控制网站访问
URL 阻止和允许策略适合基础网站访问控制。需要内容检查或按类别过滤时，应使用安全 Web 网关、DNS 过滤、代理或经批准的扩展。
选择模式
| 目标 | URL blocklist | URL allowlist |
|---|---|---|
| 允许大多数网站，只阻止少数网站 | 只添加禁止的模式 | 需要时添加窄范围例外 |
| 只允许批准的网站 | 添加 * | 添加所有批准的模式和依赖 |
最具体的匹配规则决定结果，allowlist 是 blocklist 的例外。
配置用户或浏览器访问
- 打开 Business+ → User Settings。
- 选择试点组织单位。
- 搜索 URL blocklist 和 URL allowlist。
- 在对应字段中每行输入一个经审查的模式。
- 检查 Updated setting entries。
- 点击 Save。
- 在试点设备登录并测试目标网站。
受管理访客会话应在 Business+ → Managed Guest Session Settings 配置等效设置；Kiosk 的 URL 控制位于 Kiosk → Settings。
模式示例
| 需求 | 示例 |
|---|---|
| 阻止全部 URL | * |
| 匹配域及其子域 | [*.]example.com |
| 匹配一个 HTTPS 主机 | https://portal.example.com |
| 匹配路径 | https://example.com/private/* |
| 阻止 view-source | view-source:* |
请在实际部署的 FydeOS 版本测试模式。不要假设一个裸域名会自动覆盖所有协议、 子域、端口和路径。
仅允许名单的发布清单
应用 * 前，先允许：
- 用户所需的登录和身份服务。
- 管理、策略、更新、证书和时间服务。
- 应用来源、API、CDN 和身份认证跳转。
- 代理或门户认证页面。
- 组织批准的支持和远程访问服务。
从专用试点组织单位开始。设备完成登录、策略同步、重启和正常工作验证前，在 allow-only 策 略外保留管理员恢复路径。
故障排查
- 确认设置属于用户、受管理访客还是 Kiosk 范围。
- 分别检查设备和用户组织单位。
- 查找更宽泛的
*阻止，以及遗漏的依赖或跳转域名。 - 检查协议、子域、端口和路径。
- 检查代理、DNS、Safe Browsing、扩展和证书策略。
- 管理或登录受影响时，恢复此前的 blocklist 和 allowlist。
URL 列表是基础访问控制，不能替代恶意软件扫描、数据防泄漏或完整 Web 安全服务。