URL 过滤概述

您可以使用 URL 过滤来确定用户无法访问哪些 Web 内容。

此功能的组件包括：

• URL 过滤器数据库文件

• 配置一个或多个模板（每个配置文件最多八个）

• URL 过滤器插件 （jservices-urlf）

• URL 过滤守护程序（url 过滤）

URL 过滤器数据库文件存储在路由引擎上，其中包含所有不允许的 URL。配置 的模板 定义要监控哪些流量、要匹配哪些条件以及要执行哪些操作。在 配置文件中配置 URL 过滤器数据库文件的模板和位置。

从 Junos OS 17.2R2 和 17.4R1 版开始，对于自适应服务，可以禁用对包含嵌入 IP 地址（例如 http：/10.1.1.1）的 HTTP 流量的过滤，这些 IP 地址属于 URL 过滤器数据库中不允许的域名。从 Junos OS 19.3R2 版开始，MX240、MX480 和 MX960 上的新一代服务也支持相同的功能。

要启用 URL 过滤功能，您必须在[edit chassis fpc slot-number pic pic-number adaptive-services service-package extension-provider]层次结构级别配置jservices-urlf为 。package-name启用后，jservices-urlf 将维护 URL 过滤配置文件，并接收所有要过滤的流量、过滤条件和对过滤后的流量执行的操作。

注意：

MX-SPC3 在层次结构级别上没有显式需要 jservices-urlf package-name [edit chassis fpc slot-number pic pic-number adaptive-services service-package extension-provider] 。默认情况下受支持。

URL 过滤守护程序 （url-filterd） 也驻留在路由引擎上，将 URL 过滤器数据库中每个 URL 的域名解析为 IPv4 和 IPv6 地址列表。然后，它会将 IP 地址列表下载到运行 jservices-urlf 的服务 PIC。然后，url-filterd 与动态防火墙进程 （dfwd） 交互，在数据包转发引擎上安装过滤器，从而将所选流量从数据包转发引擎传送到服务 PIC。

当新的 HTTP 和 HTTPS 流量到达路由器时，会根据 URL 过滤器数据库文件中的信息做出决定。检查过滤规则，路由器接受流量并传递流量，或阻止流量。如果流量被阻止，将执行以下配置操作之一：

• HTTP 重定向将发送给用户。

• 自定义页面将发送给用户。

• HTTP 状态代码将发送给用户。

• 发送 TCP 重置。

接受也是一种选择。在这种情况量不会被阻止。

图 1 说明了 HTTP 会话的 URL 过滤。

图 2 说明了 HTTPS 会话的 URL 过滤。

有关 URL 过滤功能的更多详细信息，请参阅以下部分：