Điều kiện quy tắc
Chọn domain, IP, cổng, giao thức, bản ghi tài nguyên và giao thức được Sniffing nhận diện.
Dùng trang này khi quy tắc không khớp hoặc khi bạn cần quyết định loại điều kiện nào nên mô tả lưu lượng.
Điều kiện quy tắc bằng ngôn ngữ dễ hiểu
Hãy dùng các thẻ này như bản đồ các nhãn hiển thị trong màn hình này. Mỗi thẻ nêu một trường, điều khiển hoặc trạng thái và giải thích mục đích trước khi bạn thay đổi hoặc dựa vào nó.
Lựa chọn hiển thị
Đây là các điều khiển, trạng thái hoặc phép đo trong màn hình. Hãy đọc như tham chiếu, không phải cam kết tính năng.
Tài sản
Dùng bản ghi GeoSite hoặc GeoIP do nhà cung cấp duy trì thay vì tự gõ mọi đích. Chạm vào chip tìm thấy để gắn nó. Chạm một lần vào chip đã gắn để đánh dấu loại trừ khỏi quy tắc này, rồi chạm lần nữa để đưa vào lại. Màu GeoSite và GeoIP khớp với chú giải ở chân trang.
Miền
Khớp một nhóm site, hostname chính xác, từ khóa hoặc mẫu. Ưu tiên Base hoặc Full cho quy tắc website thông thường vì chúng dễ suy luận hơn và hữu ích hơn cho On-Demand.
IP and Port
Khớp dải mạng hoặc cổng đích khi domain chưa đủ. Trường Port hiện chỉ chấp nhận từng cổng dạng số nguyên.
Giao thức mạng
Bật hoặc tắt TCP hoặc UDP khi tầng truyền tải quan trọng. Việc này không cần Sniffing.
Giao thức ứng dụng
Bật hoặc tắt HTTP, TLS hoặc BT sau khi Sniffing có thể nhận diện lưu lượng. Khớp BT chỉ là một gợi ý; lưu lượng được mã hóa hoặc ngụy trang có thể không được nhận ra. QUIC có thể được Sniffing phát hiện, nhưng không phải lựa chọn giao thức quy tắc riêng.
Webhook nâng cao
Dùng URL cho đích webhook, Deduplication để tránh thông báo lặp lại cho cùng một lần khớp, và Headers khi dịch vụ nhận yêu cầu các giá trị header có tên.
Tìm kiếm tài nguyên bắt đầu từ bản ghi đã cài
Trong tab Asset, ô tìm kiếm trống chỉ hiển thị các bản ghi đã gắn với quy tắc. Gõ để tìm trong bản ghi GeoSite và GeoIP đã cài. Tunna tìm không phân biệt chữ hoa/thường, hiển thị tối đa 20 kết quả mới, ưu tiên kết quả khớp tiền tố và thêm kết quả tìm thấy đầu tiên khi bạn nhấn Return. Khi có tài nguyên đang tải hoặc xử lý, tab hiển thị các hàng tiến trình thay cho tìm kiếm. Chip tìm thấy và bị loại trừ dùng nền nhạt với viền màu; chip đã đưa vào dùng màu GeoSite hoặc GeoIP liền.
Chưa có tài nguyên? Thêm từ Rule Edit
Nếu tab Asset mở trước khi có bất kỳ tài nguyên nào, Tunna hiển thị thiết lập tài nguyên gọn thay cho trường tìm kiếm. Dùng Add Predefined ở đó để tạo các nguồn GeoSite và GeoIP tích hợp sẵn rồi bắt đầu tải chúng. Tìm kiếm sẽ trở lại sau khi xử lý xong.
Loại khớp domain
| Loại | Phù hợp nhất cho | Rủi ro |
|---|---|---|
| Base | Một domain và các subdomain của nó. | Domain rộng có thể bắt nhiều hơn dự kiến. |
| Full | Một hostname chính xác. | Các subdomain liên quan sẽ không khớp. |
| Plain | Một từ khóa đơn giản bên trong domain. | Từ ngắn có thể khớp với site không liên quan. |
| RegEx | Một mẫu mà các loại khác không diễn đạt được. | Mẫu mạnh rất dễ bị đặt quá rộng. |
Quy tắc giao thức ứng dụng cần Sniffing
HTTP, TLS, and BT matching depends on Tunna recognizing the traffic. If those rules do not match, open the Sniffing page from Settings and confirm the recognition choices.