目錄

簡介

未保護和未加密狀態

通訊要求

測試網路連線

僅未加密狀態

簡介

本文檔介紹Umbrella漫遊客戶端中「未保護」和「未加密」狀態的含義以及如何對其進行故障排除。

未保護和未加密狀態

當Umbrella漫遊客戶端處於「未保護」或「未加密」模式時，工作列圖示(Windows)或選單欄(OS X)顯示黃色狀態。狀態顯示為「Unprotected（未保護）」和「Unencrypt（未加密）」。

通訊要求

為了提供安全和內容過濾，Umbrella漫遊客戶端必須使用UDP和TCP在所提供的埠和目標上與Umbrella通訊，此外，漫遊客戶端前提條件文章中列出的HTTP目標：

連接埠

通訊協定

IPv4

IPv6

53

UDP

208.67.222.222、208.67.220.220

2620:119:53::53,2620:119:35::35

53

TCP

208.67.222.222、208.67.220.220

2620:119:53::53,2620:119:35::35

443

UDP

208.67.222.222、208.67.220.220

2620:119:53::53,2620:119:35::35

443

TCP

208.67.222.222、208.67.220.220

2620:119:53::53,2620:119:35::35

如果存在以下兩種情況，Umbrella漫遊客戶端無法保護電腦：

- 電腦位於不允許第三方DNS請求的連線之後。

- 電腦位於具有預設deny出站防火牆策略的連線後面。

當滿足這些條件時，Umbrella漫遊客戶端將DHCP委託的DNS伺服器恢復到網路連線屬性，並繼續測試，直到可以聯絡Umbrella DNS伺服器並恢復提供安全和內容過濾為止。在無法與Umbrella DNS伺服器進行通訊期間，策略實施和報告不可用。

測試網路連線

要驗證網路是否允許與Umbrella DNS伺服器通訊，請手動執行DNS查詢。如果網路阻止查詢，輸出為：

$ nslookup opendns.com 208.67.222.222

;; connection timed out; no servers could be reached

如果測試成功，但Umbrella漫遊客戶端仍然報告「未保護/未加密」，請開啟支援票證並提供診斷測試的結果。成功的查詢顯示為：

$ nslookup opendns.com 208.67.222.222

Server: 208.67.222.222

Address: 208.67.222.222#53

Non-authoritative answer:

Name: opendns.com

僅未加密狀態

如果Umbrella漫遊客戶端顯示Unencrypted，則無法通過埠443/UDP進行通訊。出於安全考慮，建議允許此埠通過防火牆，但客戶端無需加密的DNS查詢即可繼續運行。有關詳細資訊，請參閱漫遊客戶端前提條件一文。