在FQDN中使用星号

Question

嗨，我正在尝试查找一个Fortigate的重复对象，我发现我们有一些fqdns定义为例如* .google.com，而另一些定义为api.google.com。带星号的注册是否考虑其他fqdn？ 感谢您的关注

Answer 1

最后，我解决了疑问。没有星号的限制更严格，因此它们不相同，删除该对象没有任何意义。不过，通常情况下，当您想启用FQDN时，您将希望允许该fqdns的所有扩展名。例如，如果您想允许.maps.google.com和google的其他服务，最好允许* .google.com。尽管如此，许多人还是希望获得更细化的网络过滤。