Umbrella에서 도메인 허용 또는 차단

소개

이 문서에서는 Umbrella의 웹 사이트에 대한 액세스를 허용하고 차단하는 방법을 설명합니다.

개요

Cisco Umbrella의 사이트(www.example.newsite.com)에 대한 액세스를 차단/허용할 경우의 일반적인 문제는 추가 도메인을 고려해야 한다는 것입니다.

허용

"www.sfgate.com"을 허용하고, 따라서 "sfgate.com"을 허용 목록에 추가한다고 가정해 보겠습니다. 그러나 사이트를 방문하면 텍스트만 표시되는 것을 알 수 있습니다. 이 경우 도메인에 필요한 도메인이 여전히 차단되고 있습니다.

브라우저에서 HAR 캡처를 수행하면 "www.sfgate.com"이 성공적으로 해결된 후 호출된 도메인 중 일부가 나열됩니다. 이 캡처에서는 다음 DNS 레코드를 볼 수 있습니다. 

fls.doubleclick.net
s.meebocdn.net
ww1.hdnux.com
ww2.hdnux.com
ww3.hdnux.com
ww4.hdnux.com
www.sfgate.com
www.zvents.com
ssl.gstatic.com

왜 이것이 필요할까요?

효율성을 위해 거의 모든 웹 사이트에서 다른 소스의 콘텐츠를 로드합니다. 여기에는 이미지 리소스, 스크립트, 광고 및 소셜 미디어 플러그인이 포함될 수 있지만 이에 국한되지는 않습니다. 이로 인해 Umbrella의 설정이 이러한 리소스 중 일부를 차단하고 있을 수 있으며 페이지의 요소가 제대로 로드되지 않거나 서식 없이 로드되지 않습니다.

이 콘텐츠를 보려면 도메인을 허용하도록 설정을 업데이트해야 합니다.

참고: Allow Only Mode를 사용하는 경우 거의 항상 다음 단계를 수행해야 합니다.

도메인을 식별하는 방법

필요한 도메인을 찾는 한 가지 쉬운 방법은 쿼리를 로깅하는 Google Chrome의 DNS 프리페치 도구를 사용하는 것입니다.

브라우저에서 기능이 켜지면 정보를 수집할 사이트를 방문할 수 있습니다.

사이트가 완전히 렌더링된 후(또는 모든 요소가 다운로드된 경우) 브라우저의 URL 표시줄에 이를 입력할 수 있습니다.

chrome://predictors

그런 다음 CTRL+F를 사용하여 찾고 있는 도메인을 찾습니다.  이 스크린샷에서는 "www.bostonglobe.com"을 예로 사용합니다.

이 사이트가 완전히 렌더링될 수 있도록 다음 항목이 필요합니다.

bostonglobe.com
c.o0bg.com
cdn.insights.gravity.com
metrics.boston.com
ping.chartbeat.net
rma-api.gravity.com
rmedia.boston.com
static.chartbeat.com
apis.google.com
ssl.gstatic.com

이러한 도메인을 식별하는 다른 방법으로는 패킷 캡처(Wireshark와 같은 툴에서 수집), HAR 파일 수집 또는 웹 사이트(예: webpagetest.org)가 있습니다.