Amazon Route 53 Resolver DNS Firewall

阻止 VPC 查询包含可疑内容的域名，或使用严格的允许名单将流量限制为仅限可信域。

从一个或多个由 AWS 托管和更新的域名列表中进行选择，轻松阻止流向已知 DNS 威胁的流量。

通过与 AWS Firewall Manager 集成，可以集中管理 AWS 账户中的 DNS 防火墙规则并提高其可视性，从而实现政策执行的一致性。

将出站 DNS 流量仅限于列入允许列表的域名，以遵守您的内部安全和企业安全性准则。

阻止流向 Internet 上可疑域的出站流量，这些流量可能会通过恶意软件通信导致数据丢失。

将对已阻止和已提醒域的查询集中记录到 Amazon Simple Storage Service (Amazon S3)、 Amazon Kinesis 或 Amazon CloudWatch，以审计出站 DNS 流量。