RPZ (Vùng Chính sách Phản hồi)
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/rpz/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/rpz/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/rpz/)Use the native HTML custom element.
Vùng Chính sách Phản hồi (RPZ) là cơ chế tường lửa [[dns|DNS]] cho phép các nhà vận hành mạng tùy chỉnh cách [[dns-resolver|bộ giải phân giải DNS]] của họ phản hồi các truy vấn cho tên miền cụ thể. Các nguồn cấp RPZ — được duy trì bởi nhà cung cấp thông tin tình báo về mối đe dọa — chứa danh sách các tên miền độc hại, lừa đảo hoặc vi phạm chính sách. Khi khách hàng truy vấn tên miền trong danh sách RPZ, bộ giải phân giải trả về phản hồi thay thế (thường là NXDOMAIN hoặc IP bẫy) thay vì câu trả lời DNS thực, chặn truy cập trước mọi nỗ lực kết nối mạng. RPZ hoạt động ở cấp độ bộ giải phân giải đệ quy, cung cấp kiểm soát bảo mật cấp mạng mạnh mẽ và minh bạch.
Ví dụ
An enterprise deploys Cloudflare Gateway with an RPZ feed; when an employee's browser queries a known C2 domain used by ransomware, the resolver returns NXDOMAIN, silently blocking the malware's callback.