在配置防火墙实例中，有时会碰到同样的域名输入格式，在“WebUI -> 网络安全 -> 域名过滤”中配置生效，但在“WebUI -> 网络安全 -> 防火墙”中配置却不生效的情况。如以下案例：用户测试禁止凤凰网（www.ifeng.com）,后发现，在“WebUI -> 网络安全 -> 域名过滤”中输入“*.ifeng.com”可以禁止凤凰网。配置如图表 1

 

但是如果使用防火墙方式配置策略却不成功，用户先配置服务组，服务组类型为URL，如图表2

 

然后再配置防火墙策略，配置完成后，截图如图表3

 

在实际测试过程中，用户测试了多次也不生效，凤凰网依然可以打开。后重新新建一个服务组，将“*”号去掉，改为“ifeng.com”，后测试正常。

 

结论：在“WebUI -> 网络安全 -> 域名过滤”中，要被禁止的网站域名可以输入“*”号。但如果使用防火墙方式，配置URL服务组或DNS服务组的时候，一定要注意不要输入“*”号，直接输入该网站的域名即可。