anda buat di satu AWS Wilayah hanya tersedia di Wilayah tersebut. Untuk menggunakan grup aturan yang sama di lebih dari satu Wilayah, Anda harus membuatnya di setiap Wilayah.
Berbagi Grup Aturan Route 53 Resolver DNS Firewall Antara Akun AWS
AWS Akun yang membuat grup aturan dapat membagikannya dengan AWS akun lain. Untuk informasi selengkapnya, lihat Berbagi Route 53 Resolver DNS Firewall grup aturan antar akun AWS.
Dengan demikian, Anda telah membahas cara menggunakan Route 53 Resolver DNS Firewall untuk memfilter kueri DNS di VPC Anda. Jika Anda memiliki pertanyaan atau ingin mengetahui lebih lanjut tentang fitur ini, silakan hubungi kami!