通过iCloud私有中继启用Cisco Umbrella

下载选项

  • PDF     (296.1 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (77.5 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (61.5 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2025 年 10 月 10 日
文档 ID:224824

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍在iCloud私有中继上启用Umbrella功能的配置。

关于iCloud私有中继

iCloud私有中继是Apple作为订用iCloud产品的一部分提供的服务。这使得Apple设备能够保护其DNS和网络流量不受跟踪。此服务对于Apple设备是可选的，需要订用才能激活。

iCloud私有中继和Cisco Umbrella

iCloud专用中继在激活时覆盖Umbrella功能。为了维持企业网络的覆盖范围，可以按照此Apple支持页面上的说明在网络上配置canary域。

MacOS和监督iOS上的MDM

要禁用iCloud私有中继，请使用值false推送此负载。

allowCloudPrivateRelay

所有其他设备

要防止iCloud私有中继在网络中激活，请将域设置为使用NXDOMAIN或NODATA响应进行响应：

mask.icloud.com
mask-h2.icloud.com

设置后，iCloud私有中继用户会被告知“Private Relay is off for 'network name'”，并且不允许在此网络上使用iCloud私有中继。

iCloud私有中继和思科Umbrella以及思科安全连接器应用

与未安装Umbrella的设备不同，这些设备会收到网络级别的覆盖，所有DNS请求将继续记录到Umbrella;但是，需要使用canary域来确保DNS块不由iCloud私有中继代理并被覆盖。

修订历史记录

版本 发布日期 备注
3.0
10-Oct-2025
首次公开发布
1.0
08-Sep-2025
初始版本
TAC Authored

由思科工程师提供

此文档是否有帮助?

Feedback反馈

联系我们

本文档适用于以下产品