Azure防火墙-没有规则允许访问外部FQDN，但telnet连接到它

Question

我有一个带有路由表的子网，其中只有路由0.0.0.0/0 => AzureFirewallIP。 Azure防火墙没有允许访问外部资源的规则。但我仍然可以telnet some.domain.com 443并建立联系！

WTF？

不过，当我发出curl -k ...时，会得到遇到的文件结尾。

Answer 1

根据Azure工程师的说法，这是设计使然，完全没有安全影响。