

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Ativando as proteções do Resolver DNS Firewall para sua VPC
<a name="resolver-dns-firewall-vpc-protections"></a>

Você habilita as proteções do Firewall DNS para sua VPC associando um ou mais grupos de regras à VPC. Sempre que uma VPC é associada a um grupo de regras do DNS Firewall, o Route 53 VPC Resolver fornece as seguintes proteções do DNS Firewall: 
+ O VPC Resolver encaminha as consultas DNS de saída da VPC por meio do DNS Firewall, e o DNS Firewall filtra as consultas usando os grupos de regras associados. 
+ O VPC Resolver impõe as configurações do Firewall DNS da VPC. 

Para fornecer proteções de DNS Firewall à sua VPC, faça o seguinte: 
+ Crie e gerencie associações entre seus grupos de regras do Firewall DNS e sua VPC. Para obter informações sobre grupos de regras, consulte [Regras e grupos de regras do Firewall DNS](resolver-dns-firewall-rule-groups.md).
+ Configure como você deseja que o VPC Resolver processe consultas de DNS para a VPC durante uma falha, por exemplo, se o Firewall DNS não fornecer uma resposta para uma consulta de DNS.

**Para remover uma associação entre um grupo de regras e uma VPC**

1. Localize as associações de VPC do grupo de regras seguindo as instruções no [procedimento anterior](resolver-dns-firewall-rule-group-sharing.md) **para exibir as associações de VPC de um grupo de regras**. 

1. **Selecione a VPC que você deseja remover da lista e escolha Dissociar.** Verifique e confirme a ação. 

Na página do grupo de regras, sua VPC está listada na guia **Associated VPCs** com o status **Disassociating** (Desassociando). Quando a operação for concluída, o Firewall DNS atualizará a lista para remover a VPC. 