Comprender por qué Umbrella no bloquea los registros TXT

Introducción

Este documento describe por qué Umbrella no bloquea los tipos de consulta de registro de texto (TXT) para el filtrado de contenido.

Overview

Umbrella no bloquea los tipos de consulta de registros TXT (texto) para el filtrado de contenido (por ejemplo, el bloqueo de categorías), pero sí lo hace para el filtrado de seguridad. Hay algunas razones para esto, y también un par de advertencias a tener en cuenta. En este artículo se proporciona información sobre estas advertencias.

¿Qué es un registro TXT?

Un registro TXT lleva datos adicionales, a veces legibles por personas, la mayor parte del tiempo legibles por máquinas. La información de la respuesta se suele utilizar para tareas automatizadas como cifrado oportunista, DomainKeys, DNS-SD, SPF, etc.

Para obtener más información sobre otros tipos comunes de registros DNS, haga clic aquí.

¿Por qué no se bloquean los registros TXT?

Otros sistemas bastante importantes utilizan registros TXT, como SPF (Sender Policy Framework).
SPF one tenía su propio tipo de registro de recursos (99), que ahora está obsoleto. En su lugar, SPF utiliza registros TXT.

Si Umbrella realiza el filtrado para un servidor de correo electrónico, estos registros SPF TXT deben estar disponibles, ya que se utilizan para determinar la validez del servidor de correo electrónico de envío. El bloqueo de los registros SPF TXT puede tener un impacto negativo en la recepción de correos electrónicos entrantes de remitentes válidos, así como en el filtrado de correos electrónicos "falsos" y campañas de suplantación de identidad.

Nota: Actualmente, no se recomienda utilizar el filtrado de Umbrella para un servidor de correo electrónico. Para obtener más información, consulte este artículo.

Para el filtrado de contenido, el bloqueo de registros TXT es innecesario para evitar que los usuarios accedan a contenido como sitios web. Por lo tanto, no bloqueamos los registros TXT. Esto garantiza que el filtrado de contenido web funcione mientras otros sistemas (como SPF) siguen funcionando.

¿Cuáles son las advertencias?

Hay casos en los que se recomienda bloquear todos los tipos de registro.  Cuando un dominio se clasifica como host de malware, Umbrella también bloquea los registros TXT.