本帖最后由 王者伟Cc 于 2026-7-9 13:32 编辑
1.故障复现 域名:https://fx.svr.sdbi.edu.cn/.gitignore 设置好了,但是外网依然能打开 2.故障排查 这个域名是客户这边自己内网的业务还是客户这边访问外网的业务 是公网可以访问的业务 2.2真实服务器的ip地址;从监控看一下 fx.svr.sdbi.edu.cn ====121.250.199.2 经过抓包排查发现是没有配置解密 <<2025-07-02-161617041373_eth2_tcpdump.pcap>> <<2025-07-02-161617041303_eth1_tcpdump.pcap>> 2.3配置解密: 2.4外网测试 2.5如上图,目前解密是生效了,但是URL似乎还没生效,看是匹配到其他安全功能拦截了 这个域名是被其他参数拦截了,所以没走URL防护 2.6这样写不加https,测试成功 3.排查思路 对于URL防护策略失效问题查看是否为https加密协议,是否配置解密 在防火墙的URL防护中去除https报头,测试。 |