在Umbrella中允许或阻止域
简介
本文档介绍允许和阻止对Umbrella中网站的访问。
概述
在Cisco Umbrella中阻止/允许访问站点(www.example.newsite.com)的一个常见问题是需要考虑其他域。
允许
假设您希望允许“www.sfgate.com”，因此您将“sfgate.com”添加到您的允许列表。但是，访问该站点后，您发现仅显示文本。发生这种情况时，该域需要的一些域仍然被阻止。
如果在浏览器中执行HAR捕获，则会列出在“www.sfgate.com”成功解析后调用的某些域。在此捕获中，您将查看以下DNS记录：
fls.doubleclick.net
s.meebocdn.net
ww1.hdnux.com
ww2.hdnux.com
ww3.hdnux.com
ww4.hdnux.com
www.sfgate.com
www.zvents.com
ssl.gstatic.com
为什么有必要这样做？
为了提高效率，几乎所有网站都从其他来源加载内容。这可能包括（但不限于）图像资源、脚本、广告和社交媒体插件。因此，Umbrella的设置可能会阻止某些资源，并且页面的元素无法正确加载或不进行格式化。
要查看此内容，必须更新您的设置以允许域。
注意：如果使用仅允许模式，则几乎总是必须执行这些步骤。
确定域的方法
查找所需域的一种简单方法是使用Google Chrome的DNS预取工具，该工具可记录您的查询。
在浏览器中启用此功能后，您可以访问要收集信息的站点。
网站完全呈现后（或者下载所有元素），您可以在浏览器的URL栏中输入以下内容：
chrome://predictors
然后，使用CTRL+F查找要查找的域。 此屏幕截图以“www.bostonglobe.com”为例。
需要这些条目才能完全呈现此站点：
bostonglobe.com
c.o0bg.com
cdn.insights.gravity.com
metrics.boston.com
ping.chartbeat.net
rma-api.gravity.com
rmedia.boston.com
static.chartbeat.com
apis.google.com
ssl.gstatic.com
识别这些域的其他方法包括数据包捕获（由Wireshark等工具收集）、收集HAR文件或使用webpagetest.org等网站。
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
02-Sep-2025
|
初始版本 |
反馈