Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Menyelesaikan validasi IP dengan Network Firewall
<a name="resolver-dns-firewall-resolved-ip-validation"></a>

Dengan AWS Network Firewall diselesaikan validasi IP, Anda dapat mendeteksi dan memblokir koneksi yang mencoba melewati pemfilteran berbasis domain dengan menghubungkan langsung ke alamat IP. Aturan domain Firewall Jaringan standar cocok dengan nama host yang ditegaskan klien. Contohnya termasuk TLS Server Name Indication (SNI) dan HTTP `Host` tajuk. Jika klien menetapkan `Host` header untuk domain yang diizinkan tetapi terhubung ke alamat IP yang tidak terkait, validasi IP yang diselesaikan mendeteksi ketidakcocokan.

Ketika koneksi mencapai firewall, Network Firewall memeriksa apakah Route 53 VPC Resolver mengembalikan alamat IP tujuan koneksi untuk domain apa pun. Anda juga dapat menambahkan aturan Network Firewall yang memeriksa apakah VPC Resolver mengembalikan alamat IP tujuan untuk domain yang ditargetkan koneksi. Firewall Jaringan memeriksa resolusi hanya untuk VPC yang terkait dengan grup aturan Resolver DNS Firewall yang Anda tentukan.

Karena validasi IP yang diselesaikan tidak bergantung pada header lapisan aplikasi, Anda juga dapat menerapkan pemfilteran berbasis domain ke lalu lintas yang tidak memiliki nama domain, seperti protokol selain HTTP dan HTTPS.

Untuk memulai, lihat [Validasi IP diselesaikan di AWS Network Firewall](https://docs.aws.amazon.com/network-firewall/latest/developerguide/route53-resolved-ip-validation.html) di *Panduan Pengembang Firewall Jaringan*.

## Menggunakan validasi IP yang diselesaikan dengan dan tanpa aturan DNS Firewall
<a name="resolver-dns-firewall-resolved-ip-validation-with-rules"></a>

Aturan DNS Firewall memfilter kueri DNS keluar, sedangkan validasi IP yang diselesaikan bertindak pada koneksi yang dibuat VPC Anda setelah kueri tersebut diselesaikan. Anda dapat menggunakan validasi IP yang diselesaikan dengan atau tanpa aturan DNS Firewall.

**Tanpa aturan DNS Firewall**  
Untuk menggunakan validasi IP yang diselesaikan tanpa pemfilteran domain DNS Firewall, kaitkan grup aturan yang tidak berisi aturan dengan VPC yang lalu lintasnya diperiksa firewall. DNS Firewall tidak memfilter kueri apa pun, tetapi validasi IP yang diselesaikan masih berfungsi.

**Dengan aturan DNS Firewall**  
Saat Anda menambahkan aturan ke grup aturan, pemfilteran DNS Firewall dan validasi IP yang diselesaikan berfungsi sebagai dua lapisan perlindungan independen. Jika aturan memblokir kueri DNS, VPC Resolver tidak akan pernah mengembalikan alamat IP untuk kueri tersebut. Akibatnya, Network Firewall tidak mengizinkan koneksi berdasarkan itu. Jika aturan hanya mengingatkan pada kueri, kueri masih diselesaikan dan koneksi dapat lulus validasi.

Grup aturan tanpa aturan yang Anda gunakan hanya untuk validasi IP yang diselesaikan tidak dikenakan biaya Firewall DNS. Harga Firewall DNS standar berlaku setelah Anda menambahkan aturan ke grup aturan.