添加了限制不生效

一、先确认全局开关是否真正生效

有些型号 / 版本，修改完黑白名单后，必须重新 “关闭→开启一次上网行为管理”，规则才会重新加载生效。

1. 在「全局控制」页，先选「关闭上网行为管理」→点「应用」。
2. 再选「开启上网行为管理」→点「应用」。
3. 等 1 分钟，再测试访问被禁网站。

二、确认黑名单的配置格式完全正确

1. 不能带 http:// / https:// 前缀
   • 错误写法：***.***
   • 正确写法：***.***
2. 模糊匹配 * 有严格限制
   • 规则要求：*前面最少 4 个字符，且只能出现在末尾。
   • 例如：***.***/* 是合法的；*.***.*** 这种开头带*的写法，在这个页面是不支持的。
3. 子域名需要单独添加
   • 只加了 ***.***，不会自动拦截 ***.*** 或 app.***.***，需要单独添加。

三、HTTPS 拦截的核心坑：没有开启 “DNS 透明代理”

1. 找到「上网行为管理」→「DNS 透明代理」页面。
2. 勾选「开启 DNS 透明代理」，选择内网接口并应用。
3. 配置完成后，终端需要执行 ipconfig /flushdns 清空本地 DNS 缓存，再测试。

四、检查是否被其他策略 “绕过” 了

1. 是否配置了白名单
   • 检查「网址黑白名单」页，是否有其他规则把这个网站加到了白名单，白名单优先级高于黑名单。
2. 是否配置了免控制的 IP / 用户
   • 有些型号支持对特定 IP、MAC 地址或用户组免上网行为控制，检查「用户管理」或「免控制 IP」配置，你的测试终端是否在免控制列表里。
3. 是否用了代理 / VPN
   • 如果测试终端配置了浏览器代理、系统代理，或者连接了 VPN，流量不会经过路由器的黑名单规则，自然不会被拦截。

五、终端侧验证与测试方法

1. 清空 DNS 缓存
   • Windows 终端执行：ipconfig /flushdns
   • 手机终端：切换一下飞行模式再切回来
2. 强制使用路由器的 DNS
   • 终端网卡的 DNS 地址，设置成路由器的 LAN 口 IP，不要用公共 DNS（如 114.114.114.114），否则 DNS 请求不经过路由器，黑名单不生效。
3. 用浏览器无痕模式测试
   • 避免浏览器缓存了网站的 IP 地址，直接访问 IP 绕过了域名规则。

六、按优先级给你一个 1 分钟排查清单

1. ✅ 重启上网行为管理（关→开）
2. ✅ 检查黑名单格式：不带https://、不用开头的*
3. ✅ 开启 DNS 透明代理
4. ✅ 终端 DNS 改成路由器 IP，清空缓存
5. ✅ 关闭代理 / VPN，用无痕模式测试

网址黑白名单设置后不生效，通常是由以下几个简单的原因引起的。可以按照下面列出的顺序，从最常见的原因开始，逐一进行排查：

 排查步骤一览

 步骤一：确认基础开关与接口

在开始之前，有几项最基础的检查是容易遗漏但至关重要的。

• 检查“上网行为管理”总开关：进入“上网行为管理 > 全局控制”，确认顶部的“开启上网行为管理”按钮已启用。

• 检查“网址黑白名单”功能：在同一页面，确认“网址黑白名单”已被勾选。

• 接口稳定性排查：近期增删过WAN/LAN口需重置功能防止策略误判，且务必确认内网外网接口已加入Trust/Urtust域。

 步骤二：策略优先级与协议限制

• 策略优先级：H3C的优先级为：应用控制 > 网址控制 > 黑白名单。例如，若应用控制策略允许了QQ，那么网址黑白名单中拒绝QQ网站的策略可能无效。

• 协议类型检查：请注意，H3C设备的网址黑白名单仅对HTTP（80端口）流量生效，无法过滤HTTPS（443端口）。您可以在策略中勾选HTTPS，但该选项主要控制是否对HTTPS流量进行解密审计。若需要真正封堵HTTPS网站，需使用 “应用控制” 功能。

 步骤三：高级问题排查

• DNS设置：确保设备已配置正确DNS服务器，且客户端使用设备作为网关和DNS-12。若客户端使用公共DNS（如8.8.8.8），流量可能绕过设备域名解析从而导致限制失效。建议网页测试时改换域名直接访问。

• 应用控制替代方案：若需限制HTTPS网站，在“应用控制”中创建策略，选择该应用（如“淘宝”）并动作为“拒绝”。

• Web界面Bug：若上述步骤均正确，且Web界面点击“应用”无响应，可能是Web界面与配置冲突。请登录命令行：检查object-policy ip Any-Any策略中是否有rule 0 pass与rule 65534 pass冲突，如有则undo rule 0删除。配置完成后使用save保存。

• License验证：部分设备的URL过滤、应用识别等上网行为管理功能需要License授权，License过期可能导致策略不生效。请通过Web界面导航至“系统管理 > License管理”确认。