目录

简介

未保护和未加密状态

通信要求

测试网络连接

仅未加密状态

简介

本文档介绍Umbrella漫游客户端中“未保护”和“未加密”状态的含义以及如何对其进行故障排除。

未保护和未加密状态

当Umbrella漫游客户端处于未保护或未加密模式时，托盘图标(Windows)或菜单栏(OS X)显示黄色状态。状态显示为Unprotected和Unencrypted。

通信要求

要提供安全和内容过滤，Umbrella漫游客户端必须使用UDP和TCP在提供的端口和目标上与Umbrella进行通信，此外，漫游客户端前提条件文章中列出的HTTP目标也如此：

端口

协议

IPv4

IPv6

53

UDP

208.67.222.222，208.67.220.220

2620:119:53::53，2620:119:35::35

53

TCP

208.67.222.222，208.67.220.220

2620:119:53::53，2620:119:35::35

443

UDP

208.67.222.222，208.67.220.220

2620:119:53::53，2620:119:35::35

443

TCP

208.67.222.222，208.67.220.220

2620:119:53::53，2620:119:35::35

如果存在以下两种情况，则Umbrella漫游客户端无法保护计算机：

- 计算机位于不允许第三方DNS请求的连接之后。

- 计算机位于具有默认deny outbound firewall策略的连接之后。

当满足这些条件时，Umbrella漫游客户端将DHCP委派DNS服务器恢复到网络连接属性，并继续测试，直到可以联系Umbrella DNS服务器并恢复提供安全和内容过滤为止。在无法与Umbrella DNS服务器进行通信期间，策略实施和报告不可用。

测试网络连接

要验证网络是否允许与Umbrella DNS服务器通信，请手动执行DNS查询。如果网络阻止查询，则输出为：

$ nslookup opendns.com 208.67.222.222

;; connection timed out; no servers could be reached

如果测试成功，但Umbrella漫游客户端仍然报告“未保护/未加密”，请打开支持票证并提供诊断测试的结果。成功的查询显示为：

$ nslookup opendns.com 208.67.222.222

Server: 208.67.222.222

Address: 208.67.222.222#53

Non-authoritative answer:

Name: opendns.com

仅未加密状态

如果Umbrella漫游客户端显示Unencrypted，则无法通过端口443/UDP进行通信。出于安全考虑，建议允许此端口通过防火墙，但客户端无需加密DNS查询即可继续运行。有关详细信息，请参阅漫游客户端前提条件文章。