Introdução

Este documento descreve por que os domínios podem ser marcados como recém-vistos no Umbrella, mesmo que tenham sido categorizados anteriormente.

Overview

Um domínio pode receber acesso antes de você perceber que ele foi categorizado como um domínio visto recentemente (NSD). Devido à ampla escala dos registros DNS do Umbrella, os domínios não são processados no mesmo sistema dedicado à identificação de domínios recém-vistos. Em vez disso, usamos dados de exemplo para categorizar a maioria dos novos domínios em tempo hábil. No entanto, para domínios com volumes de consulta muito baixos, sua categorização pode ser atrasada porque essas consultas não aparecem no conjunto de dados de amostra. Para determinar se um domínio tem um volume muito baixo, você pode usar o recurso Investigar > Smart Search no painel do Umbrella. O bloqueio de NSDs pode causar interrupções, pois um NSD não indica necessariamente atividade mal-intencionada.

Alerta de falsos positivos gerados para domínios vistos recentemente

Os domínios que já foram categorizados podem ser marcados repentinamente como um NSD. Os domínios vistos recentemente são descobertos pela memorização das consultas DNS executadas anteriormente por nossos clientes em um banco de dados. Se um domínio não existir no banco de dados do NSD, ele será marcado como visto recentemente. No entanto, os logs de consulta usados para criar o banco de dados do NSD são muito amostrados e podem marcar falsamente um domínio como visto recentemente, mesmo que o domínio esteja em uso por um tempo. Por exemplo, se o domínio "www.example.com" já estava em uso, mas recentemente foi marcado como visto recentemente, é possível que tenha sido perdido em amostras anteriores e tenha marcado o domínio como um NSD.