Introdução
Este documento descreve por que o Umbrella não bloqueia tipos de consulta de registro de texto (TXT) para filtragem de conteúdo.
Overview
O Umbrella não bloqueia tipos de consulta de registro TXT (texto) para filtragem de conteúdo (por exemplo, bloqueio de categoria), mas sim para filtragem de segurança. Há algumas razões para isso, e também algumas ressalvas que devem ser consideradas. Este artigo fornece informações sobre essas advertências.
O que é um registro TXT?
Um registro TXT transporta dados extras, às vezes legíveis por humanos, na maioria das vezes legíveis por máquina. As informações na resposta geralmente são usadas para tarefas automatizadas, como criptografia oportunista, DomainKeys, DNS-SD, SPF etc.
Para obter mais informações sobre outros tipos comuns de registros DNS, clique aqui.
Por que os registros TXT não são bloqueados?
Outros sistemas bastante importantes usam registros TXT, como o SPF (Sender Policy Framework).
O SPF 1 tinha seu próprio tipo de registro de recurso (99), que agora está preterido. Em vez disso, o SPF usa registros TXT.
Se o Umbrella estiver executando a filtragem para um servidor de e-mail, esses registros SPF TXT deverão estar disponíveis, pois são usados para determinar a validade do servidor de envio de e-mail. O bloqueio de registros TXT SPF pode ter um impacto negativo no recebimento de e-mails de remetentes válidos, bem como na filtragem de e-mails "falsos" e campanhas de phishing.
Note: Atualmente, não é recomendável usar a filtragem Umbrella para um servidor de e-mail. Para obter mais informações, consulte este artigo.
Para a filtragem de conteúdo, o bloqueio de registros TXT é desnecessário para impedir que os usuários acessem conteúdo como sites. Portanto, não bloqueamos registros TXT. Isso garante que a filtragem de conteúdo da Web funcione enquanto outros sistemas (como o SPF) ainda funcionam.
Quais são as advertências?
Há instâncias em que é recomendável bloquear todos os tipos de registro. Quando um domínio é categorizado como hospedagem de malware, o Umbrella também bloqueia registros TXT.