目录

简介

Cisco UmbrellaTest页面

Umbrella/OpenDNS测试URL

正确配置的结果

结果配置不正确

测试DNS解析

测试安全设置

测试内容设置

测试智能代理

简介

本文档介绍如何使用各种测试页面和URL验证Cisco Umbrella配置。

Cisco Umbrella测试页

Cisco Umbrella提供多个URL，使用户能够测试和验证网络上成功的Umbrella配置。此列表中的某些URL与Umbrella共享，Umbrella是为家庭用户提供的免费服务。此列表提供多个测试URL，每个测试URL对应不同的测试类型。存在三个主要测试。

- Welcome OpenDNS的第一个测试确定网络、计算机或设备是否正确使用Umbrella进行DNS解析。

- 针对Internet坏人的第二项测试确定身份是否已根据安全设置正确配置为阻止站点。

- 成人网站示例的第三个测试确定身份是否已正确配置为基于内容设置阻止网站。

这篇文章概述了每项测试的预期结果。还可以使用智能代理的其他测试页面类别。

Umbrella/OpenDNS测试URL

正确配置的结果

结果配置不正确

测试DNS解析

1. 使用Umbrella的第一步是将您的DNS地址指向我们的任播IP地址（208.67.222.222和208.67.220.220）。

2. 接下来，通过导航到Welcome OpenDNS，测试您是否正在使用Umbrella/OpenDNS进行DNS解析。

如果您已经在路由器、计算机或移动设备上正确配置了DNS设置以使用Umbrella，这就是您看到的结果。

再次检查设备上的设置，确保配置正确。

测试安全设置

要测试配置的安全设置，我们建议使用提供的测试站点之一，具体取决于要测试的内容。使用默认的Umbrella安全设置阻止所有提供的测试站点。

- 测试拦截网络钓鱼的安全设置：Internet恶意软件

- 测试阻止恶意软件的安全设置：恶意软件域示例

- 测试阻止命令和控制回调的安全设置：BotNet域示例

如果配置正确，系统将显示Umbrella块页面。使用“安全设置”时，每个阻止页面因设置而异，可能包括自定义阻止页面。

如果显示此页面，请检查您的设置，包括策略的顺序以及您在日志中显示的身份。

测试内容设置

要测试您的配置的内容设置，我们建议使用此测试站点测试阻止色情站点。

- 针对色情网站的测试阻止：成人网站示例

请注意，并非每个内容设置都有对应的伞形块页面。相反，如果您已创建自己的阻止页面（或将阻止页面添加到策略），并将其应用于具有阻止的内容设置的策略，则可以看到显示该阻止页面。

如果配置正确，系统将显示Umbrella块页面。使用“内容设置”时，每个阻止页面会根据您的设置而有所不同，可能包括自定义阻止页面。

如果显示此页面，请检查您的设置，包括策略的顺序以及您在日志中显示的身份。

如果这些测试返回的结果不是表中描述的结果，则可能需要进一步的故障排除。首先，我们建议联系您的Internet服务提供商(ISP)，询问他们是否允许第三方DNS服务，例如Umbrella全局DNS或Google DNS。

测试智能代理

要测试的次要但重要的功能是智能代理。如果您已对某个身份（例如您的笔记本电脑或移动设备）启用智能代理策略，请转到OpenDNS代理测试站点。

使用页面上的说明进行测试，以了解我们如何阻止其他良好网站中的图像，或者如何使用智能代理阻止整个网站。

如果您发现测试站点指示您未使用智能代理，请检查以确保您使用的身份在适用于它的策略中启用了智能代理。