RPZ (Zona de Política de Respuesta)

Una Zona de Política de Respuesta (RPZ) es un mecanismo de cortafuegos [[dns|DNS]] que permite a los operadores de red personalizar cómo responde su [[dns-resolver|solucionador DNS]] a las consultas de nombres de dominio específicos. Los feeds de RPZ — mantenidos por proveedores de inteligencia de amenazas — contienen listas de dominios maliciosos, de phishing o que violan políticas. Cuando un cliente consulta un dominio en la lista RPZ, el solucionador devuelve una respuesta sustituta (típicamente NXDOMAIN o una IP de sinkhole) en lugar de la respuesta DNS real, bloqueando el acceso antes de cualquier intento de conexión. El RPZ opera a nivel del solucionador recursivo, proporcionando un control de seguridad a nivel de red potente y transparente.

Ejemplo

An enterprise deploys Cloudflare Gateway with an RPZ feed; when an employee's browser queries a known C2 domain used by ransomware, the resolver returns NXDOMAIN, silently blocking the malware's callback.