Route 53 Resolver DNS Firewall von AWS filtert die DNS-Abfragen, die aus Ihren VPCs gestellt werden. Damit blockieren Sie Abfragen an schädliche Domains und erlauben Abfragen an vertrauenswürdige Domains oder erzwingen eine strikte Allowlist. Sie können von AWS verwaltete Listen bekannter DNS-Bedrohungen nutzen. Die erweiterte Variante blockiert auch DNS-Tunneling und DGA-Angriffe. Protokolle blockierter und gemeldeter Abfragen lassen sich an Amazon S3, Kinesis oder CloudWatch senden, um ausgehenden DNS-Verkehr zu prüfen.
Route 53 Resolver DNS Firewall ist ein Dienst von Amazon Web Services, Teil von Amazon.com, Inc. (Hauptsitz Seattle, Washington), und unterliegt damit US-Recht, auch in einer europäischen Region. Laut AWS bestimmen Kunden selbst, in welcher Region ihre Kundendaten gespeichert werden. AWS handelt nach der DSGVO als Auftragsverarbeiter und bietet einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln an. Da die Muttergesellschaft amerikanisch ist, bleiben Gesetze wie der CLOUD Act relevant. Eine europäische Region zu wählen hilft, hebt die Abhängigkeit von einem US-Anbieter aber nicht auf.