DNSWatch ブロックリストドメインを管理する

DNSWatch はドメインフィードに基づいて、ドメインへの接続を自動的に拒否します。ドメインフィードに表示されないドメインが脅威であると判断した場合は、DNSWatch ブロックリストにそのドメインを手動で追加できます。ブロックリストにドメインを追加すると、DNSWatch により、ドメインの DNS 要求への応答としてブラックホールサーバーの IP アドレスが返されます。ブラックホールサーバーの詳細については、DNSWatch ブラックホールサーバーについてを参照してください。

DNSWatch ブロックリストドメインを管理するには、以下の手順を実行します。

DNSWatch アカウントにログインします。
構成 > ドメインブロックリスト の順に選択します。

このページでは、以下を実行できます：

ドメインが現在許可されているか拒否されているかを検索する
ブロックリストのドメインを追加、更新、削除する
ブロックリストをフィルタリングする

DNSWatch テストドメインについて

既定では、ブロックリストにドメイン test.strongarm.i が含まれています。このドメインは、DNSWatch DNS サーバーによってのみ解決が可能です。

このドメインを使用して、保護されたネットワークから安全に DNSWatch をテストします。
保護されたネットワーク上のコンピュータからこのドメインを参照すると、DNSWatch ブロックページが表示されます。
このドメインを使用して、DNSWatch がドメインを解決し、悪意のあるサイトへの接続をブロックしていることを確認または実証します。

DNSWatch をテストするために、他の悪意のないドメインをブロックリストに追加しないでください。コンテンツに基づいてドメインをブロックするには、コンテンツフィルタポリシーを作成します。コンテンツフィルタポリシーについては、コンテンツへのユーザーアクセスを管理するを参照してください。

ドメイン検索

ドメイン検索機能を使用して、ドメインがドメインブロックリスト、ドメイン許可リスト、またはフィードに含まれているかどうかを確認することができます。ドメインがこれらのリストに含まれていない場合は、許可されているドメインとして検索結果に表示されます。

ブロックリストでドメインを検索するには、以下の手順を実行します。

構成を選択します。

構成ドロップダウンリストのドメイン検索テキストボックス

ドメインを検索する テキストボックスに、ドメイン名を入力して、エンター を押します。
ドメイン検索ページに、検索結果と アクション が表示されます。

ドメインが許可されているのに、許可リストに入っていないと結果に表示された場合は、検索結果ページで ドメインをブロックリストに追加する アクションを選択して、ドメインをブロックリストに追加できます。

ドメイン検索ページの詳細については、次を参照してください：DNSWatch ドメインを検索する。

ブロックリストにドメインを追加する

ドメインフィードに表示されないドメインをブロックする場合は、ブロックリストにそのドメインを手動で追加することができます。

ドメインがすでに許可リストに入っている場合は、そのドメインをブロックリストに追加することはできません。

ブロックリストにドメインを追加すると、ドメイン情報を WatchGuard と共有できるようになります。これにより、WatchGuard はすべてのユーザーのドメインフィードを改善できます。ブロックリストにあるドメインを WatchGuard と共有しない場合は、このドメインを共有する チェックボックスをオフにします。DNSWatch サービス設定により、この設定を変更できるかどうかが制御されます。詳細については、DNSWatch サービス設定を構成するを参照してください。