ACG-URL过滤

1. 配置顺序检查：

 确保IPv4策略中白名单规则（permit规则）的优先级高于全拒绝规则（deny规则）

 建议在IPv4策略中按顺序配置：

  1) 放行白名单URL的自定义策略（动作为允许）

  2) 拒绝所有URL的默认策略（动作为拒绝）

2. URL匹配优化：

 将白名单中的URL简化为关键域名（如将"www.baidu.com"改为"baidu"），避免特殊字符（如.）导致正则匹配异常

 使用文本模式(text)替代正则模式(regex)，减少匹配复杂度

3. 全局白名单残留处理：

 检查"策略 > 安全防护 > 白名单"中是否仍存在其他地址对象组引用

 在IPv4策略中确认全局白名单是否仍被其他策略调用

4. 会话表刷新：

 删除旧会话：reset session table

 或等待会话超时（默认TCP会话超时30分钟）

5. HTTPS过滤支持：

 若需过滤HTTPS网站，需额外配置SSL解密策略（参考案例：ACG1000M配置举例中的SSL解密部分）

6. 日志验证：

 在"监控 > URL日志"中确认拒绝记录是否包含原全局白名单IP的访问行为

 检查拒绝原因为"Deny by URL过滤策略"还是其他策略放行

若经上述检查仍不生效，需抓包确认实际访问URL是否包含外链（如广告、CDN等域名），并在白名单中补充相关域名。