Route 53 Resolver DNS Firewall van AWS filtert de DNS-queries die vanuit uw VPC's worden gedaan. Met de dienst blokkeert u queries naar kwaadaardige domeinen en staat u queries naar vertrouwde domeinen toe, of dwingt u een strikte allowlist af. U kunt door AWS beheerde lijsten met bekende DNS-bedreigingen gebruiken. De uitgebreide variant blokkeert ook DNS-tunneling en DGA-aanvallen. Logs van geblokkeerde en gesignaleerde queries kunt u naar Amazon S3, Kinesis of CloudWatch sturen om uitgaand DNS-verkeer te auditen.
Route 53 Resolver DNS Firewall is een dienst van Amazon Web Services, onderdeel van Amazon.com, Inc. (hoofdkantoor Seattle, Washington), en valt daarmee onder Amerikaanse jurisdictie, ook in een Europese regio. Volgens AWS bepalen klanten zelf in welke regio hun klantdata wordt opgeslagen. AWS treedt onder de AVG op als verwerker en biedt een verwerkersovereenkomst met standaardcontractbepalingen. Omdat de moederonderneming Amerikaans is, blijft wetgeving zoals de CLOUD Act relevant. Een Europese regio kiezen helpt, maar neemt de afhankelijkheid van een Amerikaanse aanbieder niet weg.