域名排除
域名排除（域名豁免）是防火墙、WAF、DNS网关、邮件安全设备的策略配置，将指定域名从安全检测、黑名单拦截规则中排除，允许正常通行流量。多用于业务误拦截场景，把可信合作域名、自有业务域名加入排除列表，避免安全策略阻断正常访问。
域名排除分为全局排除与单项检测豁免，可以绕过恶意域名识别、URL过滤、反垃圾邮件检测。安全风险不容忽视，不当添加排除域名会形成防护缺口，若被攻击者利用，钓鱼、恶意域名可绕过防护。运维遵循最小信任原则，定期清理长期闲置的排除规则，建立变更台账，不批量大范围添加域名排除，每次新增完成访问日志持续观测。
域名排除分为全局排除与单项检测豁免，可以绕过恶意域名识别、URL过滤、反垃圾邮件检测。安全风险不容忽视，不当添加排除域名会形成防护缺口，若被攻击者利用，钓鱼、恶意域名可绕过防护。运维遵循最小信任原则，定期清理长期闲置的排除规则，建立变更台账，不批量大范围添加域名排除，每次新增完成访问日志持续观测。
2026年8月，微软上演快速功能迭代反转操作：刚刚正式上线的M365 Copilot域名排除功能，仅运营一周便紧急官宣撤回、全面下线。该功能原本为企业AI内容管控而生，最终因巨大争议与合规风险被迫叫停，成为近期企业AI办公领域最受关注的事件。
时间：2026-08-11
闽公网安备 35021102000564号