防火墙如何添加特殊域名

三种解决方案
方案一：使用静态 DNS 映射（推荐）
在防火墙上配置静态域名解析，将含 "?" 的域名映射到固定 IP
[H3C] ip host <域名(含?)> <对应IP地址>
例：ip host server?***.*** 192.168.1.100
在 IPv4 地址对象组中添加上述 IP 地址，而非直接使用域名
[H3C] object-group ip address TestGroup
[H3C-obj-grp-ip-TestGroup] network host address 192.168.1.100
优势： 保持域名逻辑，配置简单，对原有策略影响小，适合长期使用
方案二：使用 IP 地址替代（适合临时或固定 IP 场景）
先获取含 "?" 域名的 IP 地址（可通过其他设备或工具查询）
nslookup server?***.***
直接在地址对象组中添加 IP 地址
[H3C] object-group ip address TestGroup
[H3C-obj-grp-ip-TestGroup] network host address <IP地址>
优势： 无需额外配置，直接使用 IP，适合目标主机 IP 固定场景
方案三：使用 URL 过滤规则替代（适合 Web 应用场景）
如果要保护的是 Web 服务，可使用 URL 过滤功能：
创建 URL 过滤类别
[H3C] url-filter category TestCategory
添加 URL 过滤规则（支持正则表达式匹配）
[H3C-url-filter-cat-TestCategory] rule 1 permit host "server\?***.***"
注意：在命令行中需要使用双反斜杠转义 "?"，即\?
在安全策略中引用该 URL 过滤类别，而非地址对象组
优势： 专为 Web 应用设计，支持更灵活的 URL 匹配（含路径、参数等）
操作步骤详解（以方案一为例）
1. 配置静态 DNS 映射
<H3C> system-view
[H3C] ip host myserver?***.*** 10.0.0.1 # 添加含"?"域名的静态映射
[H3C] commit # 提交配置
2. 创建地址对象组并添加映射的 IP
[H3C] object-group ip address WebServers # 创建对象组
[H3C-obj-grp-ip-WebServers] network host address 10.0.0.1 # 添加映射的IP地址
[H3C-obj-grp-ip-WebServers] quit
[H3C] commit # 提交配置
3. 在安全策略中引用对象组
[H3C] security-policy
[H3C-sec-policy] rule 10 permit source any destination WebServers service any # 引用对象组
[H3C-sec-policy] quit
[H3C] commit # 提交配置

建议考虑买URL授权或ACG特征库基于特定应用或url来做

域名中不应该会出现特殊字符啊