Permitir ou Bloquear Domínios no Umbrella

Introdução

Este documento descreve como permitir e bloquear o acesso a sites no Umbrella.

Overview

Um problema comum com o bloqueio/permissão de acesso a um site (www.example.newsite.com) no Cisco Umbrella é que domínios adicionais precisam ser considerados.

Permitindo

Digamos que você deseja permitir "www.sfgate.com", e então você adiciona "sfgate.com" à sua lista de permissões. No entanto, depois de visitar o site, você descobre que apenas o texto está aparecendo. Quando isso acontece, há domínios necessários para o domínio que ainda estão sendo bloqueados.

Se você executar uma captura HAR no navegador, ela listará alguns dos domínios como sendo chamados depois que "www.sfgate.com" tiver sido resolvido com êxito. Nesta captura, você visualizaria estes registros DNS: 

fls.doubleclick.net
s.meebocdn.net
ww1.hdnux.com
ww2.hdnux.com
ww3.hdnux.com
ww4.hdnux.com
www.sfgate.com
www.zvents.com
ssl.gstatic.com

Por que isso é necessário?

Para eficiência, quase todos os sites carregam conteúdo de outras fontes. Isso pode incluir, mas não se limita a, recursos de imagem, scripts, anúncios e plug-ins de mídia social. Por causa disso, as configurações do Umbrella podem estar bloqueando alguns desses recursos, e os elementos da página não são carregados corretamente ou carregados sem formatação.

Para exibir este conteúdo, suas configurações devem ser atualizadas para permitir os domínios.

Note: Se estiver usando o modo Permitir apenas, você quase sempre terá que executar essas etapas.

Formas de identificar os domínios

Uma maneira fácil de encontrar os domínios necessários é usar a ferramenta de prefetch DNS do Google Chrome, que registra suas consultas.

Quando o recurso estiver ativado no navegador, você poderá visitar o site sobre o qual deseja coletar informações.

Depois que o site tiver sido completamente renderizado (ou todos os elementos tiverem sido baixados), você poderá inserir isso na barra de URL no navegador:

chrome://predictors

Em seguida, use CTRL+F para localizar o domínio que você está procurando.  Esta captura de tela usa "www.bostonglobe.com" como exemplo.

Essas entradas seriam necessárias para permitir que este site renderizasse completamente:

bostonglobe.com
c.o0bg.com
cdn.insights.gravity.com
metrics.boston.com
ping.chartbeat.net
rma-api.gravity.com
rmedia.boston.com
static.chartbeat.com
apis.google.com
ssl.gstatic.com

Outros métodos de identificação desses domínios incluem capturas de pacotes (coletadas por ferramentas como o Wireshark), coleta de arquivos HAR ou uso de sites como webpagetest.org.