新增允許清單以繞過阻止頁面和僅允許模式所需的域
簡介
本文檔介紹允許清單配置所需的域，以確保網站在阻止頁面繞過和僅允許模式下的功能。
新增域以允許服務功能清單
若要確保在Cisco Umbrella中使用阻止頁面略過或僅允許(Allow-Only)模式時特定網站能夠正常工作，您必須將特定網域新增到您的允許清單中。
逐步程序
1.確定所需的域
- 檢視本文檔中各表中的服務。
- 找到您要允許的每個服務的相應域。
2.將域新增到允許清單
- 登入到您的Cisco Umbrella Dashboard。
- 導覽至Policy>Policy Components>Destination Lists。
- 選擇適用的目標清單或建立新目標清單。
- 將每個服務所需的域新增到您的允許清單。
3.應用並驗證更改
- 清除瀏覽器快取。
- 請等待幾分鐘以使策略更改生效。
- 測試受影響服務的網站功能。
- 如果網站在新增域後無法按預期工作，請開啟思科保護傘支援票證。
附註：僅允許模式僅適用於DNS請求，而不適用於HTTP或HTTPS請求。此目標清單適用於北美地區的服務。域要求可能因語言或地理位置而異
僅允許模式域
這些域受僅允許模式獨佔影響：
| 服務 | 域 |
| google.com | ssl.google-analytics.com www.google-analytics.com |
阻止頁面繞過和僅允許模式域
這些域是受阻止頁面繞過和僅允許模式影響的服務。
| 服務 | 域 |
| Youtube | youtube.com www.youtube-nocookie.com c.youtube.com ytimg.l.google.com googlesyndication.com ytimg.com accounts.google.com</spanm.youtube.com（特定於移動）googlevideo.com"（主要適用於移動，YouTube移動應用需要該網站）youtube.l.google.com youtu.be |
| 推特 | twimg.com api.twitter.com pic.twitter.com dev.twitter.com platform.twitter.com search.twitter.com userstream.twitter.com twimg0-a.akamaihd.net upload.twitter.com api.twitter.com（這允許通過Web訪問Twitter，但登入後重定向到「twitter.com」。） |
| 臉書 | s-static.ak.facebook.com static.ak.facebook.com graph.facebook.com upload.facebook.com chat.facebook.com apps.facebook.com channel.facebook.com pixel.facebook.com star.facebook.com star.c10r.facebook.com vupload2.facebook.com vupload2.t.facebook.com b-api.facebook.com facebook.com facebook.net fbcdn.net fbsbx.com |
| iTune | itunes.apple.com ax.itunes.apple.com ax.init.itunes.apple.com albert.apple.com gs.apple.com phobos.apple.com mzstatic.com akamai.net |
| Amazon/td> | ssl-images-amazon.com |
| eBay | ebaystatic.com ebayimg.com ebayrtm.com |
| 登入MeIn | logmein.com logmein-gateway.com secure.logmein.com wt.logmein.com akadns.net content.logmein.com svr-ov-crl.thawte.com crl.verisign.net ocsp.thawte.com ocsp.verisign.net |
| linkedin.com edge.quantserve.com secure-us.imrworldwide.com b.scorecardresearch.com pixel.quantserve.comlicdn.com |
|
| 維密歐 | vimeo.com vimeocdn.com |
| Yahoo Messenger | messenger.yahoo.com msg.edit.yahoo.com msg.yahoo.com webcam.yahoo.com vc.yahoo.com |
| Windows Live Messenger | login.live.com contacts.msn.com storage.msn.com c.msn.com messenger.msn.com g.msn.com crl.microsoft.com messenger.hotmail.com rsi.hotmail.com sqm.microsoft.com messenger.live.com rad.msn.com spaces.live.com dp.msnmessenger.akadns.com echo.edge.messenger.live.com livefilestore.com |
| Microsoft OneDrive | akadns.net akamai.net edgesuite.net live.com live.net mesh.com microsoft.com msn.com nexus.passport.com nsatc.net verisign.com windows.com windowsupdate.com windowsupdate.nsatc.net |
| Google聊天 | xmpp-server.l.google.com chatenabled.mail.google.com talkgadget.google.com talk.google.com talks.l.google.com |
| Google Talk | talkx.l.google.com talk.l.google.com talk.google.com |
| Google Drive | www.google.com accounts.google.com clients3.google.com talk.google.com drive.google.com www.googleapis.com ssl.gstatic.com docs.google.com drive.google.com googleusercontent.com s.ytimg.com video.google.com lh3.google.com lh4.google.com lh5.google.com lh6.google.com |
| ssl.reddit.com（專門用於登入功能） gql.reddit.com alb.reddit.com |
|
| 辦公室倉庫 | a1014.g.akamai.net cdn.edgesuite.net cdn.mplxtms.com secure-cdn.mplxtms.com odcdn.comofficedepot.comstatic.www.odcdn.com.edgekey.net [業務部分] business.officedepot.com.edgekey.nete3489.cd.akamaiedge.net |
| Monster.com | newjobs.com cookie.monster.com（專門用於登入功能） oas.monster.com（專門用於登入功能） |
| Spotify瀏覽器播放器 | akamaiedge.net ap.spotify.com apresolve.spotify.com cdn.betrad.com cloudfront.net d2c87l0yth4zbw.cloudfront.net embed.spotify.com gslb.spotify.com l.betrad.com play.spotify.com play.spotify.edgekey.net spapps.co spapps.spotify.edgekey.net |
| Netfrix | btstatic.com customerevents.netflix.com movies.netflix.com nccp.netflix.com nflxext.com nflximg.com nflximg.net nflxvideo.net secure.netflix.com 有關更新的清單，請參閱此Netflix .txt資源。 |
| 收存箱 | 有關當前清單，請參閱Dropbox中的以下文章： Dropbox使用哪些官方域？ |
| pinterest.com s-media-cache-ak0.pinimg.com s-passets-cache-ak0.pinimg.com pinimg.com |
|
| Slack | slack.com a.slack-edge.com |
| 方框 | 有關Box支援的域清單，請參閱以下文章：為機箱應用配置防火牆 |
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
28-Aug-2025
|
初始版本 |
意見