先说下大体的环境,集团日常在线终端大概一万多一点,因此管控的比较严格,很多访问内容都做了限制。
根据用户需要访问百度图片的需求,在全局排除地址里新增了百度图片官网的域名image.baidu.com。
但是最近发生过两次部分用户、尤其是连接无线的用户无法正常访问百度图片,打开百度图片官网,全部都是小X号。
这让人非常疑惑,首先如果是匹配到了我定义的禁止访问策略,页面提示应该是“根据。。。。禁止访问”;其次如果是没有匹配到我禁止访问策略,为啥会无法正常访问呢。。。。。 没办法,只能是咨询咱论坛的客服,在客服(忘了叫什么了sorry)的帮组下把问题找出来了。
通过内置数据中心,查看被拒绝的日志,然后发现有几条相关的拒绝日志记录,具体看截图
通过截图可以看到访问图片的时候域名指向了bdstatic.com,url匹配到了娱乐资讯,而娱乐资讯策略是禁止访问的所以百度图片无法正常访问。
通过查询,bdstatic.com是百度旗下的域名,在全局排除中添加bdstatic.com,访问正常了。。。
可以看出来ac对部分url的识别还是不准确的,建议对此类问题及时更新url,非常感谢! |