動画配信サービスにおいて、HLS形式の動画（多数の.tsファイルで構成）を特定の有料会員にのみ配信したい。CloudFrontの署名付きURLと署名付きCookieのどちらを使用すべきですか。

Route 53 Resolver DNS Firewallを使用して、既知の悪意あるドメインへのDNSクエリをブロックしたい。自分でドメインリストを作成・管理する手間を省くにはどうすればよいですか。