RPZ（レスポンスポリシーゾーン）

レスポンスポリシーゾーン（RPZ）は、ネットワーク運営者が特定のドメイン名に対する[[dns-resolver|DNSリゾルバー]]の応答をカスタマイズできる[[dns|DNS]]ファイアウォールメカニズムです。脅威インテリジェンスプロバイダーが管理するRPZフィードには、悪意のある、フィッシング、またはポリシー違反のドメインのリストが含まれます。クライアントがRPZリストのドメインをクエリすると、リゾルバーは実際のDNS回答の代わりに代替応答（通常はNXDOMAINまたはシンクホールIP）を返し、ネットワーク接続前にアクセスをブロックします。RPZは再帰リゾルバーレベルで動作し、強力で透明なネットワーク層のセキュリティ制御を提供します。