RPZ (โซนนโยบายการตอบสนอง)

โซนนโยบายการตอบสนอง (RPZ) เป็นกลไกไฟร์วอลล์ [[dns|DNS]] ที่ช่วยให้ผู้ดำเนินการเครือข่ายสามารถปรับแต่งวิธีที่ [[dns-resolver|DNS resolver]] ของตนตอบสนองต่อคำค้นหาสำหรับชื่อโดเมนเฉพาะ ฟีด RPZ ที่ดูแลโดยผู้ให้บริการข่าวกรองภัยคุกคามมีรายการโดเมนที่เป็นอันตราย ฟิชชิง หรือละเมิดนโยบาย เมื่อไคลเอนต์ค้นหาโดเมนในรายการ RPZ resolver จะคืนค่าการตอบสนองทดแทน (โดยทั่วไปคือ NXDOMAIN) แทนคำตอบ DNS จริง เพื่อบล็อกการเข้าถึงก่อนที่จะมีการเชื่อมต่อเครือข่าย RPZ ทำงานที่ระดับ recursive resolver.

ตัวอย่าง

An enterprise deploys Cloudflare Gateway with an RPZ feed; when an employee's browser queries a known C2 domain used by ransomware, the resolver returns NXDOMAIN, silently blocking the malware's callback.