手冊目錄 / 常見問題

「該目標已被平台準入規則禁止監察」是什麼意思

#為什麼會出現

WebCheck 會把 URL 解析成 IP 再判斷,內網地址、保留地址(包括雲端元數據 169.254.169.254)、以及平台黑名單裡的域名都會被攔——因為用戶填的是任意 URL,平台的伺服器會去訪問它,不攔會被用來偵測內網。

#命中時的表現

#我確實要監察內網怎麼辦

平台預設開了這個防護,單租戶自建部署可讓平台方關掉 block_private_targets(關掉後執行時兜底也一起關)。多租戶 SaaS 下一般不能關——這時做法是給你的內網網站掛自有節點(見 觀測點),偵測從你自己的網絡發出。

注意

把域名指向內網來繞過攔截是沒有用的——域名會解析後再判,多值 DNS 裡任意一條落在內網就拒。

相關:觀測點與代理伺服器

← 常見問題