协议列表 -> 飞书

如何屏蔽和禁止飞书?飞书通讯协议和端口范围。

  协议:
飞书
支持版本: WFilter zh.4.1, WFilter en.4.1, WFilter Free 1.0, WFilter ROS 1.0, WFilter MINI 1.0
  作者: Bruce 更新时间: 2022-09-25 11:29:32  
      飞书,字节跳动旗下企业协作平台,将即时沟通、智能日历、音视频会议、OKR、飞书文档、云盘、邮箱和工作台深度整合,通过开放兼容的平台,集成第三方工具于工作台,让成员在一处即可实现高效的沟通和流畅的协作,全方位提升企业效率,为企业提供安全保障。  

这是一个官方协议,如需使用请在WFilter软件的<自定义协议>中安装。

     打分:

     用户名:18.225.95.*
     评论数:0
您还可以输入 200 个字。 
 
 

飞书通过TCP方式来进行通讯。

TCP通讯方式分析

通讯端口分析

通讯端口不固定,采用动态端口。

TLS方式分析

在特征分析中,发现飞书会采用TLS协议进行通讯。

连接的TLS主机(正则表达式)为:(feishu\.cn|bytedance\.com|fs\.pstatp\.com|bytevcloud\.com|feishucdn\.com)$。

建议通过如下方法来禁止飞书:

  • 通过禁止上述的http域名和tls域名来屏蔽飞书。
  • 使用支持特征匹配的产品(如:WFilter),通过协议特征匹配的方式来禁止飞书。
  • 飞书 v2.0(2022-09-25 11:29:32)

    添加特征库

  • 飞书 v1.0(2021-02-04 16:51:05)

    首次添加

%PAGE_LINKS%