Question

我正在使用quintolabs qlproxy进行网页过滤。如何将onedrive列入白名单以使其保持同步？白名单的URL和IP是什么？

Answer 1

似乎问题是OneDrive应用程序使用SSL固定，因此不接受来自Squid代理的模仿SSL证书。 Dropbox的类似问题在http://docs.diladele.com/faq/squid/dropbox.html解释。

所有SSL检查Web过滤器中都会出现同样的错误。例如，来自Sophos（astaro）UTM支持论坛的消息，似乎要排除的域名列表相当大（参见https://www.astaro.org/gateway-products/network-protection-firewall-nat-qos-ips/56579-microsoft-onedrive.html）：

    skyapi.live.net
    storage.live.com
    skydrive.live.com
    shared.live.com
    onedrive.live.com

请注意，列表可能不完整。最好的方法是在安装OneDrive的计算机上启动WireShark或（更好的）Microsoft Message Analyzer，并尝试在启动OneDrive应用程序时查看向代理发送的域名。然后从ssl bump中排除这些。