شرایط قانون
دامنهها، IPها، پورتها، پروتکلها، رکوردهای دارایی و پروتکلهای شناساییشده با Sniffing را انتخاب کنید.
از این صفحه زمانی استفاده کنید که یک قانون مطابقت ندارد یا زمانی که باید تصمیم بگیرید که کدام نوع شرایط باید ترافیک را توصیف کند.
شرایط قانون به زبان ساده
از این کارتها بهعنوان نقشه برچسبهای قابل مشاهده در این نما استفاده کنید. هر کارت یک فیلد، کنترل یا وضعیت را نام میبرد و پیش از تغییر یا اتکا به آن، کاربردش را توضیح میدهد.
انتخاب های قابل مشاهده
اینها کنترل ها، حالت ها یا اندازه گیری ها در نما هستند. آنها را به عنوان مرجع بخوانید، نه به عنوان ادعای ویژگی.
دارایی
به جای تایپ هر مقصد، از رکوردهای provider-maintained GeoSite یا GeoIP استفاده کنید. روی یک تراشه پیدا شده ضربه بزنید تا آن را وصل کنید. روی یک تراشه پیوست یک بار ضربه بزنید تا از این قانون خارج شده باشد و دوباره روی آن ضربه بزنید تا دوباره اضافه شود. رنگهای GeoSite و GeoIP با افسانه فوتر مطابقت دارند.
دامنه
یک خانواده سایت، نام میزبان دقیق، کلمه کلیدی یا الگو را مطابقت دهید. برای قوانین وبسایت معمولی، پایه یا کامل را ترجیح دهید، زیرا استدلال کردن در مورد آنها آسانتر و برای درخواستی مفیدتر است.
IP and Port
وقتی دامنه کافی نیست، محدودههای شبکه یا پورتهای مقصد را مطابقت دهید. فیلد Port در حال حاضر پورت های یک عدد صحیح را می پذیرد.
پروتکل شبکه
هنگامی که لایه انتقال مهم است، TCP یا UDP را تغییر دهید. این نیازی به Sniffing ندارد.
پروتکل برنامه
HTTP، TLS یا BT را بعد از Sniffing تغییر دهید، میتوانید ترافیک را شناسایی کنید. تطبیق BT تنها یک سرنخ است. ترافیک رمزگذاری شده یا مبدل ممکن است شناسایی نشود. QUIC را می توان با Sniffing شناسایی کرد، اما انتخاب پروتکل قانون جداگانه ای نیست.
وب هوک پیشرفته
از URL برای هدف webhook، Deduplication برای جلوگیری از اعلانهای مکرر برای همان تطابق، و Header زمانی که سرویس دریافتکننده به مقادیر هدر نامگذاری شده نیاز دارد، استفاده کنید.
جستجوی دارایی از سوابق نصب شده شروع می شود
در برگه Asset، جستجوی خالی فقط رکوردهایی را نشان می دهد که قبلاً به قانون پیوست شده اند. برای جستجوی رکوردهای نصب شده GeoSite و GeoIP تایپ کنید. Tunna case-insensitively را جستجو میکند، حداکثر 20 مورد جدید را نشان میدهد، منطبقهای پیشوندی را ترجیح میدهد، و با فشار دادن Return اولین مورد پیدا شده را اضافه میکند. در حالی که هر دارایی در حال واکشی یا پردازش است، برگه به جای جستجو، ردیف های پیشرفت را نشان می دهد. تراشه های یافت شده و حذف شده از پس زمینه کم رنگ با طرح کلی رنگی استفاده می کنند. تراشه های موجود از رنگ جامد GeoSite یا GeoIP استفاده می کنند.
هنوز دارایی نیست؟ آنها را از Rule Edit اضافه کنید
اگر برگه Asset قبل از وجود هر گونه دارایی باز شود، Tunna به جای فیلد جستجو، تنظیمات دارایی فشرده را نشان می دهد. از Add Predefined در آنجا برای ایجاد منابع built-in GeoSite و GeoIP استفاده کنید و شروع به واکشی آنها کنید. جستجو پس از اتمام پردازش برمی گردد.
انواع تطبیق دامنه
| گونه | بهترین برای | ریسک |
|---|---|---|
| Base | یک دامنه و زیر دامنه های آن | دامنههای گسترده میتوانند بیش از آنچه انتظار میرفت جذب کنند. |
| Full | یک نام میزبان دقیق | زیر دامنه های مرتبط با هم مطابقت ندارند. |
| Plain | یک کلمه کلیدی ساده در داخل دامنه. | کلمات کوتاه می توانند با سایت های نامرتبط مطابقت داشته باشند. |
| RegEx | الگویی که انواع دیگر نمی توانند بیان کنند. | الگوهای قدرتمند را به راحتی می توان بیش از حد گسترده کرد. |
قوانین پروتکل برنامه نیاز به Sniffing دارند
HTTP, TLS, and BT matching depends on Tunna recognizing the traffic. If those rules do not match, open the Sniffing page from Settings and confirm the recognition choices.