Nebula [NSG] - Indholdsfiltrering blokerer ikke Google-relaterede tjenester (f.eks. YouTube) på Chrome-browsere

Oprettet 14. maj 2019 10:50 - Opdateret 31. juli 2023 13:23

Serhii Boiarynov

Har du flere spørgsmål? Indsend en anmodning

Vigtig meddelelse:
Kære kunde, vær venligst opmærksom på, at vi bruger maskinoversættelse til at levere artikler på dit lokale sprog. Det er ikke sikkert, at al tekst er oversat nøjagtigt. Hvis der er spørgsmål eller uoverensstemmelser om nøjagtigheden af oplysningerne i den oversatte version, bedes du gennemgå den originale artikel her:Originalversion

Til sidst har du måske konfigureret indholdsfiltrering, men er stødt på, at Google-relaterede tjenester som YouTube ikke blokeres effektivt, når du bruger Google Chrome Browsers. Men i andre browsere fungerer det helt fint med at blokere disse tjenester. Hvordan kan det være, og hvad kan du gøre for at forhindre, at det sker?

Google Chrome bruger den generelle transmissionsprotokol kaldet QUIC, hvis primære mål er at forbedre ydeevnen for applikationer, der normalt bruger HTTPS. I stedet for at bruge TCP-port 443 bruger QUIC UDP-port 443 til at indlede handshake, hvilket gør det langt hurtigere.

Google-relaterede tjenester understøtter QUIC, og også andre hjemmesider er begyndt at gøre det, så spørgsmålet er stadig: Hvad kan jeg gøre ved det?

Svaret er enkelt: Hvis indholdsfilteret ikke kan blokere YouTube eller andre Google-relaterede sider, kan du oprette en firewallregel, der blokerer UDP 443, så den bruger TCP (som en fallback-løsning, hvis QUIC fejler) til at oprette forbindelse til serveren. Dette vil få indholdsfilteret til at få fat i trafikken igen og dermed skabe en blokering, der fungerer effektivt.

Nedenfor er et skærmbillede af, hvordan denne firewallregel kunne/burde se ud: