Permitir o bloquear dominios en Umbrella

Introducción

Este documento describe cómo permitir y bloquear el acceso a sitios web en Umbrella.

Overview

Un problema común con el bloqueo/permiso de acceso a un sitio (www.example.newsite.com) en Cisco Umbrella es que es necesario tener en cuenta dominios adicionales.

Permiso

Supongamos que desea permitir "www.sfgate.com" y, por tanto, agrega "sfgate.com" a la lista de permitidos. Sin embargo, después de visitar el sitio, se encuentra que solo el texto se muestra. Cuando esto sucede, hay dominios necesarios para el dominio que todavía se están bloqueando.

Si realiza una captura HAR en el explorador, muestra algunos de los dominios como llamados después de que "www.sfgate.com" se haya resuelto correctamente. En esta captura, vería estos registros DNS: 

fls.doubleclick.net
s.meebocdn.net
ww1.hdnux.com
ww2.hdnux.com
ww3.hdnux.com
ww4.hdnux.com
www.sfgate.com
www.zvents.com
ssl.gstatic.com

¿Por qué es necesario?

Para mayor eficacia, casi todos los sitios web cargan contenido de otras fuentes. Esto puede incluir, entre otros, recursos de imágenes, guiones, anuncios y complementos de redes sociales. Debido a esto, la configuración de Umbrella podría estar bloqueando algunos de estos recursos, y los elementos de la página no se cargan correctamente o se cargan sin formato.

Para ver este contenido, la configuración debe actualizarse para permitir los dominios.

Nota: Si utiliza Allow Only Mode, casi siempre tendrá que realizar estos pasos.

Formas de identificar los dominios

Una manera fácil de encontrar los dominios requeridos es utilizar la herramienta de búsqueda previa de DNS de Google Chrome que registra sus consultas.

Una vez activada la función en el navegador, puede visitar el sitio sobre el que desea recopilar información.

Una vez que el sitio se haya representado completamente (o se hayan descargado todos los elementos), puede introducirlo en la barra de direcciones URL del explorador:

chrome://predictors

A continuación, utilice CTRL+F para buscar el dominio que está buscando.  Esta captura de pantalla utiliza "www.bostonglobe.com" como ejemplo.

Estas entradas serían necesarias para permitir que este sitio se represente por completo:

bostonglobe.com
c.o0bg.com
cdn.insights.gravity.com
metrics.boston.com
ping.chartbeat.net
rma-api.gravity.com
rmedia.boston.com
static.chartbeat.com
apis.google.com
ssl.gstatic.com

Otros métodos para identificar estos dominios incluyen capturas de paquetes (recopiladas por herramientas como Wireshark), la recopilación de archivos HAR o el uso de sitios web como webpagetest.org.