没法过滤https

需要配置HTTPS加解密

您好，不支持，目前有2个办法规避

1.配置https解密

2.选配acg应用特征库方式过滤用户行为或流量

http://www.h3c.com/cn/d_202205/1609051_30005_0.htm#_Ref48665394

1.15  开启HTTPS流量过滤功能

1. 功能简介

缺省情况下，设备仅对HTTP流量进行URL过滤，如果需要对HTTPS流量进行URL过滤，则可以选择如下方式：

·     使用SSL解密功能：先对HTTPS流量进行解密，然后再进行URL过滤。有关SSL解密功能的详细介绍，请参见“DPI深度安全配置指导”中的“代理策略”。

·     开启HTTPS流量过滤功能：不对HTTPS流量进行解密，直接对客户端发送的HTTPS的Client HELLO报文中的SNI（Sever Name Indication extension）字段进行检测，从中获取用户访问的服务器域名，使用获取到的域名与URL过滤策略进行匹配。

由于SSL解密功能涉及大量的加解密操作，会对设备的转发性能会产生较大的影响，建议在仅需要对HTTPS流量进行URL过滤业务处理的场景下开启HTTPS流量过滤功能。

2. 配置限制和指导

本功能仅支持基于URL过滤规则中的HOST字段过滤，对于URI字段的信息无法匹配。

本功能仅在访问的服务器地址字段为域名的情况下生效，如果服务器地址字段为IP地址，本功能不生效。

如果客户端浏览器启用TLS 1.3降级强化机制功能选项，报文中的SNI字段将会被加密，本功能将失效。

如果同时配置SSL解密功能，则本功能失效。

如果HTTPS报文不支持SNI字段，本功能将失效。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     创建URL过滤策略，并进入URL过滤策略视图。

url-filter policy policy-name

(3)     开启HTTPS流量过滤功能。

https-filter enable

缺省情况下，HTTPS流量过滤功能处于关闭状态，设备仅对HTTP流量进行URL过滤。