防火牆規則 FQDN 物件設定教學
選項
Zyxel小編 Corey
文章數: 145 
Zyxel Employee
Zyxel Employee
於 防火牆 常見問題
功能介紹
FQDN（Fully-Qualified Domain Name，完整網域名稱）可以看作一個網站的網址，公司希望阻擋特定網站傳輸，則可以透過 FQDN 位址物件搭配防火牆規則達成封鎖。
網路實際上是使用 IP 位址進行傳輸，但由於人類無法輕易記住一大串的數字，因此連接網站都是透過 FQDN 再進行轉換。然而一個 FQDN 可能綁定多個 IP 位址，並且可能隨時更動，因此若要封鎖特定網站，建議使用 FQDN 物件。
下圖為 FQDN 當前使用的 IP 位址，TTL 表示有效時間 :
設定教學
以下範例為封鎖 LAN1 使用者前往 Youtube 的傳輸
Step1. 新增防火牆規則
Step2. 新增 FQDN 物件
Step3. 套用防火牆規則
設定規則名稱、套用相關物件，並且動作改為 deny ，完成封鎖。
Step4. 優先權位置調整
預設值 LAN1 允許前往任何目的地，因此建議將封鎖規則移動至第 1 條
0
