Hvorfor nye domener blir blokkert av bedriftsbrannmurer

Kort fortalt: En ny nettside kan være teknisk trygg og likevel bli sperret i et bedriftsnettverk. Sikkerhetstjenester kan behandle nylig registrerte, nylig observerte eller ennå ukategoriserte domener med ekstra forsiktighet. I tillegg kan hver virksomhet ha egne regler som er strengere enn leverandørens standard.

Det betyr ikke automatisk at nettsiden er hacket. Det betyr at domenet ennå mangler historikk eller riktig kategori — eller at kundens lokale sikkerhetspolicy krever en eksplisitt tillatelse.

Et vanlig B2B-problem ved lansering

Situasjonen er ofte forvirrende: nettsiden åpner på mobilnettet og hjemme, men en potensiell kunde får en blokkeringsside på jobb. Feilen ligger da ikke nødvendigvis i nettleseren, DNS-oppsettet eller hostingen. Forespørselen kan ha blitt stoppet av virksomhetens webfilter før nettsiden lastes.

Denne typen kontroll er særlig vanlig i større selskaper og regulerte bransjer. De bruker tjenester som Zscaler Internet Access eller Cisco Umbrella for å vurdere domener, innhold og trafikk opp mot virksomhetens sikkerhetsregler.

Hvorfor nye domener får ekstra oppmerksomhet

Angripere bruker ofte ferske domener til phishing og skadevare fordi domenene ennå ikke står på etablerte blokkeringslister. Derfor er domenets alder og når det først blir observert nyttige risikosignaler. Signalene sier likevel ikke alene at et domene er farlig.

Cisco Umbrella beskriver Newly Seen Domains som domener som nylig er observert i Umbrellas DNS-trafikk. Zscaler tilbyr på sin side oppslag for mistenkelige nye domener og egne kategorier for nylig registrerte eller observerte domener, beskrevet i Zscalers dokumentasjon for avanserte policyinnstillinger.

Begrepene er ikke synonymer. «Nyregistrert» kan handle om registreringsdatoen, mens «nylig observert» kan handle om første trafikk en leverandør har sett. Det finnes ingen universell aldersgrense som gjelder for alle filtre, og den enkelte bedrift bestemmer selv hvilke kategorier som skal blokkeres.

Fire problemer som kan se like ut

Hva NodeA kontrollerer før lansering

En god lansering handler ikke om å lure et sikkerhetsfilter. Den handler om å gi domenet et ryddig og etterprøvbart utgangspunkt. Før en kundeside lanseres, kan NodeA kontrollere:

• DNS-oppsett og at domenet peker til riktig løsning. Se også domene, hosting og e-post forklart.
• Gyldig SSL-sertifikat og korrekt HTTPS-oppsett. Les mer om SSL for bedriftsnettsider.
• At nettstedet har reelt, ferdig og tydelig innhold — ikke bare en tom eller generisk venteside.
• Hvordan domenet og nettadressen er kategorisert i relevante offentlige oppslagstjenester.
• Eventuelle avvik som kunden bør kjenne til før nettstedet annonseres.

Målet er ikke en garanti mot alle sperrer. Målet er å oppdage åpenbare problemer før kundene gjør det, og ha dokumentasjonen klar dersom en feilklassifisering må rettes.

Slik følger NodeA opp en feilklassifisering

1. Vi ber om skjermbilde eller den nøyaktige teksten på blokkeringssiden, slik at riktig filter og kategori kan identifiseres.
2. Vi kontrollerer at DNS, SSL og selve nettsiden fungerer normalt utenfor det berørte bedriftsnettverket.
3. Vi slår opp gjeldende innholds- og omdømmekategori hos den aktuelle leverandøren.
4. Ved feil kategori sender vi en dokumentert forespørsel om ny vurdering gjennom leverandørens offisielle kanal.
5. Hvis bare én virksomhet fortsatt blokkerer siden, hjelper vi med underlaget som deres IT-avdeling trenger for en lokal vurdering.

Zscaler tar imot slike forespørsler gjennom Site Review. Cisco Talos skiller mellom innholdskategorier og trusselkategorier, og beskriver de ulike kanalene i dokumentasjonen for innholds- og trusselkategorier. Cisco beskriver også hvordan en kategoriseringsforespørsel sendes inn.

Dette kan ingen leverandør love

• Det finnes ingen global hviteliste som overstyrer alle bedriftsnettverk.
• En forespørsel om rekategorisering har ingen garantert behandlingstid eller garantert utfall.
• En riktig standardkategori overstyrer ikke nødvendigvis en virksomhets lokale sikkerhetsregler.
• Et domene kan vurderes forskjellig av ulike sikkerhetsleverandører samtidig.

Derfor lover NodeA kontroll, dokumentasjon og riktig oppfølging — ikke at en tredjeparts sikkerhetspolicy kan omgås.

Sjekkliste før et nytt domene lanseres

1. Bekreft at virksomheten står som domeneinnehaver og at kontaktopplysninger er riktige.
2. Fullfør DNS og SSL, og test både domenet med og uten www.
3. Publiser tydelig informasjon om virksomheten, tjenestene og kontaktmulighetene.
4. Kontroller at domenet ikke videresender gjennom unødvendige eller ukjente mellomledd.
5. Slå opp domenet hos relevante kategoriseringstjenester og lagre resultatene.
6. Ha en kontaktperson og dokumentasjon klar hvis en kunde rapporterer en sperre.

Skal du samtidig flytte en eksisterende løsning, bruk planen i slik flytter du nettside og e-post uten nedetid.

Vanlige spørsmål

Få kontroll før eller etter lansering

NodeA hjelper med før-lanseringskontroll og oppfølging når et legitimt domene blir feilklassifisert. Se hvordan vi håndterer domene og DNS, eller ta kontakt for hjelp med et blokkert domene.