域名访问控制列表设置

ACL域名访问控制的核心，是把”谁能访问哪个域名”从口头约定变成可执行、可审计的规则集：网络层用IP白名单兜底，应用层用Host或SNI匹配做精细放行，DNS和内网解析做前置收口，管住三件事——规则怎么写、权限归谁管、变更怎么审，域名访问权限基本就不会失控，ACL做域名访问控制，先弄清它在哪一层生效很多人在交换……