1685978099,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区QMING QMING 零段 粉丝：0人 关注：0人

问题描述：

想禁用优酷网站，通过ping命令得到信息如下：>ping youku.com 正在 Ping youku.com [106.11.43.158] 

然后把该地址加到F1090防火墙---》策略----》安全防护---》黑名单，但是还是能访问优酷网站。

请帮解答下，谢谢。

组网及组网描述：

6小时前提问

安全策略直接限制域名

6小时前回答

每个地区ping 这个域名解析的地址不一定一样的，我这解析的是[106.11.43.

从安全策略里限制吧 ，再主机测写优酷的域名

或者是购买acg 授权，通过应用管理去限制

6小时前回答 (11)

在目的地址侧主机名写了“youku.com”，还是不生效

QMING

你防火墙ping youku.com 可以正常解析地址么？

防火墙商配置了dns server没有

配置了，114.114.114.114

QMING

在目的地址侧主机名写了“youku.com”，你现在上网流量走的是这个策略么

不能解析，ping 显示超时。但是电脑又可以正常刷出页面来。

QMING

放通locat到untrust 的策略，看一下是否能ping通域名

我置顶了该安全策略，动作是拒绝。应该是会匹配到的吧，还需要操作什么吗

QMING

locat到untrust 的策略 动作应该是允许

这个方向本来就是放通的。

QMING

是的，原来就是这么配的，没动，我只是加了一条。

QMING

你正在,防火墙黑名单IP不生效