目录

简介

概述

允许

为什么有必要这样做？

确定域的方法

简介

本文档介绍允许和阻止对Umbrella中网站的访问。

概述

在Cisco Umbrella中阻止/允许访问站点(www.example.newsite.com)的一个常见问题是需要考虑其他域。

允许

假设您希望允许“www.sfgate.com”，因此您将“sfgate.com”添加到您的允许列表。但是，访问该站点后，您发现仅显示文本。发生这种情况时，该域需要的一些域仍然被阻止。

如果在浏览器中执行HAR捕获，则会列出在“www.sfgate.com”成功解析后调用的某些域。在此捕获中，您将查看以下DNS记录：

fls.doubleclick.net

s.meebocdn.net

ww1.hdnux.com

ww2.hdnux.com

ww3.hdnux.com

ww4.hdnux.com

www.sfgate.com

www.zvents.com

ssl.gstatic.com

为什么有必要这样做？

为了提高效率，几乎所有网站都从其他来源加载内容。这可能包括（但不限于）图像资源、脚本、广告和社交媒体插件。因此，Umbrella的设置可能会阻止某些资源，并且页面的元素无法正确加载或不进行格式化。

要查看此内容，必须更新您的设置以允许域。

注意：如果使用仅允许模式，则几乎总是必须执行这些步骤。

确定域的方法

查找所需域的一种简单方法是使用Google Chrome的DNS预取工具，该工具可记录您的查询。

在浏览器中启用此功能后，您可以访问要收集信息的站点。

网站完全呈现后（或者下载所有元素），您可以在浏览器的URL栏中输入以下内容：

chrome://predictors

然后，使用CTRL+F查找要查找的域。 此屏幕截图以“www.bostonglobe.com”为例。

需要这些条目才能完全呈现此站点：

bostonglobe.com

c.o0bg.com

cdn.insights.gravity.com

metrics.boston.com

ping.chartbeat.net

rma-api.gravity.com

rmedia.boston.com

static.chartbeat.com

apis.google.com

ssl.gstatic.com

识别这些域的其他方法包括数据包捕获（由Wireshark等工具收集）、收集HAR文件或使用webpagetest.org等网站。