Alibaba Cloud DNS:Blacklist/Whitelist

Use o recurso Blacklist/Whitelist para permitir ou bloquear a resolução de nomes de domínio específicos.

Como funciona

O sistema verifica as solicitações de resolução primeiro na lista de permissões e depois na lista de bloqueios. Se a lista de permissões estiver vazia, todos os domínios serão permitidos. Caso contenha entradas, qualquer domínio não listado será bloqueado. Domínios na lista de bloqueios sempre têm a resolução negada.

• Ambas as listas vazias: todos os domínios são resolvidos normalmente.

• Apenas lista de permissões: somente os domínios permitidos são resolvidos.

• Apenas lista de bloqueios: todos os domínios são resolvidos, exceto os bloqueados.

• Ambas as listas preenchidas: apenas os domínios presentes na lista de permissões, mas ausentes na de bloqueios, são resolvidos. Domínios em ambas as listas são negados.

  Importante

  O recurso Blacklist/Whitelist não oferece suporte a métodos de acesso não criptografados que bind the source IP of a resolution request to a network egress.

Adicionar à Blacklist/Whitelist

1. Faça logon no console do Alibaba Cloud DNS - HTTPDNS.

2. Acesse a aba Blacklist/Whitelist.

3. Clique em Whitelist ou Blacklist, clique em Add Zone e insira os nomes de domínio.

   Nota

   • O tipo Domain Name (Exclude Subdomain Names) aplica a regra de Blacklist/Whitelist exclusivamente ao domínio exato informado. Para incluir todos os subdomínios, selecione Zone (Include All Subdomain Names).

   • Cada lote aceita até 50 entradas, todas obrigatoriamente do mesmo tipo (domínio ou zona).

   • Tanto a Whitelist quanto a Blacklist suportam no máximo 100 entradas (domínios ou zonas).

4. Os domínios recém-adicionados assumem o status Disable por padrão. Clique em Enable na coluna Actions para ativar a regra.

   Aviso

   • Ao ativar uma regra, o recurso Blacklist/Whitelist entra em vigor imediatamente. Verifique sua configuração antes de prosseguir.

   • Se você usar DoH e o domínio aliyun.com não estiver na lista de permissões, ou se aliyun.com estiver na lista de bloqueios, não será possível acessar o console do Alibaba Cloud DNS por um navegador configurado com DoH. Desative o DoH no navegador primeiro e depois ajuste a configuração de Blacklist/Whitelist.

   • Em integrações via SDK, o componente obtém a política de Blacklist/Whitelist durante a inicialização. Isso reduz as solicitações de resolução enviadas ao HTTPDNS e diminui os custos. A política de Blacklist/Whitelist é sincronizada do HTTPDNS para o SDK. Algumas solicitações inesperadas de domínio podem ocorrer durante a inicialização, antes da conclusão da sincronização. Esse comportamento é esperado.

   • Para conexões DoH, a política de Blacklist/Whitelist é aplicada no HTTPDNS. A política só entra em vigor após a solicitação chegar ao HTTPDNS e ser contabilizada; portanto, esse método não reduz o volume de solicitações DoH nem os custos associados.

Operações em lote

O recurso Blacklist/Whitelist oferece suporte a Batch Disable, Batch Enable e Batch Delete. Use a busca aproximada para localizar domínios específicos.