防火墙F1000-ak125导入授权URL授权之后配置黑名单不生效

防火墙URL过滤要生效还挺麻烦，首先报文要必须来回都过防火墙，然后对于HTTPS这种加密的，报文格式中必须有server name字段才能识别，老版本防火墙甚至连这个server name都不识别，直接不支持加密的网页URL过滤。

对于这种情况如果是想拉黑一些网页，那么直接用域名加黑名单然后，防火墙配置DNS直接解析，防火墙解析后对IP进行限制。

如果是想拉黑网页中某一些内容，那要防火墙做双向代理，配置可信证书才行，配置双向代理后防火墙基本上性能会下降80-90%，基本上就是不可能，所以这种情况的话建议直接上上网行为管理。