تدعم نقاط نهاية Amazon Route 53 Resolver الآن نظام اسم المجال (DNS) عبر HTTPS (DoH) مع التحقق من صحة مؤشر اسم الخادم (SNI)

:تاريخ النشر 4 أكتوبر 2024

بدءًا من اليوم، يمكنك توفير إشارة اسم الخادم (SNI) مع نقاط نهاية Route 53 Resolver لـ DNS-over-HTTPS (DoH)، مما يسمح لك بتحديد اسم مضيف الخادم المستهدف لطلبات استعلام نظام أسماء النطاقات من نقاط النهاية الصادرة إلى خوادم DoH التي تتطلب SNI للتحقق من صحة TLS.

تسمح لك نقاط نهاية DoH على Amazon Route 53 Resolver بتشفير استعلامات DNS التي تمر عبر نقاط النهاية وتحسين الخصوصية عن طريق تقليل رؤية المعلومات المتبادلة من خلال الاستعلامات. مع هذا الطرح، يمكنك الآن تحديد اسم المضيف بتكوين نقطة النهاية الصادرة لإجراء مصافحة TLS لطلبات DNS الخاصة بك من نقاط النهاية الصادرة إلى خادم DoH. يساعدك تمكين التحقق من صحة SNI لنقاط نهاية DoH Resolver أيضًا على تلبية متطلبات الامتثال التنظيمية والتجارية، مثل تلك الموضحة في مذكرة مكتب الإدارة والميزانية في الولايات المتحدة، حيث يجب توجيه حركة مرور DNS الصادرة إلى DNS الوقائي التابع لوكالة الأمن السيبراني وأمن البنية التحتية (CISA) والذي يتطلب التحقق من صحة اسم مضيف SNI لمصافحة TLS ناجحة.

يتوفر دعم نقاط نهاية المُحلل لـ DoH مع SNI في جميع المناطق التي يتوفر فيها Route 53، بما في ذلك مناطق AWS GovCloud (الولايات المتحدة). تفضل بزيارة جدول مناطق AWS للاطلاع على جميع مناطق AWS التي يتوفر فيها Amazon Route 53.

يمكنك البدء باستخدام وحدة تحكم AWS أو Route 53 API. لمزيد من المعلومات، تفضل بزيارة صفحة تفاصيل منتج Route 53 Resolver ووثائق الخدمة. للحصول على تفاصيل حول التسعير، تفضل بزيارة صفحة التسعير.