最佳答案
配置检查方法:
(1) 域名使用的端口在主机对应TCP端口集中未开启域名审计;
(2) 规则集、黑白名单做了放行;
(3) 全局DomainAudit.AuditMode参数设置是否正确;
(4) DomainAudit.AuditMode 通过设置不同的值用来控制域名审计的行为。
参数值含义说明:
参数0:默认参数,不执行域名审计,不检查域名列表,允许IP地址和域名访问。
参数1和9:参数1允许通过IP地址直接访问网站,但禁止域名点数超过10的长域名,不检查域名管理中的域名列表,不在域名列表或加入黑名单的域名也可以访问。若不想通过IP地址直接访问网站,请用设置变量值 9 ,其它不变。
参数2和10:参数2允许通过IP地址直接访问网站,但禁止域名点数超过10的长域名,检查域名管理中的域名列表,只允许域名列表里加入白名单的域名访问,不在列表里或加入黑名单的域名不能访问。若不想通过IP地址直接访问网站,请用设置变量值 10,其它不变。
参数3和11:参数3允许通过IP地址直接访问网站,但禁止域名点数超过10的长域名,检查域名管理中的域名列表,允许域名列表里加入白名单的域名访问,且可以自动添加新识别的域名,最多添加65536个,但加入黑名单的域名不可访问。若不想通过IP地址直接访问网站,请用设置变量值11,其它不变。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论