是否可以使用Google创建RPZ (或类似功能)？

Question

我想使用谷歌的云DNS作为一个学区，但我需要能够强制安全搜索。通过绑定，解决方案将使用响应策略区域。根据我通过尝试和从文档中可以找到的内容，您必须在创建区域时验证域的所有权。

这个是可能的吗？(也向非谷歌云解决方案开放)

Answer 1

Google是一个权威的解析器，即它响应对您拥有的区域的查询。它不会恢复到其他DNS名称，因此也没有用于配置客户端。

谷歌还运行一个递归DNS解析器(不要与Cloud混淆)：https://developers.google.com/speed/public-dns/，但是没有办法将其配置为为您的公司或网络返回特殊结果。

正如您所说，将查询重定向到safesearch的唯一真正方法是修改客户端使用的递归DNS解析器。

(见此处：https://support.google.com/websearch/answer/186669?hl=en)

在这种情况下，我认为您最好的选择是让BIND达到8.8.8.8，但是使用一个用于safesearch的手动RPZ。