Amazon Route 53 Resolver DNS Firewall

阻止 VPC 查询包含可疑内容的域名，或使用严格的允许名单将流量限制为仅限可信域。

从一个或多个由 AWS 托管和更新的域名列表中进行选择，轻松阻止流向已知 DNS 威胁的流量。

使用 Route 53 Resolver DNS Firewall 高级版阻止高级威胁，包括基于 DNS 隧道和域生成算法（DGA）的攻击。

将出站 DNS 流量仅限于列入允许列表的域名，以遵守您的内部安全和企业安全性准则。

阻止流向 Internet 上可疑域的出站流量，这些流量可能会通过恶意软件通信导致数据丢失。

将对已阻止和已提醒域的查询集中记录到 Amazon Simple Storage Service (Amazon S3)、 Amazon Kinesis 或 Amazon CloudWatch，以审计出站 DNS 流量。