RPZ (Zona Kebijakan Respons)

Zona Kebijakan Respons (RPZ) adalah mekanisme firewall [[dns|DNS]] yang memungkinkan operator jaringan menyesuaikan cara [[dns-resolver|resolver DNS]] mereka merespons kueri untuk nama domain tertentu. Feed RPZ — yang dikelola oleh penyedia intelijen ancaman — berisi daftar domain berbahaya, phishing, atau yang melanggar kebijakan. Saat klien melakukan kueri untuk domain dalam daftar RPZ, resolver mengembalikan respons pengganti (biasanya NXDOMAIN atau IP sinkhole) alih-alih jawaban DNS yang sebenarnya, memblokir akses sebelum koneksi jaringan apa pun dicoba. RPZ beroperasi di tingkat resolver rekursif, memberikan kontrol keamanan tingkat jaringan yang kuat dan transparan.

Contoh

An enterprise deploys Cloudflare Gateway with an RPZ feed; when an employee's browser queries a known C2 domain used by ransomware, the resolver returns NXDOMAIN, silently blocking the malware's callback.