U novije vrijeme sve je više upita oko mogućnosti filtriranja DNS prometa na FortiGate NGFW rješenjima. Zbog svojih mogućih nedostataka DNS protokol se sve više koristi za napade na naše IT sustave i zato je potrebno imati konfigurirani sustav koji će moći detektirati i blokirati neželjenu DNS komunikaciju. DNS se u pravilu šalje kao plain text, ali također može biti enkapsuliran unutar DNS over TLS (DoT) ili DNS over HTTPS (DoH) protokola. FortiGate sa svojim SSL inspekcijskim profilima može odraditi dekripciju tog prometa i opet odraditi primjenu DNS filter security profila.  Sam filter koristi FortiGuard Secure DNS servere za provjeru URL filtriranja prema FortiGuard kategorijama.

Mogućnosti koje se mogu podesiti unutar DNS filter security profila su:

• FortiGuard Filtering: filtriranje DNS zahtjeva prema FortiGuard domain rating servisima
• Botnet C&C domain blocking: blokiranje DNS zahtjeva prema poznatim botnet C&C domenama
• External dynamic category domain filtering: mogućnost dinamičkog definiranja vlastitih kategorija domena i blokiranje te komunikacije
• DNS safe search: primjena Google, Bing, and YouTube safe adresa za ograničavanje roditeljskog pristupa
• Local domain filter: mogućnost definiranja vlastite liste dozvoljenih i zabranjenih domena
• External IP block list: mogućnost definiranja IP liste prema kojoj će pristup biti blokiran
• DNS translation: mogućnost translacije DNS odgovora prema drugoj IP adresi koja se definira

Više o svim ostalim mogućnostima konfiguracije DNS security filter profila provjerite na:

https://docs.fortinet.com/document/fortigate/7.0.2/administration-guide/605868/dns-filter