Block Page Bypass 및 Allow-Only 모드의 Allow List(허용 목록)에 필요한 도메인 추가
소개
이 문서에서는 Block Page Bypass 및 Allow-Only 모드에서 웹 사이트 기능을 확인하기 위해 허용 목록 구성에 필요한 도메인에 대해 설명합니다.
서비스 기능에 대한 허용 목록에 도메인 추가
Cisco Umbrella에서 Block Page Bypass 또는 Allow-Only 모드를 사용할 때 특정 웹 사이트가 올바르게 작동하려면 허용 목록에 특정 도메인을 추가해야 합니다.
단계별 절차
1. 필수 도메인 확인
- 이 문서의 표에 있는 서비스를 검토합니다.
- 허용할 각 서비스의 해당 도메인을 찾습니다.
2. 허용 목록에 도메인 추가
- Cisco Umbrella 대시보드에 로그인합니다.
- Policy(정책)>Policy Components(정책 구성 요소)>Destination Lists(대상 목록)로 이동합니다.
- 적용 가능한 대상 목록을 선택하거나 새 대상 목록을 만듭니다.
- 각 서비스에 필요한 도메인을 허용 목록에 추가합니다.
3. 변경 사항 적용 및 확인
- 브라우저 캐시를 지웁니다.
- 정책 변경 사항이 적용될 때까지 몇 분 정도 기다립니다.
- 영향을 받는 서비스에 대한 웹 사이트 기능 테스트
- 도메인을 추가한 후 웹 사이트가 예상대로 작동하지 않으면 Cisco Umbrella Support 티켓을 엽니다.
참고: Allow-Only 모드는 HTTP 또는 HTTPS 요청이 아닌 DNS 요청에만 적용됩니다. 이 대상 목록은 북미의 서비스에 적용됩니다. 도메인 요구 사항은 언어 또는 지리적 위치에 따라 다를 수 있습니다.
허용 전용 모드 도메인
이러한 도메인은 Allow-Only 모드의 영향을 받습니다.
| 서비스 | 도메인 |
| google.com | ssl.google-analytics.com www.google-analytics.com |
차단 페이지 우회 및 허용 전용 모드 도메인
이러한 도메인은 Block Page Bypass 및 Allow-Only 모드의 영향을 받는 서비스입니다.
| 서비스 | 도메인 |
| 유투브 | youtube.com www.youtube-nocookie.com c.youtube.com ytimg.l.google.com googlesyndication.com ytimg.com accounts.google.com</spanm.youtube.com (mobile 전용) googlevideo.com" (대부분 모바일, 모바일용 YouTube 앱 필요) youtube.l.google.com youtu.be |
| 트위터 | twimg.com api.twitter.com pic.twitter.com dev.twitter.com platform.twitter.com search.twitter.com userstream.twitter.com twimg0-a.akamaihd.net을 참조하십시오. upload.twitter.com api.twitter.com(웹을 통해 Twitter에 액세스할 수 있지만 로그인 시 "twitter.com"으로 리디렉션됩니다.) |
| s-static.ak.facebook.com을 참조하십시오. static.ak.facebook.com을 참조하십시오. graph.facebook.com upload.facebook.com chat.facebook.com apps.facebook.com channel.facebook.com pixel.facebook.com star.facebook.com star.c10r.facebook.com vupload2.facebook.com vupload2.t.facebook.com b-api.facebook.com facebook.com facebook.net을 참조하십시오. fbcdn.net을 참조하십시오. fbsbx.com |
|
| 아이튠즈 | itunes.apple.com ax.itunes.apple.com ax.init.itunes.apple.com albert.apple.com gs.apple.com phobos.apple.com mzstatic.com akamai.net을 참조하십시오. |
| Amazon/td> | ssl-images-amazon.com |
| 이베이 | ebaystatic.com ebayimg.com ebayrtm.com |
| 로그인 | logmein.com logmein-gateway.com secure.logmein.com wt.logmein.com akadns.net을 참조하십시오. content.logmein.com svr-ov-crl.thawte.com crl.verisign.net을 참조하십시오. ocsp.thawte.com ocsp.verisign.net을 참조하십시오. |
| 링케딘 | linkedin.com edge.quantserve.com secure-us.imrworldwide.com b.scorecardresearch.com pixel.quantserve.comlicdn.com |
| 비메오 | vimeo.com vimeocdn.com |
| 야후 메신저 | messenger.yahoo.com msg.edit.yahoo.com msg.yahoo.com webcam.yahoo.com vc.yahoo.com |
| 윈도 라이브 메신저 | login.live.com contacts.msn.com storage.msn.com c.msn.com messenger.msn.com g.msn.com crl.microsoft.com messenger.hotmail.com rsi.hotmail.com sqm.microsoft.com messenger.live.com rad.msn.com spaces.live.com dp.msnmessenger.akadns.com echo.edge.messenger.live.com livefilestore.com |
| Microsoft OneDrive | akadns.net을 참조하십시오. akamai.net을 참조하십시오. edgesuite.net을 참조하십시오. live.com live.net을 참조하십시오. mesh.com microsoft.com msn.com nexus.passport.com nsatc.net을 참조하십시오. verisign.com windows.com windowsupdate.com windowsupdate.nsatc.net을 참조하십시오. |
| Google 채팅 | xmpp-server.l.google.com chatenabled.mail.google.com talkgadget.google.com talk.google.com talks.l.google.com |
| 구글 토크 | talkx.l.google.com talk.l.google.com talk.google.com |
| 구글 드라이브 | www.google.com accounts.google.com clients3.google.com talk.google.com drive.google.com www.googleapis.com ssl.gstatic.com docs.google.com drive.google.com googleusercontent.com s.ytimg.com video.google.com lh3.google.com lh4.google.com lh5.google.com lh6.google.com |
| 레딧 | ssl.reddit.com(특히 로그인 기능) gql.reddit.com alb.reddit.com |
| 오피스 디포 | a1014.g.akamai.net cdn.edgesuite.net cdn.mplxtms.com secure-cdn.mplxtms.com odcdn.comofficedepot.comstatic.www.odcdn.com.edgekey.net [Business section] business.officedepot.com.edgekey.net ¶ e3489.cd.akamaiedge.net |
| Monster.com | newjobs.com cookie.monster.com(특히 로그인 기능) oas.monster.com(특히 로그인 기능) |
| Spotify 브라우저 플레이어 | akamaiedge.net을 참조하십시오. ap.spotify.com apresolve.spotify.com cdn.betrad.com cloudfront.net d2c87l0yth4zbw.cloudfront.net을 참조하십시오. embed.spotify.com gslb.spotify.com l.betrad.com play.spotify.com play.spotify.edgekey.net을 참조하십시오. spapps.co spapps.spotify.edgekey.net을 참조하십시오. |
| 넷플릭스 | btstatic.com customerevents.netflix.com movies.netflix.com nccp.netflix.com nflxext.com nflximg.com nflximg.net을 참조하십시오. nflxvideo.net을 참조하십시오. secure.netflix.com 더 업데이트된 목록을 보려면 이 Netflix .txt 리소스를 참조하십시오. |
| 드롭 박스 | 현재 목록을 보려면 Dropbox에서 다음 문서를 참조하십시오. Dropbox에서 사용하는 공식 도메인은 무엇입니까? |
| Pinterest 상의 | pinterest.com s-media-cache-ak0.pinimg.com s-passets-cache-ak0.pinimg.com pinimg.com |
| 한산해 | slack.com a.slack-edge.com |
| 박스 | Box 지원 서비스의 도메인 목록은 이 문서를 참조하십시오. Box 애플리케이션을 위한 방화벽 구성 |
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
28-Aug-2025
|
최초 릴리스 |
피드백