View a markdown version of this page

Règles de base du pare-feu DNS - Amazon Route 53

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Règles de base du pare-feu DNS

Les règles de base du pare-feu DNS vous fournissent les protections DNS essentielles pour vous aider à démarrer avec le pare-feu DNS, avec deux principaux types de règles de base :

  • Des listes de domaines gérées, qui AWS créent et gèrent pour vous.

  • Vos propres listes de domaines, que vous créez et gérez vous-même. Vous pouvez utiliser une seule liste de domaines dans plusieurs règles et toutes les mises à jour que vous apportez à la liste de domaines affectent automatiquement toutes les règles qui l'utilisent.

Une liste de domaines est un ensemble réutilisable de spécifications de domaine que vous utilisez dans une règle de pare-feu DNS, à l'intérieur d'un groupe de règles. Lorsque vous associez un groupe de règles à un VPC, le pare-feu DNS compare vos requêtes DNS aux listes de domaines qui sont utilisées dans les règles. S'il trouve une correspondance, il gère la requête DNS en fonction de l'action de la règle correspondante. Pour de plus amples informations sur les règles et les groupes de règles, veuillez consulter Règles et groupes de règles de pare-feu DNS.