瞭解為什麼域被標籤為在Umbrella中新出現
簡介
本文檔說明為什麼即使域之前已被分類，仍可以在Umbrella中標籤為新出現。
概觀
在意識到某個域已分類為新可見域(NSD)之前，可以授予該域的訪問許可權。 由於Umbrella DNS日誌的規模很大，因此不會在專用於識別新發現的域的同一系統中處理域。相反，我們使用樣本資料對大多數新域進行及時分類。但是，對於查詢量非常低的域，其分類可能會延遲，因為這些查詢不會出現在取樣資料集中。要確定域是否具有非常低的流量，可以使用Umbrella控制面板中的Investigate > Smart Search功能。阻止NSD可能導致中斷，因為NSD不一定表示惡意活動。
為新顯示的域生成誤報警報
已分類的域可以突然標籤為NSD。新發現的域是通過將客戶以前在資料庫中運行的DNS查詢記錄來發現的。如果NSD資料庫中不存在域，則將其標籤為新看到。但是，用於構建NSD資料庫的查詢日誌是大量取樣的，即使域已使用了一段時間，它也會錯誤地將域標籤為新可見域。例如，如果域「www.example.com」已在使用中，但最近標籤為新出現，則可能是以前的示例中丟失了該域，並且將該域標籤為NSD。
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
27-Aug-2025
|
初始版本 |
意見