RPZ (Зона политики ответа)

Зона политики ответа (RPZ) — это механизм DNS-брандмауэра, позволяющий операторам сети настраивать реакцию их [[dns-resolver|DNS-резолвера]] на запросы для конкретных доменных имён. Фиды RPZ, поддерживаемые провайдерами разведки угроз, содержат списки вредоносных, фишинговых или нарушающих политики доменов. Когда клиент запрашивает домен из списка RPZ, резолвер возвращает заменяющий ответ (обычно NXDOMAIN или IP-адрес синкхола) вместо реального ответа DNS, блокируя доступ до любой попытки сетевого соединения. RPZ работает на уровне рекурсивного резолвера, обеспечивая мощный прозрачный сетевой контроль безопасности.

Пример

An enterprise deploys Cloudflare Gateway with an RPZ feed; when an employee's browser queries a known C2 domain used by ransomware, the resolver returns NXDOMAIN, silently blocking the malware's callback.