「该目标已被平台准入规则禁止监控」是什么意思
#为什么会出现
WebCheck 会把 URL 解析成 IP 再判断,内网地址、保留地址(包括云元数据 169.254.169.254)、以及平台黑名单里的域名都会被拦——因为用户填的是任意 URL,平台的服务器会去访问它,不拦会被用来探测内网。
#命中时的表现
- 表单会显示具体的拦截理由(不是模糊的「被禁止」);
- 页面上能看命中次数——被拦了多少次是发现误拦的线索。
#我确实要监控内网怎么办
平台默认开了这个防护,单租户自建部署可让平台方关掉 block_private_targets(关掉后运行时兜底也一起关)。多租户 SaaS 下一般不能关——这时做法是给你的内网站点挂自有节点(见 观测位置),探测从你自己的网络发出。
注意
把域名指向内网来绕过拦截是没有用的——域名会解析后再判,多值 DNS 里任意一条落在内网就拒。
相关:观测位置与代理