acg的自定义url

• 支持通配符 *：支持，但语法有特定限制。

• 支持 HTTPS：间接支持。自定义URL可以填入HTTPS网址，但要实现对HTTPS网站的精准过滤，必须配合 SSL解密 功能才能生效。

一、关于通配符 * 的使用

• 位置限制：通配符 * 只能放在域名的开头。
  • 有效示例：*baidu.com 可以匹配 www.baidu.com、tieba.baidu.com 等。
  • 无效示例：www.baidu.* 这种写法是无效的，无法生效。
• 匹配范围：通配符主要用于匹配子域名，不匹配域名本身。
  • 例如，配置 *.***.*** 可以匹配 a.***.***，但无法匹配主域名 ***.***。如果需要匹配主域名，必须在自定义 URL 列表中单独添加 ***.***。

二、关于 HTTPS 网站的支持

1. 启用 DNS 过滤 (推荐)
   • 原理：通过阻断目标域名的 DNS 解析请求，使用户无法获取网站 IP 地址，从而达到拦截目的。
   • 配置：在 URL 过滤策略中启用“DNS 过滤”功能。这是处理 HTTPS 网站过滤的常用且有效的方法。
2. 配置 SSL 解密
   • 原理：对 HTTPS 流量进行解密，使 ACG 能够看到明文内容，从而进行 URL 匹配。
   • 配置：需要配置 SSL 解密策略，并将设备证书安装到客户端。此方法配置较为复杂，通常用于内容审计等更精细化的管控场景。