網址封鎖清單篩選器格式

URLBlocklist 和 URLAllowlist 政策的篩選器格式如下：

[scheme://][.]host[:port][/path][@query]

您可以使用的配置

您可以使用標準配置或自訂配置。支援的標準配置如下：

• 關於
• blob
• content
• chrome (不建議使用，請改用「禁止存取敏感的內部 Chrome 網址」)
• cid
• 資料
• 檔案
• filesystem
• gopher
• http
• https
• JavaScript
• mailto
• ws
• wss

所有其他配置都算自訂配置。系統支援自訂配置，但只允許使用 scheme:* 和 scheme://* 模式。這類配置與所有具有該配置的網址相符。配置和主機欄位不區分大小寫，但路徑和查詢欄位區分大小寫。 

配置格式範例

• 支援的標準配置
  • http://example.com 與 HTTP://Example.com、http://example.COM 及 http://example.com 皆相符。
  • http://example.com/path?query=1 與 http://example.com/path?Query=1 或 http://example.com/Path?query=1 不相符，但與 http://Example.com/path?query=1 相符。
• 自訂配置
  • custom://* 或 custom:* 皆為有效模式，而且與 custom:app 相符。
  • custom:app 或 custom://app 則為無效模式。

網址格式的例外情況

篩選器格式與網址格式非常類似，都有下列例外情況：

• 您可以加入 user:pass 欄位，但系統會予以忽略。舉例來說，請輸入 http://user:pass@example.com/pub/bigfile.iso，而非 http://example.com/pub/bigfile.iso。
• 如果您加入參考分隔符號 #，系統會忽略該分隔符號及接續在該符號後面的所有內容。
• 主機欄位可以使用 *。您也可以在該欄位前面加上 . (點號)。
• 主機欄位後面可以使用 / 或 . (點號)，但在這種情況下，系統會忽略該後置字元。

篩選器選取方式

為網址選取的篩選器即為最明確的相符項目。

注意事項

• 系統最後才會搜尋萬用字元 (*)，而且該字元與所有主機皆相符。您無法在網址結尾使用萬用字元，例如 https://www.example.com/* 和 https://example.com/*。
• 如果您在下文的步驟 4 中同時套用封鎖和允許篩選器，且路徑長度和查詢符記數量相同，則系統會優先採用允許篩選器。
• 如果篩選器的主機欄位前面有 . (點號)，則系統只會篩選出完全相符的主機。舉例來說：
  • example.com 與 example.com、www.example.com 及 sub.www.example.com 皆相符。
  • .www.example.com 只與 www.example.com 完全相符。

篩選器選取程序

1. 系統會選取主機相符項目最長的篩選器。系統會捨棄配置或通訊埠不相符的篩選器。
2. 系統會從這些篩選器中選取相符路徑最長的篩選器。
3. 系統會從這些篩選器中選取查詢符記最長的篩選器。
4. 如果這個階段沒有剩下任何有效的篩選器，系統會移除最左側的子網域以縮減主機欄位，然後從步驟 1 重新開始。
5. 如果仍有可用篩選器，系統會強制執行篩選器決定結果，即封鎖或允許。如果沒有任何相符的篩選器，則預設為允許要求。