As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Habilitando as proteções do Resolver DNS Firewall para sua VPC
<a name="resolver-dns-firewall-vpc-protections"></a>

Você habilita as proteções do Firewall DNS para sua VPC associando um ou mais grupos de regras à VPC. Sempre que uma VPC é associada a um grupo de regras de firewall de DNS, o Route 53 VPC Resolver fornece as seguintes proteções de firewall de DNS: 
+ O VPC Resolver encaminha as consultas de DNS de saída da VPC por meio do DNS Firewall, e o DNS Firewall filtra as consultas usando os grupos de regras associados. 
+ O VPC Resolver impõe as configurações na configuração do firewall DNS da VPC. 

Para fornecer proteções de DNS Firewall à sua VPC, faça o seguinte: 
+ Crie e gerencie associações entre seus grupos de regras do Firewall DNS e sua VPC. Para obter informações sobre grupos de regras, consulte [Regras e grupos de regras do Firewall DNS](resolver-dns-firewall-rule-groups.md).
+ Configure como você deseja que o VPC Resolver processe consultas de DNS para a VPC durante uma falha, por exemplo, se o DNS Firewall não fornecer uma resposta para uma consulta de DNS.

**Para remover uma associação entre um grupo de regras e uma VPC**

1. Localize as associações de VPC do grupo de regras seguindo as instruções no [procedimento anterior](resolver-dns-firewall-rule-group-sharing.md) **para exibir as associações de VPC de um grupo de regras**. 

1. Selecione a VPC que você deseja remover da lista e escolha ** ** Dissociar. Verifique e confirme a ação. 

Na página do grupo de regras, sua VPC está listada na guia **Associated VPCs** com o status **Disassociating** (Desassociando). Quando a operação for concluída, o Firewall DNS atualizará a lista para remover a VPC.