跳至內容
部分或全部頁面已經過機器翻譯。

排疑解難

排除DNS Protection問題。

存取問題

Apple裝置上的網際網路問題

問題

您無法在iPhone設備上訪問網際網路,但您可以在其他設備上訪問網際網路。

如何進行

您的Apple裝置可能已開啓iCloud私人中繼設定。關閉 **** iPhone裝置上的限制IP位址追蹤。有關詳細資訊,請參閱 爲iCloud私有中繼準備網路或Web伺服器

使用專用IP地址配置位置

問題

您所在位置遇到網際網路問題,DNS請求未得到解決。這可能是因爲您使用專用IP地址添加了位置。專用IP地址(如172.x.x.x和192.x.x.x)將無法正常工作。

如何進行

使用其公用IP地址配置位置。它通常是路由器 WAN 介面的 IP 位址。

儀錶板

儀表板不顯示DNS流量資訊

問題

您在儀表板上看不到DNS流量資訊。

如何進行

這可能是因爲ISP的"DNS劫持"造成的。為防止 ISP 劫持 DNS,建議將 DNS Protection IP 位址新增到路由器上的 DNS 設定中。請參閱 DNS原則is Not Applied

位置

未接受IPv6地址

問題

" 添加位置 "頁面不接受IPv6地址。

如何進行

目前,我們僅支援IPv4用於靜態IP地址和主機名。

與DNS Protection IP地址無通信

問題

您的系統無法與DNS Protection IP地址通信。

如何進行

DNS Protection只接受來自配置位置的請求。在Sophos Central中配置位置後使用DNS伺服器。

原則

??? failure "網站被錯誤分類"失敗

**問題**

您認爲網站分類錯誤。

**如何進行**

您可使用下列 SLA 之一:

-   創建自定義域列表,將該網站添加到列表,並將列表添加到策略以允許或阻止該網站。請參閱 [新增原則](../Policies/AddPolicy.md) 和 [網域清單](../Domains/index.md)。
-   向 [Sophos Support提交重新分類請求](https://support.sophos.com/support/s/filesubmission)。

    若要執行此操作,請依照以下步驟操作。

    1.  在 **“Submit a Sample**”(提交樣本 ****)下,單擊“Web Address (URL)”
    2.  在 **Web地址(URL)中**,輸入您希望我們重新分類的網站。
    3.  在 **Product/Services**(產品/服務)中,選擇 **Sophos XG Firewall**(Sophos XG防火牆)。

        !!! note "注意"

            Sophos Firewall的網站類別與DNS Protection相同。

    4.  在 **註釋中**,請說明此重新分類請求是針對DNS Protection,而不是Sophos Firewall。您還可以添加有關您的請求的其他詳細資訊。
    5.  添加您的個人詳細資訊。
    6.  單擊 **提交URL**。
未立即實施更新的策略

問題

您更新了策略以阻止以前允許的域。該策略不會立即實施,您仍然可以訪問域。

如何進行

如果您封鎖的網域有較長的DNS生存時間(TTL),就會發生這種情況。在這種情況下,域可以訪問,直到其DNS TTL過期。

網域

允許的域被阻止

問題

您已允許使用自定義域列表的域,但DNS Protection將其阻止。

如何進行

這可能是因爲域存在安全風險。DNS Protection始終阻止站點SophosLabs標記爲威脅或安全風險。

更多資源