协议列表 -> 钉钉文件(PC)
如何屏蔽和禁止钉钉文件(PC)？钉钉文件(PC)通讯协议和端口范围。
| 协议： | 钉钉文件(PC) |
支持版本： | WFilter zh.4.1, WFilter en.4.1, WFilter Free 1.0, WFilter ROS 1.0 | ||
| 作者： | Bruce | 更新时间： | 2021-05-17 17:14:14 | ||
| 该协议可以检测和屏蔽钉钉PC版本上传文件。 | |||||
这是一个官方协议，如需使用请在WFilter软件的<自定义协议>中安装。
打分：
用户名：3.14.129.*
评论数：0
| 您还可以输入 200 个字。 | |
钉钉文件(PC)通过TCP方式来进行通讯。
TCP通讯方式分析
通讯端口分析
通讯端口不固定，采用动态端口。
TLS方式分析
在特征分析中，发现钉钉文件(PC)会采用TLS协议进行通讯。
连接的TLS主机（正则表达式）为：(\.trans|space)\.dingtalk\.com$，\.oss-accelerate\.aliyuncs\.com$。
建议通过如下方法来禁止钉钉文件(PC):
- 通过禁止上述的http域名和tls域名来屏蔽钉钉文件(PC)。
- 使用支持特征匹配的产品（如：WFilter），通过协议特征匹配的方式来禁止钉钉文件(PC)。
- 钉钉文件(PC) v4.0(2021-05-17 17:14:14)
- 钉钉文件(PC) v3.0(2020-06-29 11:21:03)
- 钉钉文件(PC) v2.0(2020-06-29 11:20:41)
- 钉钉文件(PC) v1.0(2020-03-05 20:19:26)
