Contents

Introdução

Overview

Permitindo

Por que isso é necessário?

Formas de identificar os domínios

Introdução

Este documento descreve como permitir e bloquear o acesso a sites no Umbrella.

Overview

Um problema comum com o bloqueio/permissão de acesso a um site (www.example.newsite.com) no Cisco Umbrella é que domínios adicionais precisam ser considerados.

Permitindo

Digamos que você deseja permitir "www.sfgate.com", e então você adiciona "sfgate.com" à sua lista de permissões. No entanto, depois de visitar o site, você descobre que apenas o texto está aparecendo. Quando isso acontece, há domínios necessários para o domínio que ainda estão sendo bloqueados.

Se você executar uma captura HAR no navegador, ela listará alguns dos domínios como sendo chamados depois que "www.sfgate.com" tiver sido resolvido com êxito. Nesta captura, você visualizaria estes registros DNS:

fls.doubleclick.net

s.meebocdn.net

ww1.hdnux.com

ww2.hdnux.com

ww3.hdnux.com

ww4.hdnux.com

www.sfgate.com

www.zvents.com

ssl.gstatic.com

Por que isso é necessário?

Para eficiência, quase todos os sites carregam conteúdo de outras fontes. Isso pode incluir, mas não se limita a, recursos de imagem, scripts, anúncios e plug-ins de mídia social. Por causa disso, as configurações do Umbrella podem estar bloqueando alguns desses recursos, e os elementos da página não são carregados corretamente ou carregados sem formatação.

Para exibir este conteúdo, suas configurações devem ser atualizadas para permitir os domínios.

Note: Se estiver usando o modo Permitir apenas, você quase sempre terá que executar essas etapas.

Formas de identificar os domínios

Uma maneira fácil de encontrar os domínios necessários é usar a ferramenta de prefetch DNS do Google Chrome, que registra suas consultas.

Quando o recurso estiver ativado no navegador, você poderá visitar o site sobre o qual deseja coletar informações.

Depois que o site tiver sido completamente renderizado (ou todos os elementos tiverem sido baixados), você poderá inserir isso na barra de URL no navegador:

chrome://predictors

Em seguida, use CTRL+F para localizar o domínio que você está procurando.  Esta captura de tela usa "www.bostonglobe.com" como exemplo.

Essas entradas seriam necessárias para permitir que este site renderizasse completamente:

bostonglobe.com

c.o0bg.com

cdn.insights.gravity.com

metrics.boston.com

ping.chartbeat.net

rma-api.gravity.com

rmedia.boston.com

static.chartbeat.com

apis.google.com

ssl.gstatic.com

Outros métodos de identificação desses domínios incluem capturas de pacotes (coletadas por ferramentas como o Wireshark), coleta de arquivos HAR ou uso de sites como webpagetest.org.