Bloquear domínios
Bloqueio individual, importação em massa, verificação real e cumprimento de ordem judicial.
O bloqueio vale para toda a base de uma vez, sem instalar nada no equipamento do assinante.
Bloquear um domínio
Menu Segurança → Bloqueio de domínios (RPZ), aba Domínios Customizados.
A tela abre na aba de listas de bloqueio, que costuma estar vazia — os bloqueios individuais ficam na segunda aba.
Informe o domínio, escolha a política e preencha o motivo. O campo é opcional, mas é o que explica meses depois por que aquele domínio está ali.
Para bloquear a subárvore inteira, use a forma com curinga.
Confirme. Em segundos o bloqueio está ativo.
Bloquear em massa
A importação aceita uma lista completa, um domínio por linha. É o caminho para migrar bloqueios que o provedor já mantinha em outro sistema.
Verificar de verdade
A função de verificação tem dois modos, e a diferença importa:
| Modo | O que faz | Quando confiar |
|---|---|---|
| Rápido | Lê os arquivos de bloqueio | Resposta imediata, mas pode dar falso negativo se o bloqueio vier de curinga ou de lista gerenciada |
| Resolver ao vivo | Consulta o resolvedor de verdade | É a prova real. Use quando precisar ter certeza |
Confirme também pela linha de comando:
dig @IP_DO_SERVIDOR dominio-bloqueado.comSe o bloqueio parece não ter pegado
Um domínio consultado antes de entrar na lista pode continuar respondendo do cache até expirar. Remova a entrada em Visualizar cache e teste de novo.
Ordem judicial
O bloqueio entra na lista, vale para toda a base imediatamente, e a inclusão fica registrada no registro de auditoria com autor e data — que é parte da resposta ao juízo.
Use conta nominal, nunca compartilhada, para esse tipo de alteração. Com conta compartilhada, a auditoria não identifica quem fez.
O modo manutenção do firewall ignora todos os bloqueios
Enquanto o encaminhamento de emergência estiver ativo em Firewall → Manutenção, as consultas vão direto ao servidor externo sem passar pelo resolvedor — e portanto sem passar pelo bloqueio, inclusive os de ordem judicial.
Se precisar de uma janela de manutenção mantendo as políticas, aponte o tráfego para outro servidor Made4DNS do cluster.
Descobrir quem está consultando um domínio
Duas formas:
- A função de observação temporária, na própria tela de bloqueio, liga por uma janela curta a captura de quais clientes consultam aquele domínio.
- A aba de investigação do registro de consultas varre todo o histórico retido por uma lista de domínios e devolve os endereços de origem.
É assim que se identifica quais máquinas da base estão infectadas.
Lembre que o registro de consultas trabalha por amostragem. "Zero encontrado" não é prova de que nunca foi consultado.