RPZ (Response Policy Zone)
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/rpz/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/rpz/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/rpz/)Use the native HTML custom element.
Eine Response Policy Zone (RPZ) ist ein [[dns|DNS]]-Firewall-Mechanismus, der Netzwerkbetreibern ermöglicht anzupassen, wie ihr [[dns-resolver|DNS-Resolver]] auf Anfragen für bestimmte Domainnamen antwortet. RPZ-Feeds — von Bedrohungsintelligenz-Anbietern gepflegt — enthalten Listen bösartiger, Phishing- oder richtlinienverstoßender Domains. Wenn ein Client eine Domain auf der RPZ-Liste abfragt, gibt der Resolver eine Ersatzantwort (typischerweise NXDOMAIN oder eine Sinkhole-IP) zurück statt der echten DNS-Antwort, was den Zugriff vor jedem Netzwerkverbindungsversuch blockiert. RPZ arbeitet auf der Ebene des rekursiven Resolvers und bietet eine leistungsstarke, transparente Sicherheitskontrolle auf Netzwerkebene.
Beispiel
An enterprise deploys Cloudflare Gateway with an RPZ feed; when an employee's browser queries a known C2 domain used by ransomware, the resolver returns NXDOMAIN, silently blocking the malware's callback.