# Czym jest protective DNS?

> Protective DNS to usługa resolvera blokująca wyszukiwania domen znanych lub ocenianych jako złośliwe — zatrzymująca połączenia z infrastrukturą phishingu, złośliwego oprogramowania i command-and-control, zanim się rozpoczną.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/protective-dns/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Usługa protective DNS działa między klientami a resolverami wyższego rzędu, sprawdzając każde zapytanie względem informacji o zagrożeniach, reputacji i analityki. Złośliwe wyszukiwania zwracają stronę blokady, bezpieczne przekierowanie lub brak odpowiedzi; wszystko inne rozwiązuje się normalnie. Wdraża się ją prosto, ponieważ działa w warstwie rozwiązywania nazw, poniżej aplikacji.

### Najważniejsze punkty

- **Filtrowanie pierwszej linii:** Blokuje połączenia przed pobraniem ładunków — cenne przeciwko masowemu złośliwemu oprogramowaniu i phishingowi na skalę, przy niskim koszcie operacyjnym.
- **Widoczność zablokowanych zapytań:** Rejestruj zablokowane zapytania do aktywnego wyszukiwania zagrożeń i triage; zablokowane wyszukiwanie często ujawnia skompromitowanego hosta lub kliknięty link za nim.
- **Istotne ograniczenie:** Widzi jedynie wyszukiwania oparte na DNS. Połączenia bezpośrednio po IP, kanały nie-DNS, DNS przez zaszyfrowane transporty omijające resolver oraz domeny zbyt nowe lub zbyt obskurne dla leżącego u podstaw informacji o zagrożeniach — wszystkie przechodzą.

### Powiązane terminy

[Bezpieczeństwo DNS](<https://yellowcube.eu/pl/glossary/domain-name-system-security/>) · [Domain Name System Security Extensions (DNSSEC)](<https://yellowcube.eu/pl/glossary/domain-name-system-security-extensions/>) · [Feed informacji o zagrożeniach](<https://yellowcube.eu/pl/glossary/threat-intelligence-feed/>) · [Command and control (C2)](<https://yellowcube.eu/pl/glossary/command-and-control/>) · [Bezpieczna brama internetowa (SWG)](<https://yellowcube.eu/pl/glossary/secure-web-gateway/>)

### Źródła

[NSA & CISA, Selecting a Protective DNS Service](https://www.cisa.gov/news-events/cybersecurity-advisories/aa21-062a) · [NIST SP 800-81 Rev. 3, Secure Domain Name System Deployment Guide](https://csrc.nist.gov/pubs/sp/800/81/r3/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.