Introduction
Ce document explique pourquoi Umbrella ne bloque pas les types de requête d'enregistrement de texte (TXT) pour le filtrage de contenu.
Aperçu
Umbrella ne bloque pas les types de requête d'enregistrement TXT (texte) pour le filtrage de contenu (par exemple, le blocage de catégorie), mais pour le filtrage de sécurité. Il y a quelques raisons à cela, ainsi que quelques mises en garde à prendre en compte. Cet article fournit des informations sur ces mises en garde.
Qu'est-ce qu'un enregistrement TXT ?
Un enregistrement TXT transporte des données supplémentaires, parfois lisibles par l'homme, la plupart du temps lisibles par machine. Les informations contenues dans la réponse sont généralement utilisées pour des tâches automatisées telles que le cryptage opportuniste, les clés de domaine, DNS-SD, SPF, etc.
Pour plus d'informations sur d'autres types courants d'enregistrements DNS, cliquez ici.
Pourquoi les enregistrements TXT ne sont-ils pas bloqués ?
D'autres systèmes assez importants utilisent des enregistrements TXT, tels que SPF (Sender Policy Framework).
SPF one avait son propre type d'enregistrement de ressource (99), qui est maintenant déconseillé. Au lieu de cela, SPF utilise des enregistrements TXT.
Si Umbrella effectue un filtrage pour un serveur de messagerie, ces enregistrements SPF TXT doivent être disponibles, car ils sont utilisés pour déterminer la validité du serveur de messagerie expéditeur. Le blocage des enregistrements SPF TXT peut avoir un impact négatif sur la réception des e-mails entrants provenant d'expéditeurs valides, ainsi que sur le filtrage des e-mails « usurpés » et des campagnes d'hameçonnage.
Remarque : Actuellement, il n'est pas recommandé d'utiliser le filtrage Umbrella pour un serveur de messagerie. Pour plus d'informations, consultez cet article.
Pour le filtrage du contenu, le blocage des enregistrements TXT n'est pas nécessaire pour empêcher les utilisateurs d'accéder à du contenu tel que des sites Web. Nous ne bloquons donc pas les enregistrements TXT. Cela permet de s'assurer que le filtrage du contenu Web fonctionne pendant que d'autres systèmes (comme SPF) fonctionnent encore.
Quelles sont les mises en garde ?
Dans certains cas, il est recommandé de bloquer tous les types d'enregistrement. Lorsqu'un domaine est classé comme hébergeant un programme malveillant, Umbrella bloque également les enregistrements TXT.