Un serviciu de DNS de protecție stă între clienți și rezolverele upstream, verificând fiecare interogare cu informații despre amenințări, reputație și analitice. Căutările malițioase primesc o pagină de blocare, o redirecționare sigură sau niciun răspuns; restul se rezolvă normal. Este simplu de implementat deoarece funcționează la nivelul de rezoluție, sub aplicații.
Puncte esențiale
Filtrare de primă linieBlochează conexiunile înainte ca încărcăturile să se descarce — valoros împotriva malware-ului de masă și phishing-ului la scară, la cost operațional redus.
Vizibilitatea interogărilor blocateJurnalizați interogările blocate pentru vânătoare și triere; o căutare blocată dezvăluie adesea gazda compromisă sau linkul apăsat din spatele ei.
Limitare importantăVede doar căutări bazate pe DNS. Conexiunile directe pe IP, canalele non-DNS, DNS-ul pe transporturi criptate care ocolesc rezolverul și domeniile prea noi sau prea obscure pentru informațiile despre amenințări pe care se bazează — toate trec nestingherit.