AWS Network Firewall 現在支援 Route 53 解析 IP 驗證
張貼日期: 2026年10月21日
AWS Network Firewall 現在支援 IP 驗證，將網域型篩選從 HTTP/HTTPS 延伸至 SFTP 和 SSH 等通訊協定。這項新功能會驗證連線的目的地 IP 位址是否透過您 VPC 的 Amazon Route 53 VPC Resolver 解析，進而封堵用戶端得以繞過網域規則的安全缺口。
此功能可讓 Network Firewall 客戶為任何通訊協定 (而不只是 HTTP/HTTPS) 實作網域篩選規則，提供比單純以 IP 為基礎的規則更具彈性的安全政策。它會將 Route 53 VPC Resolver 解析出的 IP 與 SNI 比對驗證，藉此簡化對伺服器名稱識別碼 (SNI) 詐騙的防護，確保流量只會送達經合法解析的目的地。組織現在可以對所有對外流量類型 (從網路應用程式到檔案傳輸通訊協定) 強制執行一致的網域型安全政策，無須採用複雜的因應措施。此外，Route 53 Resolver DNS Firewall 可搭配您的 VPC Resolver 使用，以擴充 DNS 安全性。
解析 IP 驗證已在所有提供 AWS Network Firewall 及 Route 53 Resolver DNS Firewall 的 AWS 商業區域推出，且無須額外費用。如需支援區域的完整清單，請瀏覽 依區域劃分的 AWS 功能頁面。