防火墙型号 H3C SecPath F100-A-EI

您好，没有的，该型号不支持

你怎么配置的，截图我看看

支持域名策略啊

1. F100-A-EI（V7 老款 F100-X-EI 系列）硬件平台不支持安全策略的域名对象，哪怕升级到该机型最新的 Comware V7 版本，域间策略 / 安全策略对象里依旧不能直接填域名。

原理：安全策略是基于 IP 五元组匹配，域名需要 DNS 动态解析，该款硬件芯片不支持策略层动态域名解析对象。

2. 替代方案（两种，用来管控域名访问）

方案 1：URL 过滤（推荐，专门管控网站域名）

设备本身支持URL 过滤（自定义 URL 分类），可以添加域名黑名单，拦截网页域名访问，属于 DPI 深度安全功能。

• 操作：【深度安全】→URL 过滤，新建自定义分类，添加*.shturl.域名，在 URL 过滤策略中 drop 阻断。

注意：HTTPS 网站需要开启 SSL 解密才能完整匹配域名，否则只能匹配证书 SNI。该功能需要 URL 过滤 License。

方案 2：命令行动态域名对象（有限使用）

命令行支持域名地址对象object ip host 名称 domain shturl.，但是 Web 界面不展示域名对象，只能命令行配置；该对象会周期性把域名解析为 IP 写入策略。

缺点：域名 IP 变化后，需要等待设备 DNS 刷新；如果域名多 IP、CDN 场景容易漏控。

3. 区分两个概念，避免混淆

• ❌【安全策略目的对象直接填域名】：F100-A-EI 不支持，升级固件也不行，硬件平台限制。
• ✅【URL 过滤拦截网站域名】：支持，需要 URL 过滤授权，适合管控网页访问。