RPZ（响应策略区）

响应策略区（RPZ）是一种[[dns|DNS]]防火墙机制，允许网络运营者自定义其[[dns-resolver|DNS解析器]]对特定域名的响应方式。由威胁情报提供商维护的RPZ数据源包含恶意、钓鱼或违反政策的域名列表。当客户端查询RPZ列表中的域名时，解析器返回替代响应（通常为NXDOMAIN或陷阱IP）而非真实DNS答案，在任何网络连接发起前阻断访问。RPZ在递归解析器层面运作，是一种强大而透明的网络层安全控制手段。