Route 53 Resolver DNS Firewall d'AWS filtre les requêtes DNS émises depuis vos VPC. Il permet de bloquer les requêtes vers des domaines malveillants et d'autoriser celles vers des domaines de confiance, ou d'imposer une liste d'autorisation stricte. Vous pouvez utiliser des listes de menaces DNS gérées par AWS. La variante avancée bloque aussi le tunneling DNS et les attaques DGA. Les journaux des requêtes bloquées ou signalées peuvent être envoyés vers Amazon S3, Kinesis ou CloudWatch pour auditer le trafic DNS sortant.
Route 53 Resolver DNS Firewall est un service d'Amazon Web Services, partie d'Amazon.com, Inc. (siège à Seattle, dans l'État de Washington), et relève donc du droit américain, même dans une région européenne. Selon AWS, les clients contrôlent la région de stockage de leurs données. AWS agit comme sous-traitant au titre du RGPD et propose un accord de traitement avec clauses contractuelles types. La société mère étant américaine, des lois comme le CLOUD Act restent pertinentes. Choisir une région européenne aide, mais ne supprime pas la dépendance à un fournisseur américain.