如何屏蔽https网站、禁止访问https的方式

整理：网友050ca8f0 时间：2025-02-14 阅读：46

于网络安全形势越发严峻，为了保护用户隐私和网络安全，越来越多的网站都开启了HTTPS，如何禁止访问HTTPS网站、如何屏蔽HTTPS网站就成为首要的网络管理工作，下面就来看看大势至“聚生网管”实现网络行为管理系统的方式吧

工具/原料

网站

电脑

运作方式

首先，通过“聚生网管”创建一个管理用户上网的方案，如果想要完全禁止访问HTTPS网站，则只需要在聚生网管的“方案配置”这里，点击“ACL访问规则”，然后创建一个禁止443端口的ACL规则即可。这是因为，所有的HTTPS网站访问都是通过443端口进行。因此，一旦过滤443端口的数据报文，将会完全禁止访问一切HTTPS的网站。如下图所示：

至此，我们就实现了对HTTPS网站的全面过滤。

但是，有时候我们需要访问网银、报税等网站，而此类网站一般也采用HTTPS技术，因此如果按照上面的方式，则会无法访问此类网站，这显然违背了网络管理的初衷。这种情况下，我们能借助于“聚生网管”的全局白名单来实现放行特定的HTTPS网站。如下图所示：

点击“聚生网管”界面顶部的“全局配置”，然后点击“启用网络应用优先级使用”，然后选择“启用全局白名单使用”，然后在这里添加要例外放行的网址或IP地址就能了，如下图所示：

但是，如何知道要例外访问的HTTPS网站的IP地址呢，能利用“聚生网管”的“查看查询主机详细流量功能”。在要控制的电脑上右键点击，然后选择“查看查询主机详细流量信息”，然后再用这个被控制的电脑去访问想要例外放行的网站（需要先暂时停用ACL规则里面的“禁止HTTPS”规则，否则将无法访问），然后在被控制的电脑启用了想要例外访问的网站后，这个时候一般也就能停止抓包了，然后就会看到所有抓取到的IP地址，这些IP地址一般就是访问例外网站所必须的（需要注意的是，在抓包时最好在被控制的电脑上不要再启用其他应用，防止误判）。然后点击“导出列表”将捕获到的IP地址导出来，加入到到“全局白名单”就能了。如下图所示：

至此，我们就实现了禁止HTTPS网站的同时，放行了指定的HTTPS网站。

站内热点

www是什么意思

黑色羽绒服搭什么围巾好看

小小运动让女人更美！

柚子吧经验网