Sin registros DNS públicos para servicios internos. Las peticiones directas fallan con error de DNS. Con la extensión activada, la resolución DNS ocurre en el gateway, que enruta a tu equipo a la IP correcta sin que se note.
Cómo probar:
o 
kW9jF Un panel de administración en una IP pública aparece en Shodan en un día. Incluso detrás de listas blancas de IP, la filtración del hostname vía DNS facilita ataques dirigidos. Los logs de Certificate Transparency difunden cada subdominio que provisionas.
No crees un registro DNS para servicios internos (como Grafana). En su lugar, añade grafana.site.com en nuestro panel con su IP/puerto de destino. Las visitas directas reciben un error DNS. La extensión delega la resolución DNS al gateway, que obtiene la IP de su configuración. Los escáneres no ven nada; tu equipo trabaja con normalidad.
Para servicios internos (p. ej., Grafana), simplemente no crees un registro DNS público. En el panel de L7, añade el dominio grafana.site.com y fija el Target a la IP o puerto reales.
Si alguien intenta visitar grafana.site.com directamente, recibe el error estándar del navegador de que el sitio no existe en DNS. Para el resto de internet, incluidos los bots, simplemente no está ahí.
Con la extensión activada, la resolución DNS ocurre en el gateway. El gateway ignora el DNS público y toma la IP directamente de tu configuración. Gracias al enrutamiento selectivo, solo los dominios protegidos pasan por el gateway, dejando que tu equipo trabaje sin fricción.
Demo en vivo, sin registro. O prueba el trial — todas las funciones, catorce días, sin tarjeta.
Cómo probar:
o kW9jF