DNS Policy Zone
Guía para Configuración de Bloqueos DNS por Lista de Dominios
Con esta guía, podrás configurar bloqueos por lista de dominios, ya sea bloqueándolo para no brindar respuesta o redirigiendo a una pantalla personalizada de bloqueo de BrbOS. Sigue los pasos a continuación:
1. Acceso a la Configuración de Bloqueos
- Desde el panel principal, dirígete a DNS.
- Selecciona DNS Policy Zone.
- Haz clic en Añadir nueva entrada.
2. Carga de la Lista de Dominios Bloqueados
Existen dos formas de añadir los dominios bloqueados: desde una URL o desde una lista provista en un archivo TXT u otro formato.
Opción 1: Desde una URL
- En Nombre, ingresa un valor que termine en .rpz. (Ejemplo: bloqueogobierno.rpz.)
- En URL, ingresa la dirección de la lista de dominios bloqueados.
Si deseas realizar un bloqueo básico de dominio:
- En Tipo, selecciona A.
- En Valor, ingresa un .
- Habilita la casilla de Override.
- En las opciones de Override, en Acción, selecciona el tipo Drop. Esto hará que la consulta del dominio no tenga respuesta.
- Haz clic en Salvar.
- Aguardar a que la lista sea cargada. (Dependiendo del tamaño de la lista, puede tomar un aproximado de 15 minutos).
Si deseas redirigir a una pantalla de bloqueo de BrbOS:
- En Tipo, selecciona A y en Valor, ingresa la IP privada o pública de la pantalla.
- Si posees un dominio asociado a BrbOS, en Tipo, selecciona CNAME y en Valor, ingresa el dominio asociado a BrbOS.
- Haz clic en Salvar.
- Aguardar a que la lista sea cargada. (Dependiendo del tamaño de la lista, puede tomar un aproximado de 15 minutos).
Opción 2: Desde un Archivo TXT
1. Crear la Zona RPZ
- En Nombre, ingresa un valor que termine en .rpz. (Ejemplo: bloqueogobierno.rpz.)
- Haz clic en Salvar. (Esto habilitará la opción de Importar).
2. Importar la Lista de Dominios
- Ingresa a la pestaña Importar dentro de la zona RPZ creada.
- Copia los dominios a ser bloqueados e insértalos en el panel.
Si deseas realizar un bloqueo básico de dominio:
- En Tipo, selecciona A.
- En Valor, ingresa un .
- Habilita la casilla de Override.
- Luego de dar clic en Confirmar, dirígete a las opciones de Override.
- En las opciones de Override, en Acción, selecciona el tipo Drop. Esto hará que la consulta del dominio no tenga respuesta.
- Haz clic en Salvar.
Si deseas redirigir a una pantalla personalizada:
- En Tipo, selecciona A y en Valor, ingresa la IP privada o pública de la pantalla y da clic en confirmar.
- Si posees un dominio asociado a BrbOS, en Tipo, selecciona CNAME y en Valor, ingresa el dominio asociado a BrbOS y da clic en Confirmar,
- Haz clic en Salvar.
3. Prueba y Verificación de la Configuración
Ejecuta los siguientes comandos:
- ipconfig /flushdns (para limpiar la caché DNS antes de realizar la prueba).
- nslookup <dominio_bloqueado> <ip_del_dns>
Resultados esperados:
- Si fue hecha la configuración de bloqueo correctamente, el dominio consultado no tendrá respuesta.
- Si fue hecha la configuración para redirección a pantalla de bloqueo, la respuesta que se obtendrá será la IP o dominio del BrbOS.
4. Personalización de Pantalla de Bloqueo (Opcional)
Nota: Solo válido en caso de realizar la redirección a pantalla de bloqueo.
Si deseas personalizar la pantalla de bloqueo preparada para los clientes, puedes hacerlo de la siguiente manera:
- Dirígete a la pestaña de Servidor.
- Selecciona la opción Explorador.
- Ingresa en la carpeta Public.
- Dentro encontrarás el archivo HTML de la pantalla de bloqueo. Puedes editarlo allí dando clic derecho al archivo y seleccionando Editar, o puedes crear un nuevo archivo HTML y subirlo con la opción Upload.