问
怎么在WEB防火墙封禁域名。
4天前提问
- 0关注
- 0收藏，81浏览
zhiliao_Gixe
四段
在H3C Web应用防火墙上封禁域名，核心是创建URL过滤规则并将其应用到安全策略。
关键操作步骤：
1. 创建URL过滤配置文件：在“对象”>“安全配置文件”>“URL过滤”中新建。
2. 添加黑名单规则：在配置文件中，添加一条规则，URL地址填写 `zrlssa.biz`，动作选择“阻断”。
3. 应用策略：在“策略”>“安全策略”中，编辑或新建一条策略，在“内容安全”部分引用刚才创建的URL过滤配置文件，并确保策略的源/目的区域匹配流量。
补充说明：
URL地址 `zrlssa.biz` 会匹配该域名下的所有子路径（如 `www.zrlssa.biz`）。
配置变更前建议备份配置。
关键操作步骤：
1. 创建URL过滤配置文件：在“对象”>“安全配置文件”>“URL过滤”中新建。
2. 添加黑名单规则：在配置文件中，添加一条规则，URL地址填写 `zrlssa.biz`，动作选择“阻断”。
3. 应用策略：在“策略”>“安全策略”中，编辑或新建一条策略，在“内容安全”部分引用刚才创建的URL过滤配置文件，并确保策略的源/目的区域匹配流量。
补充说明：
URL地址 `zrlssa.biz` 会匹配该域名下的所有子路径（如 `www.zrlssa.biz`）。
配置变更前建议备份配置。
在 H3C SecPath W2040-G2 Web 应用防火墙上封禁域名，核心就是利用 URL 过滤或 DNS 过滤功能。
Web应用防火墙专为应用层防御设计，是最直接、最推荐的方案。主要有两种方法：
方法一：使用URL过滤功能（最常用、最推荐）
1. 创建URL黑名单
在Web界面，进入
对象>应用安全>URL过滤>URL黑/白名单。点击
新建，将zrlssa.biz添加到黑名单中。
2. 配置URL过滤策略
进入
策略>安全策略，找到或新建一条用于阻断该域名的安全策略。在策略中，在
内容安全部分启用URL过滤，并应用包含zrlssa.biz的黑名单策略。
3. 激活策略
确保该策略已激活，并且其匹配顺序优先于允许流量通过的策略。
方法二：使用DNS过滤/域名信誉功能
1. 配置DNS过滤策略：在
策略>安全策略中配置。2. 启用域名信誉
进入
对象>应用安全>域名信誉，启用此功能并配置动作。可以将
zrlssa.biz加入“例外域名”或直接拦截。
补充说明
基础配置：务必确保WAF已配置正确的DNS服务器，以保证域名解析准确。
生效验证：配置后，可尝试在浏览器访问
http://zrlssa.biz，应返回403 Forbidden等拒绝页面，或通过WAF的display url-filter statistics等命令查看匹配计数。
暂无评论
在华三（H3C）Web 防火墙（WAF/SecPath W 系列）上封禁
zrlssa.biz 这类域名，最标准、最可靠的方法是配置 URL 黑名单（URL 过滤），并绑定到安全策略。按下面步骤操作即可（以常见的 W2000-G2/W1000/WAF1000-G 系列为例）：一、方法 1：URL 黑名单（推荐，最稳）
1. 新建 URL 过滤配置文件
- 登录 WAF Web 管理界面
- 进入：对象 → 应用安全 → URL 过滤 → 配置文件
- 点 新建：
- 名称：
block-malicious-domain（自定义） - 缺省动作：允许（只阻断黑名单，其他放行）
- 勾选：记录日志（方便排查）
- 名称：
2. 添加黑名单域名（zrlssa.biz）
在刚创建的 URL 过滤文件里：
- 进入 黑名单 → 添加
- 匹配模式：文本
- 主机名：
zrlssa.biz- 也可以写
*.zrlssa.biz封禁所有子域名
- 也可以写
- URI：留空（匹配该域名下所有页面）
- 动作：拒绝 / 阻断
- 提交 → 保存配置
3. 绑定到安全策略（必须做）
- 进入：策略 → 安全策略 → IPv4 安全策略H3C
- 编辑你当前生效的内网→外网转发策略（或新建）
- 找到 内容安全 / URL 过滤 → 选择刚才的
block-malicious-domain - 源 / 目的区域：
- 源区域：Trust / 内网
- 目的区域：Untrust / 外网
- 动作：允许（内容安全里再阻断黑名单）
- 保存 → 提交 → 启用策略
4. 验证
- 内网 PC 访问：
http://zrlssa.biz或https://zrlssa.biz - 应该直接 被阻断、页面无法打开
- WAF 日志：策略日志 / URL 过滤日志 可见 拒绝 /block 记录
二、方法 2：直接 URL 黑名单（部分 WAF 版本）
部分版本路径更简单：访问控制 → 黑白名单 → URL 黑名单 → 添加
- URL / 域名：
zrlssa.biz - 类型：黑名单
- 生效：永久
- 保存后同样要绑定到安全策略
三、方法 3：DNS 过滤（可选）
如果想在DNS 解析阶段就阻断（更彻底）：
- 对象 → 应用安全 → DNS 过滤
- 新建 DNS 过滤文件 → 黑名单 → 添加域名：
zrlssa.biz - 同样绑定到 安全策略 → 内容安全 → DNS 过滤效果：内网解析该域名直接返回失败。
四、常见不生效原因（你要排查）
- 策略没绑定 / 方向反
- 必须绑定在 内网→外网 的策略上
- 不能只绑外网→内网
- HTTPS 未解密
- 只配 HTTP 规则：HTTPS 访问会绕过
- 解决：开启 SSL 代理 / HTTPS 解密，并把 443 端口纳入策略
- 规则优先级
- 上面有允许全通策略，优先匹配了
- 把阻断策略往上调优先级
- WAF 是透明桥模式
- 确认流量确实过 WAF（路由 / 桥接正确）
- 会话能看到但不匹配：多半是策略方向 / 区域 / 端口不对
五、快速命令行（备用）
bash
运行
# 1. 创建URL过滤策略
url-filter policy name block-malicious
default-action permit
log enable
# 2. 添加黑名单
add blacklist host text zrlssa.biz
add blacklist host text *.zrlssa.biz
# 3. 应用到安全策略
security-policy ip
rule 10 name block-bad-domain
source-zone trust
destination-zone untrust
service http https
action pass
profile url-filter block-malicious
六、你现在优先做 3 件事
- 按方法 1 配置 URL 黑名单 + 绑定策略
- 开启 HTTPS 解密（否则 HTTPS 无效）
- 查看 URL 过滤日志 看是否命中、是否拒绝
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论