RPZ (Yanıt Politikası Bölgesi)

Yanıt Politikası Bölgesi (RPZ), ağ operatörlerinin [[dns-resolver|DNS çözümleyicilerinin]] belirli alan adlarına verdiği yanıtları özelleştirmesine olanak tanıyan bir [[dns|DNS]] güvenlik duvarı mekanizmasıdır. Tehdit istihbarat sağlayıcıları tarafından tutulan RPZ beslemeleri, kötü amaçlı, kimlik avı veya politika ihlali yapan alan adlarının listelerini içerir. Bir istemci RPZ listesindeki bir alan adını sorguladığında, çözümleyici gerçek DNS yanıtı yerine ikame bir yanıt (genellikle NXDOMAIN veya bir sinkhole IP) döndürerek herhangi bir ağ bağlantısı denemesinden önce erişimi engeller. RPZ, özyinelemeli çözümleyici düzeyinde çalışarak güçlü ve şeffaf bir ağ düzeyi güvenlik denetimi sağlar.

Örnek

An enterprise deploys Cloudflare Gateway with an RPZ feed; when an employee's browser queries a known C2 domain used by ransomware, the resolver returns NXDOMAIN, silently blocking the malware's callback.