f1000防火墙配置url过滤问题

可以参考一下这个案例https://zhiliao.h3c.com/Theme/details/172916

客户要求使用url过滤实现白名单功能，正常配置如下url策略后发现网页中部分元素无法加载

首先怀疑是常见的外链问题导致，网页上使用F12查看相关元素对应的URL，但是发现相关图片资源都是同一个主机下的资源。

并且只要关闭了url过滤，网页就可以正常加载，说明问题还是和url过滤有关。

使用http watch抓包对比正常和故障时的http请求，结果如下：

异常情况

正常情况：

对比很明显发现异常的时候部分图片的请求被重定向到了172.16.100.252这个地址上，经检查，该地址为acg的网桥口地址。说明确实是acg的问题。

在自定义url对象中，将所有图片元素的url也加入进去，可以解决。

但该方法不具备通用性，在网页元素较多的情况下，工作量很大，尽量不推荐客户使用白名单方式进行配置。