文档中心

ArkClaw 企业版

请输入

配置私网出口安全管控

私网出口安全管控概述

简介

私网出口安全管控功能用于对 Claw 实例访问企业内部服务的流量进行精细化访问控制，从 IP/端口（四层）、域名（七层）、DNS 解析三个维度提升安全性。

组成部分	说明	作用对象
网络访问策略（Network Access Policy）	私网出口的四层访问策略，可管控 Claw 实例对指定目标 IP 及端口的访问权限（允许 / 拒绝）。	四层流量
Web访问策略（Web Access Policy）	私网出口的七层访问策略，可管控 Claw 实例对指定目标域名的访问权限（允许 / 拒绝）。	七层流量
域名解析封禁规则（DNS Access Policy）	私网出口域名解析封禁规则，可拦截 Claw 实例解析指定域名。	DNS流量

说明

仅新版网络配置支持配置私网出口安全管控功能，如您无法使用新版网络配置功能，请访问 ArkClaw企业版控制台查看空间ID，并提交工单升级空间。

私网安全管控原理

网络访问策略（四层）

请求经过网络访问策略时，策略按优先级从高到低依次匹配。命中规则即执行对应动作（放行或阻断）；未命中任何规则时，匹配系统默认兜底规则，放行请求。

Web 访问策略（七层）

请求经过 Web 访问策略时，策略按优先级从高到低依次匹配。命中规则即执行对应动作（放行或阻断）；未命中任何规则时，匹配系统默认兜底规则，放行请求。

域名解析封禁规则

域名解析请求经过封禁规则时，若域名命中封禁规则，则拒绝解析；未命中则正常解析。

配额限制

最近更新时间：2026.07.23 11:55:32

这个页面对您有帮助吗？

有用

无用