了解为什么域在Umbrella中标记为新出现

下载选项

  • PDF     (341.8 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (132.1 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (120.2 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2025 年 8 月 27 日
文档 ID:224688

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

    简介

    本文档说明为什么域可以标记为在Umbrella中新出现的，即使它们之前已被分类。

    概述

    在您意识到某个域已分类为新发现的域(NSD)之前，可以授予该域的访问权限。 由于Umbrella DNS日志的规模很大，因此不会在专用于识别新发现的域的同一系统中处理域。相反，我们使用示例数据对大多数新域进行及时分类。但是，对于查询量非常低的域，其分类可能会延迟，因为这些查询不会出现在采样数据集中。要确定域是否具有非常低的流量，您可以在Umbrella控制面板中使用Investigate > Smart Search功能。阻止NSD可能导致中断，因为NSD不一定表示恶意活动。

    DNS Query Log

    为新发现的域生成误报警报

    已分类的域可以突然被标记为NSD。新发现的域通过记住客户以前在数据库中运行的DNS查询来发现。如果NSD数据库中不存在域，则将其标记为新看到。但是，用于构建NSD数据库的查询日志会大量采样，并且即使域已使用了一段时间，它也会错误地将域标记为新可见的域。例如，如果域“www.example.com”已在使用中，但最近被标记为新发现，则可能是以前的示例中丢失了该域，并且将该域标记为NSD。

    修订历史记录

    版本 发布日期 备注
    1.0
    27-Aug-2025
    初始版本
    TAC Authored

    由思科工程师提供

    此文档是否有帮助?

    Feedback反馈

    联系我们

    本文档适用于以下产品