只允许QQ、微信和foxmail邮箱使用，禁止其他

只允许QQ、微信和foxmail邮箱使用，禁止其他

用户需求：

      用户想对内网的部分用户做上网行为限制，只允许该部分用户使用QQ、微信和foxmail邮箱，其余禁止使用

需求分析：

 根据用户需求，在允许上网的动作里，可以将QQ和微信在行为管理里进行配置允许，邮箱这块用户使用的是foxmail客户端，但邮箱服务器使用的是阿里云邮箱，所以还是需要了解用户收发邮箱服务器域名，将Foxmail客户端端口和收发邮件的服务器域名做放通后，才能实现用户的需求

配置操作：

     foxmail客户端端口有25,110,143,465,587,993-995（587端口是可选端口）;

 收发邮件的服务器域名有pop3.mxhichina.com；smtp.mxhichina.com（邮件服务器域名需要在邮箱里查看，每个公司的邮箱服务器都不一定一样）

1、在行为管理里配置对QQ和微信的放通操作（注：行为管理里，被勾选的选项视为禁止，未勾选的选项为放通；行为管理的配置里，常用服务可以不用勾选，如果勾选，也需要将常用协议做放通，如：TCP_ALL、UDP_ALL、DNS、ICMP_ALL等；其他服务不能勾选）；

2、在访问控制里，配置允许foxmail客户端的端口，动作为允许，过滤类型为IP过滤，目的端口为TCP 25,110,587,465,143,993-995；

3、配置允许阿里云邮箱收发邮件的域名，动作为允许，过滤类型为DNS过滤，过滤内容为pop3.mxhichina.com和smtp.mxhichina.com；

4、再配置两个端口的放通，一个端口是80端口，一个端口是443端口（注：80端口和443端口的放通是为了让QQ和微信的正常使用）；

5、最后配置两条禁止操作，一条是IP过滤的禁止所有，一条是DNS过滤禁止*.*（DNS过滤的禁止是针对360浏览器放通80、443后可以正常上网的）