Qual condição faz com que o resolvedor do Cisco Umbrella encaminhe as solicitações de DNS para o proxy inteligente?

Quando um domínio está na lista cinza (greylist) do Cisco Umbrella, significa que ele é classificado como "suspeito" ou "potencialmente malicioso", mas não há evidências suficientes para bloqueá-lo completamente. Nesses casos, o resolvedor do Umbrella encaminha a solicitação de DNS para o proxy inteligente. O proxy inteligente então inspeciona o tráfego HTTP/HTTPS para determinar se o domínio é realmente malicioso antes de permitir ou bloquear o acesso. As outras opções estão incorretas porque: Um domínio localmente acessível não precisa de inspeção adicional pelo proxy. Um domínio na lista de bloqueio é bloqueado diretamente pelo Umbrella, sem necessidade de proxy. Um domínio inexistente (NXDOMAIN) resulta em uma resposta de erro, não em encaminhamento para o proxy.