RPZ (Zona de Política de Resposta)

Uma Zona de Política de Resposta (RPZ) é um mecanismo de firewall [[dns|DNS]] que permite aos operadores de rede personalizar como seu [[dns-resolver|resolvedor DNS]] responde a consultas de nomes de domínio específicos. Feeds de RPZ — mantidos por provedores de inteligência de ameaças — contêm listas de domínios maliciosos, de phishing ou que violam políticas. Quando um cliente consulta um domínio na lista RPZ, o resolvedor retorna uma resposta substituta (geralmente NXDOMAIN ou um IP de sinkhole) em vez da resposta DNS real, bloqueando o acesso antes de qualquer tentativa de conexão. O RPZ opera no nível do resolvedor recursivo, fornecendo um controle de segurança de nível de rede poderoso e transparente.

Exemplo

An enterprise deploys Cloudflare Gateway with an RPZ feed; when an employee's browser queries a known C2 domain used by ransomware, the resolver returns NXDOMAIN, silently blocking the malware's callback.