Nebula [NSG] - Filtrování obsahu neblokuje služby související se společností Google (např. YouTube) v prohlížeči Chrome

Vytvořeno 14.05. 2019 10:50 - Aktualizováno 31.07. 2023 13:23

Serhii Boiarynov

Důležité upozornění:
Upozornění: Vážení zákazníci, upozorňujeme, že k poskytování článků v místním jazyce používáme strojový překlad. Ne všechny texty mohou být přeloženy přesně. V případě dotazů nebo nesrovnalostí ohledně správnosti informací v přeložené verzi si prosím prohlédněte originální článek zde: Originální verze

Nakonec jste možná nastavili filtrování obsahu, ale setkali jste se s tím, že při používání prohlížečů Google Chrome nejsou účinně blokovány služby související s Googlem, například YouTube. Přesto v jiných prohlížečích funguje blokování těchto služeb naprosto bez problémů. Jak k tomu došlo a co můžete udělat, aby se tak nestalo?

Google Chrome používá obecný přenosový protokol QUIC, jehož hlavním cílem je zlepšit výkon aplikací, obvykle pomocí HTTPS. Namísto portu TCP 443 používá QUIC k zahájení přenosu port UDP 443, díky čemuž je přenos mnohem rychlejší.

Služby související se společností Google podporují QUIC a v současné době se do něj pouštějí i další webové stránky, takže otázka zůstává: Co s tím mohu dělat?

Odpověď je jednoduchá: Pokud filtr obsahu nemůže blokovat YouTube nebo jiné stránky související se službou Google, můžete vytvořit pravidlo brány firewall, které zablokuje protokol UDP 443, aby se server připojil pomocí protokolu TCP (jako záložní řešení pro případ, že selže QUIC). Tím se filtr obsahu opět dostane k provozu, a vytvoří tak efektivně fungující blok.

Níže je uveden snímek obrazovky, jak by toto pravidlo firewallu mohlo/mělo vypadat: