Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.


En tjänst som SUNET tillhandahåller är RPZ (policy - zoner) är tjänst som SUNET tillhandahåller för SUNETs öppna DNS-resolvers

Första piloten är nu avslutad, och samtliga SUNETs öppna DNS-resolver (punoqun, reslover & resolver) har nu DNS RPZ igångslaget på sig.aktiverat på sig.

Initialt kommer policy-zonernas data komma ifrån SWITCH (DNS-firewall) samt SUNETs MISP, men fler källor är på gång och kommer läggas till på sikt.

Policy baserad DNS kommer initialt ske på UDP port 53.


draw.io Diagram
bordertrue
viewerToolbartrue
fitWindowfalse
diagramNameSUNET RPZ skiss
simpleViewerfalse
width
diagramWidth700
revision3
Utkast till Policyn för SUNETs RPZ DNS-brandvägg ligger här