安全acg

如果该APP使用特定域名，用URL白名单

如果你发现该APP主要访问固定的域名（如 ***.***），可以配置URL白名单：

1. 创建自定义URL对象：在“策略配置 > 对象管理 > URL对象 > 自定义URL”中，添加该APP使用的域名

2. 在控制策略中调用：在控制策略的“URL过滤”中，将该自定义URL对象设置为“允许”

3. 再配置一条拒绝所有URL的策略：实现仅放行指定域名

效果：访问这些域名的流量直接放行，不受其他URL过滤策略限制。

为什么不能基于APP做白名单？

从ACG1000的设计逻辑来看，“全局白名单”的定位是特权用户完全放行——匹配白名单的IP/MAC，直接跳过所有审计、控制、认证等策略。

而“应用识别”属于控制策略的范畴，两者是不同的处理层级：

• 白名单在策略处理的最前面，匹配了就全部跳过

• 应用识别在控制策略中处理，可以做精细化控制（放行/阻断/限速）

所以如果你希望“放行学习APP的所有链接”，正确做法是在控制策略中放行该应用，而不是用全局白名单。