Contenido

Introducción

Overview

Permiso

¿Por qué es necesario?

Formas de identificar los dominios

Introducción

Este documento describe cómo permitir y bloquear el acceso a sitios web en Umbrella.

Overview

Un problema común con el bloqueo/permiso de acceso a un sitio (www.example.newsite.com) en Cisco Umbrella es que es necesario tener en cuenta dominios adicionales.

Permiso

Supongamos que desea permitir "www.sfgate.com" y, por tanto, agrega "sfgate.com" a la lista de permitidos. Sin embargo, después de visitar el sitio, se encuentra que solo el texto se muestra. Cuando esto sucede, hay dominios necesarios para el dominio que todavía se están bloqueando.

Si realiza una captura HAR en el explorador, muestra algunos de los dominios como llamados después de que "www.sfgate.com" se haya resuelto correctamente. En esta captura, vería estos registros DNS:

fls.doubleclick.net

s.meebocdn.net

ww1.hdnux.com

ww2.hdnux.com

ww3.hdnux.com

ww4.hdnux.com

www.sfgate.com

www.zvents.com

ssl.gstatic.com

¿Por qué es necesario?

Para mayor eficacia, casi todos los sitios web cargan contenido de otras fuentes. Esto puede incluir, entre otros, recursos de imágenes, guiones, anuncios y complementos de redes sociales. Debido a esto, la configuración de Umbrella podría estar bloqueando algunos de estos recursos, y los elementos de la página no se cargan correctamente o se cargan sin formato.

Para ver este contenido, la configuración debe actualizarse para permitir los dominios.

Nota: Si utiliza Allow Only Mode, casi siempre tendrá que realizar estos pasos.

Formas de identificar los dominios

Una manera fácil de encontrar los dominios requeridos es utilizar la herramienta de búsqueda previa de DNS de Google Chrome que registra sus consultas.

Una vez activada la función en el navegador, puede visitar el sitio sobre el que desea recopilar información.

Una vez que el sitio se haya representado completamente (o se hayan descargado todos los elementos), puede introducirlo en la barra de direcciones URL del explorador:

chrome://predictors

A continuación, utilice CTRL+F para buscar el dominio que está buscando.  Esta captura de pantalla utiliza "www.bostonglobe.com" como ejemplo.

Estas entradas serían necesarias para permitir que este sitio se represente por completo:

bostonglobe.com

c.o0bg.com

cdn.insights.gravity.com

metrics.boston.com

ping.chartbeat.net

rma-api.gravity.com

rmedia.boston.com

static.chartbeat.com

apis.google.com

ssl.gstatic.com

Otros métodos para identificar estos dominios incluyen capturas de paquetes (recopiladas por herramientas como Wireshark), la recopilación de archivos HAR o el uso de sitios web como webpagetest.org.