「該目標已被平台準入規則禁止監控」是什麼意思
#為什麼會出現
WebCheck 會把 URL 解析成 IP 再判斷,內網地址、保留地址(包括雲端元資料 169.254.169.254)、以及平台黑名單裡的網域都會被攔——因為使用者填的是任意 URL,平台的伺服器會去訪問它,不攔會被用來偵測內網。
#命中時的表現
- 表單會顯示具體的攔截理由(不是模糊的「被禁止」);
- 頁面上能看命中次數——被攔了多少次是發現誤攔的線索。
#我確實要監控內網怎麼辦
平台預設開了這個防護,單租戶自建部署可讓平台方關掉 block_private_targets(關掉後執行時兜底也一起關)。多租戶 SaaS 下一般不能關——這時做法是給你的內網網站掛自有節點(見 觀測點),偵測從你自己的網路發出。
注意
把網域指向內網來繞過攔截是沒有用的——網域會解析後再判,多值 DNS 裡任意一條落在內網就拒。
相關:觀測點與代理伺服器