所有 SSL 规则显示在 SSL 规则表中。按其在表中的位置顺序从上到下进行检查。如果不满足规则中定义的条件，应用程序将执行下一个规则。一旦规则中指定的条件得到满足，该规则中指定的处理参数将被应用到 SSL 连接，并进一步停止条件匹配。您可以通过在 SSL 规则表中移动 SSL 规则来修改 SSL 规则的应用顺序。

本部分内容：

创建 SSL 规则

查看有关 SSL 规则的信息

页面顶端

创建 SSL 规则

要创建 SSL 规则：

在应用程序 web 界面中，选择设置 → 内置代理服务器 → SSL 规则区域。
单击添加规则。
添加规则窗口将打开。
在操作下拉列表中，选择应用程序将在 SSL 连接上执行的操作：
- Tunnel。
  应用程序不会拦截满足定义条件的 CONNECT 请求。这些请求不会在仪表板区域中有关处理的流量的统计信息中考虑。
  它还可能无法在访问规则中应用保护规则和以下筛选条件：HTTP 消息的 MIME 类型、HTTP 消息部分的 MIME 类型、File size、HTTP 方法。
- Tunnel with SNI check。
  应用程序不会拦截满足定义的条件并为其执行
  SNI
  传输需要建立连接的网站名称的 TLS 协议的扩展。当通过 HTTPS 协议运行的多个服务由同一物理服务器托管并使用相同的 IP 地址，但每个服务都有自己的安全证书时，SNI 是必需的。
  
  检查的 CONNECT 请求。这些请求不会在仪表板区域中有关处理的流量的统计信息中考虑。
  它还可能无法在访问规则中应用保护规则和以下筛选条件：HTTP 消息的 MIME 类型、HTTP 消息部分的 MIME 类型、File size、HTTP 方法。
- Bump。
  应用程序将拦截满足定义条件的 CONNECT 请求，并分析加密连接的内容。
- Terminate。
  应用程序将阻止满足定义条件的 CONNECT 请求。
对于不支持拦截 CONNECT 请求的服务，建议选择 Tunnel 操作。应用 Bump 和 Tunnel with SNI check 操作时，SSL 连接可能会由于截取错误而被阻止。
默认情况下定义定义的 Tunnel 操作。
在源设置组，单击添加。
在出现的下拉列表中，选择连接源的筛选条件：
- IP 地址。
  如果您选择 IP 地址作为筛选条件：
  1. 在下拉列表右侧的字段中，单击条目区域。
    IP 地址窗口将打开。
  2. 输入一个或多个 IP 地址。
    您可以指定以下格式之一的 IP 地址：
    - IPv4 地址（例如，172.16.5.6）。
    - 在 CIDR 标记中带掩码的 Ipv4 子网地址（例如，192.168.1.0/24）。
    - IPv6 地址（例如，2001:0db8:85a3:0000:0000:8a2e:0370:7334）。
    - 在 CIDR 标记中带掩码的 IPv6 子网地址（例如，fc00::/7）。
    指定多个 IP 地址时，用分号或新行将其隔开。
  3. 单击添加。
    添加的 IP 地址显示在条目字段下方的表中。如果输入有效格式的值，图标将显示在其左侧。您可以使用行右侧的按钮修改此地址。
  4. 单击保存。
- User agent。
  如果选择 User agent 作为筛选条件，请在下拉列表右侧的字段中输入其名称。
  
  指定多个值时，将其用分号隔开。
在目标设置组，单击添加。
在出现的下拉列表中，选择连接目标的筛选条件：
- IP 地址。
  如果您选择 IP 地址作为筛选条件：
  1. 在下拉列表右侧的字段中，单击条目区域。
    IP 地址窗口将打开。
  2. 输入一个或多个 IP 地址。
    您可以指定以下格式之一的 IP 地址：
    - IPv4 地址（例如，172.16.5.6）。
    - 在 CIDR 标记中带掩码的 Ipv4 子网地址（例如，192.168.1.0/24）。
    - IPv6 地址（例如，2001:0db8:85a3:0000:0000:8a2e:0370:7334）。
    - 在 CIDR 标记中带掩码的 IPv6 子网地址（例如，fc00::/7）。
    指定多个 IP 地址时，用分号或新行将其隔开。
  3. 单击添加。
    添加的 IP 地址显示在条目字段下方的表中。如果输入有效格式的值，图标将显示在其左侧。您可以使用行右侧的按钮修改此地址。
  4. 单击保存。
- 主机名。
  如果您选择主机名作为筛选条件：
  1. 在下拉列表右侧的字段中，单击条目区域。
    主机名窗口将打开。
  2. 输入一个或多个主机名。
    指定多个名称时，用分号或新行将其隔开。
    要启用子域,请使用值开头的点。在此情况下，您不可以指定子域为个别记录，因为这些记录可能会导致代理服务器错误。例如，如果您指明是 .example.org，则不应该添加记录 abc.example.org。
  3. 单击添加。
    添加的主机名显示在条目字段下方的表中。
  4. 如果想要筛选器包含指定名称的所有子域，请选择包括子域复选框。
    如果在值的开头输入了带有点的主机名，则将自动选中包括子域复选框。
  5. 单击保存。
在端口字段中，输入一个或多个目标端口。
该规则将仅应用于使用已定义端口的连接。
在名称框中，输入规则名称。
如有必要，在注释字段中提供有关工作的其他信息。
通过使用状态切换开关启用或禁用规则的使用。
单击添加。