Bloqueio de domínios (RPZ)
Bloquear domínios por nome para toda a base — malware, phishing e cumprimento de ordem judicial.
Onde fica: Segurança → Bloqueio de domínios (RPZ) · rota /rpz
Permissão: aparece no menu para todos; alterar exige rpz
A tecnologia chama-se RPZ. Quando um cliente consulta um domínio bloqueado, o resolvedor devolve uma resposta de bloqueio em vez do endereço real — o que vale para toda a base de uma vez, sem instalar nada no equipamento do assinante.
Abas
| # | PT | ES |
|---|---|---|
| 1 | Listas de Bloqueio | Listas de Bloqueo |
| 2 | Domínios Customizados | Dominios Personalizados |
| 3 | Listas de ameaças (Threat Intel) | Listas de amenazas (Threat Intel) |
| 4 | Made4BLOCK (selo PRO) | Made4BLOCK |
O rótulo da aba 2 não é tradução literal: em português é Customizados, em espanhol Personalizados. Se você opera nos dois idiomas, é o mesmo lugar.
A tela abre na aba de Listas de Bloqueio, que costuma estar vazia numa instalação nova. Os bloqueios individuais ficam na aba 2.
Aba Listas de Bloqueio
Listas externas assinadas por URL. Cada uma mostra quantos domínios traz, quando foi atualizada pela última vez e o erro da última sincronização, se houver.
Ações por lista: ver os domínios, forçar atualização e remover.
Aba Domínios Customizados
Onde ficam os bloqueios que você mesmo cadastra.
Bloquear um domínio — informe o domínio, a política e opcionalmente um motivo. Em segundos o bloqueio está ativo. Aceita curinga para bloquear a subárvore inteira.
Bloquear em massa — a importação aceita uma lista completa, um domínio por linha. É o caminho para migrar bloqueios que já existiam em outro sistema.
Verificar — confirma se um domínio está nas listas, ou se o resolvedor realmente o bloqueia ao vivo. São dois modos: o rápido lê os arquivos de bloqueio; o ao vivo resolve de verdade e é a única prova real.
Desbloquear — remova da lista e a resolução volta ao normal. Pode ser preciso limpar a entrada em Visualizar cache, porque a resposta anterior continua guardada até expirar.
O campo de motivo é livre e vale a pena preencher: é o que explica meses depois por que aquele domínio está na lista.
Contagem de bloqueios
A coluna que mostra quantas vezes cada domínio foi bloqueado é opcional e precisa ser ligada. Com ela desligada, as colunas de contagem ficam vazias — não é defeito.
Observar quem consulta
Há uma função que liga, por uma janela temporária, a captura de quais clientes consultam um domínio específico. Serve para descobrir quais máquinas da base estão infectadas. Expira sozinha.
Aba Made4BLOCK
Serviço de listas gerenciadas. Exige uma chave de acesso salva antes de qualquer coisa.
Os controles ficam desabilitados, não escondidos, até a chave existir — você clica e nada acontece. Salve a chave primeiro e use o botão de teste para confirmar.
Ordem judicial
O RPZ é o mecanismo que torna o cumprimento rápido e auditável: o domínio entra na lista, vale para toda a base imediatamente, e a inclusão fica registrada no registro de auditoria com autor e data.
O modo manutenção do firewall ignora todos os bloqueios
Enquanto o encaminhamento de emergência estiver ativo em Firewall → Manutenção, as consultas vão direto ao servidor externo sem passar pelo resolvedor — e portanto sem passar pelo RPZ, inclusive bloqueios de ordem judicial.
Se precisar manter as políticas durante uma janela de manutenção, aponte o tráfego para outro servidor Made4DNS do cluster em vez de usar o encaminhamento de emergência.
Armadilhas
- A tela abre numa aba que costuma estar vazia — os bloqueios individuais estão na aba 2.
- O rótulo da aba 2 diverge entre português e espanhol.
- A contagem de bloqueios é opcional e vem desligada.
- Os controles do Made4BLOCK ficam desabilitados até a chave ser salva.
- O modo manutenção do firewall desliga o bloqueio por completo.
- Um domínio já consultado pode continuar respondendo do cache até expirar, mesmo depois de entrar na lista.