Inleiding
Dit document beschrijft het toestaan en blokkeren van toegang tot websites in Umbrella.
Overzicht
Een veelvoorkomend probleem met het blokkeren/toestaan van toegang tot een site (www.example.newsite.com) in Cisco Umbrella is dat extra domeinen moeten worden verantwoord.
toelaten
Laten we zeggen dat u "www.sfgate.com" wilt toestaan, en dus voegt u "sfgate.com" toe aan uw lijst met machtigingen. Echter, na het bezoeken van de site, vindt u dat alleen de tekst wordt weergegeven. Wanneer dit gebeurt, zijn er domeinen nodig voor het domein die nog steeds worden geblokkeerd.
Als u een HAR-vastlegging in de browser uitvoert, worden enkele domeinen vermeld als opgeroepen nadat "www.sfgate.com" met succes is opgelost. In deze opname kunt u deze DNS-records bekijken:
fls.doubleclick.net
s.meebocdn.net
ww1.hdnux.com
ww2.hdnux.com
ww3.hdnux.com
ww4.hdnux.com
www.sfgate.com
www.zvents.com
ssl.gstatic.com
Waarom is dit noodzakelijk?
Voor efficiƫntie laden bijna alle websites inhoud uit andere bronnen. Dit kan omvatten, maar is niet beperkt tot beeldbronnen, scripts, advertenties en plug-ins voor sociale media. Hierdoor blokkeren de instellingen van Umbrella mogelijk sommige van deze bronnen en worden elementen van de pagina niet goed geladen of geladen zonder opmaak.
Om deze inhoud te bekijken, moeten uw instellingen worden bijgewerkt om de domeinen mogelijk te maken.
Manieren om domeinen te identificeren
Een eenvoudige manier om de vereiste domeinen te vinden, is om de DNS-prefetch-tool van Google Chrome te gebruiken die uw zoekopdrachten registreert.
Zodra de functie is ingeschakeld in uw browser, kunt u de site bezoeken waar u informatie over wilt verzamelen.
Nadat de site volledig is gerenderd (of alle elementen zijn gedownload), kunt u dit invoeren in de URL-balk in de browser:
chrome://predictors
Gebruik vervolgens CTRL+F om het domein te vinden waarnaar u op zoek bent. Deze screenshot gebruikt "www.bostonglobe.com" als voorbeeld.

Deze vermeldingen zijn vereist om deze site volledig te kunnen weergeven:
bostonglobe.com
c.o0bg.com
cdn.insights.gravity.com
metrics.boston.com
ping.chartbeat.net
rma-api.gravity.com
rmedia.boston.com
static.chartbeat.com
apis.google.com
ssl.gstatic.com
Andere methoden om deze domeinen te identificeren zijn pakketopnames (verzameld door tools zoals Wireshark), het verzamelen van HAR-bestanden of het gebruik van websites zoals webpagetest.org.