HTTPS(HTTP over SSL)由于其通訊協(xié)議的特殊性,域名信息和訪(fǎng)問(wèn)的URL等都處于SSL加密保護(hù)下;所以大部分的路由器系統(tǒng)都無(wú)法對(duì)https網(wǎng)站的域名進(jìn)行過(guò)濾和屏蔽。而諸如WFilter這樣的專(zhuān)業(yè)級(jí)上網(wǎng)行為管理產(chǎn)品,則可以對(duì)流量進(jìn)行深度分析,并提取出https通訊中的域名信息,從而進(jìn)行過(guò)濾屏蔽。
如下圖,WFilter可以提取出網(wǎng)站證書(shū)中的域名信息。
還可以在“網(wǎng)頁(yè)過(guò)濾”中屏蔽https站點(diǎn)
只要提取到域名信息,自然就可以對(duì)https網(wǎng)站進(jìn)行過(guò)濾啦。在WFilter的“網(wǎng)頁(yè)過(guò)濾”中,“網(wǎng)頁(yè)黑白名單”、“網(wǎng)址庫(kù)過(guò)濾”等規(guī)則,都可以對(duì)https網(wǎng)站生效。如下圖:
被禁止的https網(wǎng)站
如下圖,https網(wǎng)站被禁止后,已經(jīng)訪(fǎng)問(wèn)不了。但是有一點(diǎn)要注意的:“http網(wǎng)頁(yè)被屏蔽時(shí),可以提示封堵頁(yè)面;而https網(wǎng)站被屏蔽時(shí),是無(wú)法顯示封堵頁(yè)面的。(因?yàn)閔ttps鏈接是加密傳輸?shù)?,無(wú)法在鏈接中插入頁(yè)面)”