目錄

簡介

背景資訊

影響宣告

所需更改

簡介

本檔案介紹與Umbrella一起使用的Chromebook使用者端網路預設先決條件的更新。

背景資訊

思科將發佈我們的Chromebook應用的緊急更新。此版本包含將預設DNS埠從UDP 53更改為UDP 443，因為ChromeOS 99和100中觀察到阻止通過UDP 53成功應用DNS的塊的問題。如果不進行此更新，Chromebooks可能會看到Umbrella覆蓋範圍不適用。

2022年6月更新：問題已在ChromeOS上解決。埠53再次能夠正常使用。Umbrella預設值保留為埠53。有關如何通過配置返回UDP 53的資訊，請參閱以下步驟。

影響宣告

如果更改為443，可能會影響Chromebooks解析Umbrella DNS的能力，從而導致1.3.15版中出現極高的延遲。請確保允許UDP 443訪問208.67.222.222，或應用緩解這些步驟。

對於Umbrella 1.3.13或更低版本上具有ChromeOS 99或更高版本的使用者，您會發現覆蓋範圍無法應用。

此問題會影響Umbrella，因為它阻止將UDP 53 DNS查詢傳送到未在裝置上配置或未通過DHCP配置的DNS地址。

所需更改

- 驗證UDP 443到208.67.222.222是否已在您的網路上開啟，或

- 檢視以下備用步驟以保留UDP 53。在ChromeOS提供解析之前，可能需要使用DoH配置來解決問題，並且仍然使用UDP 53來將DNS傳送到Umbrella。

要在UDP 53上恢復DNS，請將其新增到Chromebook Umbrella配置中。請注意，這會導致您的Umbrella塊不適用於所有98-100版Chromebook。

"resolverPortNumber": {        "Value": 53    }

如果需要UDP 53，您也可以在Google Workspace中將Chromebook DoH配置為dns.umbrella.com。這允許Umbrella Chromebook Client繼續將DNS傳送到Umbrella解析器以實施。