为了使 Webex for Government 服务继续运行，客户需要确保通过客户防火墙和代理允许连接到这个新的域空间。我们强烈建议您查看 Webex for Government (FedRAMP) 的网络要求 页面中记录的信息，以确保在 2025 年 8 月之前能够访问这些服务。

Webex 为什么要做出这一改变？

为了准备新功能（即 DNSSEC），我们开始为 Webex for Government 中的服务创建 DNS 记录，并使用专用于 Webex for Government 的域名 (webexgov.us)

我的 Webex 站点 URL 会改变吗？

目前，Webex for Government 中的 Webex 站点将继续位于 [site-name].webex.com 格式。此通知专门针对一个新域名，该域名将由最终用户无法直接访问的后端服务使用。将来，如果客户需要 Webex 符合 DNSSEC，他们将需要使用 webexgov.us 配置新站点或重命名现有站点。一旦发生任何变更，我们将提前告知该流程的详细信息。

DNSSEC 是什么以及它有什么作用？

域名系统安全扩展是一套规范，通过向 DNS 记录添加加密签名来增强域名系统 (DNS) 的安全性。这有助于验证 DNS 数据的来源并确保其完整性，防止攻击者操纵或毒害 DNS 响应。如果客户在向 Webex for Government 发出的 DNS 查询中未使用 DNSSEC，则会发出正常的 DNS 查询和响应

如果我不更新会发生什么 firewall/proxies 在 2025 年 8 月之前筛选新域名空间？

如果防火墙和代理未使用此新域进行更新，则与 Webex 会议、呼叫和消息服务以及设备的连接可能会丢失或降级。

如果我无法继续进行 URL 过滤怎么办？

请联系您的思科解决方案工程师。

如果我不想在 URL 中使用通配符怎么办？

强烈建议使用通配符过滤以确保允许与域的连接。

如果我是现有 FedRAMP Webex Calling 客户，我需要做什么？

目前存在针对 Webex Calling 的建议，您应该已经允许 *.webexgov.us 在您的域允许列表中。如果没有，请确保允许这个新的域名空间通过客户防火墙和代理联系新域名空间中的这些后端服务。