Amazon Route 53 Resolver DNS Firewall 现已支持 Palo Alto Networks Advanced DNS Security（预览版）

发布于: 2026年6月15日

Amazon Web Services 宣布推出 Palo Alto Networks（PANW）Advanced DNS Security on Amazon Route 53 Resolver DNS Firewall 预览版。安全管理员现在可直接在 Route 53 DNS Firewall 规则中实施 Palo Alto Networks 的 DNS 威胁防护措施，只需通过嵌入的 AWS Marketplace 小部件从 DNS Firewall 控制台订阅 PANW 即可，而无需部署单独的防火墙或修改 VPC 配置。

通过此次发布，您可以通过在 DNS Firewall 规则创建工作流中直接部署一个或多个安全类别（包括命令与控制、恶意软件、钓鱼网站、新注册域等），实施 Palo Alto Networks 的 DNS 威胁防护措施。您可以将这些防护措施应用于来自 Amazon VPC 和混合云的 DNS 查询流量，这些流量通过 Route 53 Resolver 端点转发，从而在 AWS 与本地环境之间实现统一的 DNS 层威胁防护。这一集成将 AWS 托管的域列表与 Palo Alto Networks 的威胁情报深度融合，并纳入 fast‑flux 防护、DNS 隧道检测、DNS 重绑定防护以及 DGA 检测。它显著简化了安全运维，无需在每个 VPC 或账户中单独部署 PANW 防火墙，并支持通过 AWS Resource Access Manager（RAM）、Route 53 Profiles 和 AWS Firewall Manager​ 管理多个账户。客户可通过 AWS Security Hub 调查发现以及存储在 Amazon S3、Amazon Data Firehose 或 Amazon CloudWatch Logs​ 中的查询日志，获得集中化可见性。

Palo Alto Networks Advanced DNS Security on Route 53 DNS Firewall（预览版）已在以下 AWS 区域推出：美国东部（俄亥俄州）、美国西部（北加利福尼亚）、欧洲地区（伦敦）、欧洲地区（法兰克福）、亚太地区（东京）、亚太地区（孟买）、亚太地区（新加坡）和非洲（开普敦）。DNS Firewall Advanced 客户可以将 PANW 规则添加到现有规则组中，无需额外支付 DNS Firewall 费用，并且 Palo Alto Networks Advanced DNS Security Marketplace 订阅在预览期间是免费的。

要开始使用，请参阅 Route 53 DNS Firewall 文档。要查看 Route 53 定价，请访问 Route 53 定价页面。要了解有关 AWS Marketplace 上的 PANW Advanced DNS Security 列表和定价的更多信息，请参阅此处。