簡介
本檔案介紹與Umbrella一起使用的Chromebook使用者端網路預設先決條件的更新。
背景資訊
思科將發佈我們的Chromebook應用的緊急更新。此版本包含將預設DNS埠從UDP 53更改為UDP 443,因為ChromeOS 99和100中觀察到阻止通過UDP 53成功應用DNS的塊的問題。如果不進行此更新,Chromebooks可能會看到Umbrella覆蓋範圍不適用。
2022年6月更新:問題已在ChromeOS上解決。埠53再次能夠正常使用。Umbrella預設值保留為埠53。有關如何通過配置返回UDP 53的資訊,請參閱以下步驟。
影響宣告
如果更改為443,可能會影響Chromebooks解析Umbrella DNS的能力,從而導致1.3.15版中出現極高的延遲。請確保允許UDP 443訪問208.67.222.222,或應用緩解這些步驟。
對於Umbrella 1.3.13或更低版本上具有ChromeOS 99或更高版本的使用者,您會發現覆蓋範圍無法應用。
此問題會影響Umbrella,因為它阻止將UDP 53 DNS查詢傳送到未在裝置上配置或未通過DHCP配置的DNS地址。
所需更改
- 驗證UDP 443到208.67.222.222是否已在您的網路上開啟,或
- 檢視以下備用步驟以保留UDP 53。在ChromeOS提供解析之前,可能需要使用DoH配置來解決問題,並且仍然使用UDP 53來將DNS傳送到Umbrella。
要在UDP 53上恢復DNS,請將其新增到Chromebook Umbrella配置中。請注意,這會導致您的Umbrella塊不適用於所有98-100版Chromebook。
"resolverPortNumber": { "Value": 53 }
如果需要UDP 53,您也可以在Google Workspace中將Chromebook DoH配置為dns.umbrella.com。這允許Umbrella Chromebook Client繼續將DNS傳送到Umbrella解析器以實施。