# Čo je protective DNS?
> Protective DNS je resolverová služba, ktorá blokuje vyhľadávania domén známych alebo hodnotených ako škodlivé — zastavuje pripojenia k phishingovej, malware a command-and-control infraštruktúre predtým, než začnú.
- Kanonická URL: https://yellowcube.eu/sk/glossary/protective-dns/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu
## Obsah
Služba protective DNS sedí medzi klientmi a upstream resolvermi a kontroluje každý dotaz voči spravodajstvo o hrozbách, reputácii a analytike. Škodlivé vyhľadávania vrátia blokovaciu stránku, bezpečné presmerovanie alebo žiadnu odpoveď; všetko ostatné sa rezolvuje normálne. Je priamočiary na nasadenie, pretože funguje na vrstve rezolúcie, pod aplikáciami.
### Kľúčové body
- **Filtrovanie prvej línie:** Blokuje pripojenia predtým, než sa payloady stiahnu — cenné proti komoditnému malware a phishingu vo veľkom, pri nízkych operačných nákladoch.
- **Viditeľnosť blokovaných dotazov:** Logovať blokované dotazy pre lov a triáž; blokované vyhľadávanie často odhalí kompromitovaného hostiteľa alebo kliknutý odkaz za ním.
- **Dôležité obmedzenie:** Vidí len vyhľadávania založené na DNS. Pripojenia priamo cez IP, ne-DNS kanály, DNS cez šifrované transporty obchádzajúce resolver a domény príliš nové alebo príliš obskúrne pre spravodajstvo o hrozbách za ňou všetky prejdú.
### Súvisiace pojmy
[Bezpečnosť DNS]() · [Domain Name System Security Extensions (DNSSEC)]() · [Feed spravodajstva o hrozbách (threat intelligence feed)]() · [Command and control (C2)]() · [Bezpečná webová brána (secure web gateway, SWG)]()
### Zdroje
[NSA & CISA, Selecting a Protective DNS Service](https://www.cisa.gov/news-events/cybersecurity-advisories/aa21-062a) · [NIST SP 800-81 Rev. 3, Secure Domain Name System Deployment Guide](https://csrc.nist.gov/pubs/sp/800/81/r3/final)
## Uvedenie zdroja a rozsah
Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.