Dépannage des captures de paquets et DNS dans le client d’itinérance Umbrella

Options de téléchargement

PDF (672.9 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (519.4 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (569.8 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:22 août 2025

ID du document:224668

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Introduction

WireShark - Windows et MacOS prennent tous deux en charge la capture en mode bouclé

DNSQuerySniffer (Windows)

Introduction

Ce document décrit comment capturer des requêtes DNS sortantes. Le client d'itinérance Umbrella ne dispose pas actuellement d'une méthode pour capturer toutes les requêtes DNS sortantes qu'il effectue. Si vous avez besoin de capturer DNS, vous pouvez utiliser l'un de ces outils.

WireShark - Windows et MacOS prennent tous deux en charge la capture en mode bouclé

Wireshark vous permet de capturer les paquets envoyés à l’interface de bouclage locale (127.0.0.1), ce qui vous permet de voir les requêtes DNS envoyées au client d’itinérance Umbrella, qu’elles soient chiffrées ou non.

Capture sur toutes les interfaces réseau actives, en particulier lorsque la résolution DNS locale est un facteur

WireShark Capture Dashboard

DNS uniquement

Si vous voulez seulement regarder les requêtes DNS.

DNS + HTTP

Si vous souhaitez uniquement examiner les requêtes DNS et HTTP.

Filter: dns or http

Filtrer les recherches de débogage (sondes)

Si vous ne testez pas explicitement la recherche de problèmes liés aux sondes ou de problèmes avec debug.opendns.com, vous pouvez filtrer debug.opendns.com en tapant ceci dans la barre de filtre :

Filter: dns && not dns contains debug.opendns.com

Pour plus d'informations sur l'exploitation de la puissance de Wireshark, consultez ces ressources :

DNSQuerySniffer (Windows)

DNSQuery Sniffer est un analyseur de réseau uniquement DNS pour Windows qui surveille et affiche des tonnes de données utiles. Contrairement à Wireshark ou Rawcap, il est utilisé uniquement pour le DNS et il est beaucoup plus facile d'examiner et d'extraire des informations pertinentes. Cependant, il ne dispose pas des puissants outils de filtrage de Wireshark.

Il s'agit d'un outil léger et facile à utiliser. L’un des principaux avantages de cette méthode est que vous pouvez renifler des paquets lorsque le service client d’itinérance Umbrella est désactivé, démarrer la capture et soudainement vous voyez chaque requête DNS que le client d’itinérance Umbrella envoie à partir du moment où il démarre, plutôt que de démarrer une capture après que le client d’itinérance Umbrella a déjà démarré.

Il existe deux méthodes de capture :

Méthode 1 : si vous sélectionnez l'interface réseau normale, seules les requêtes qui figurent dans la liste Domaines internes ou qui n'ont pas transité spécifiquement par le dnscryptproxy sont affichées.

Ces colonnes apparaissent à l'extrême droite de la capture et vous devez faire défiler un peu.

DNS Sniffer Regular Inquiries

Méthode 2 : si vous sélectionnez l'interface de bouclage, toutes les requêtes DNS envoyées via le serveur dnscryptproxy sont affichées, mais l'adresse IP de destination réelle pour les domaines de la liste Domaines internes n'est pas affichée ; toutefois, la requête et la réponse sont affichées.

Ces colonnes apparaissent à l'extrême droite de la capture et vous devez faire défiler un peu.