火绒的联网控制和ip协议控制，两者的优先级孰先孰后

xzykgc4mc3

程序官网链接在这里https://qtranslate2.appspot.com/QTranslate.6.9.0.zip
查看火绒日志，发现第一次打开时，会请求连接这个ip地址 213.180.204.29:80
所以在火绒的ip协议控制里写了这样一串规则



结果发现再次开机后，又再弹出是否允许连接的对话框。查看日志，可以看到qtranslate第一次连接213.180.204.29，ip协议控制是自动允许了
但接着，又触犯了联网控制，弹出是否允许连接的对话框
洒家看这两次qtranslate连接的ip都是213.180.204.29:80，协议也是tcp.本地ip和端口也相同。
怎么会先ip协议控制按照规则先允许，再又触犯联网控制。
这样看起来，似乎联网控制的权限大于ip协议控制是吗。还是因为ip协议控制里的优先级导致

1. 【45】2022-02-03 10:06:00,系统防护,联网控制,QTranslate.exe触犯网络防护规则，已允许
   
2. 
   
3. 协议：TCP
   
4. 远程地址：213.180.204.29:80
   
5. 本地地址：XXXXXX.111:49456
   
6. 网络操作：联出
   
7. 操作结果：已允许
   
8. 
   
9. 进程ID：1292
   
10. 操作进程：D:\Program Files\QTranslate\QTranslate.exe
    
11. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
12. 
    
13. 【46】2022-02-03 10:06:00,高级防护,IP协议控制,尝试联接213.180.204.29，已允许
    
14. 
    
15. 规则名称：allow QTranslate connect
    
16. 协议：TCP
    
17. 远程地址：213.180.204.29:80
    
18. 本地地址：XXXXXX:49456
    
19. 触犯动作：外联
    
20. 操作结果：已允许
    
21. 
    
22. 进程ID：1292
    
23. 操作进程：D:\Program Files\QTranslate\QTranslate.exe
    
24. 操作进程命令行："D:\Program Files\QTranslate\QTranslate.exe"

复制代码

pinel

只能说火绒的ip协议逻辑太奇葩

火绒工程师

您好，您提出的问题已收到，确认后会给您详细回复，感谢反馈~

火绒工程师

您好，ip协议控制是网络层，联网控制是传输层，拦截点是不同的。感谢反馈~

xzykgc4mc3

火绒工程师 发表于 2022-2-8 10:03
您好，ip协议控制是网络层，联网控制是传输层，拦截点是不同的。感谢反馈~

那请问顺序是不是这样，先经过ip协议控制的拦截，再经过联网防制吗
这样是否意味着要写两处地方的规则

火绒工程师

xzykgc4mc3 发表于 2022-2-9 22:45
那请问顺序是不是这样，先经过ip协议控制的拦截，再经过联网防制吗
这样是否意味着要写两处地方的规则[: ...

您好，您提出的问题已收到，确认后会给您详细回复，感谢反馈~

ericdj

就你多事……

才发现啊

火绒工程师

xzykgc4mc3 发表于 2022-2-9 22:45
那请问顺序是不是这样，先经过ip协议控制的拦截，再经过联网防制吗
这样是否意味着要写两处地方的规则[: ...

您好，两个里面有一个拦截就会生效，所以规则只需要一个地方设置就行，非常感谢您的反馈

xzykgc4mc3

ericdj 发表于 2022-2-10 13:25
就你多事……

才发现啊

洒家哪里多事，明明按首楼测试，会有时发现这种奇怪的问题IP协议控制里自动放行，结果，又弹出弹窗，询问是否经过联网控制
同样的本地地址、端口，同样的远程地址、端口

1. 【71】2022-02-13 18:37:13,系统防护,联网控制,QTranslate.exe触犯网络防护规则，已允许
   
2. 
   
3. 协议：TCP
   
4. 远程地址：213.180.204.29:80
   
5. 本地地址：XXX.XXX.XXX.102:50244
   
6. 网络操作：联出
   
7. 操作结果：已允许
   
8. 
   
9. 进程ID：4268
   
10. 操作进程：D:\Program Files\QTranslate\QTranslate.exe
    
11. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
12. 
    
13. 【72】2022-02-13 18:37:13,高级防护,IP协议控制,尝试联接213.180.204.29，已允许
    
14. 
    
15. 规则名称：allow QTranslate connect
    
16. 协议：TCP
    
17. 远程地址：213.180.204.29:80
    
18. 本地地址：XXX.XXX.XXX.102:50244
    
19. 触犯动作：外联
    
20. 操作结果：已允许
    
21. 
    
22. 进程ID：4268
    
23. 操作进程：D:\Program Files\QTranslate\QTranslate.exe
    
24. 操作进程命令行："d:\Program Files\QTranslate\QTranslate.exe"  

复制代码

xzykgc4mc3

火绒工程师 发表于 2022-2-10 13:38
您好，两个里面有一个拦截就会生效，所以规则只需要一个地方设置就行，非常感谢您的反馈

官人，貌似遇到一个问题，软件在这里（任挑一个链接）
https://wss1.cn/f/7m6xk5xgag0
https://we.tl/t-nhrqyRdWK3

每次打开会询问是否连接，67.229.29.133:443
貌似还不能不允许
中间使用时，使用ocr识别功能

这是利用线上的服务识别文字，一定会联接网络。而且ip地址103.74.50.132:80或者是103.74.50.118应与首次的不同。

但很奇怪，这次联接网络，反而基本不提示弹窗
洒家查看日志，这么多天只有两次询问是否弹窗。其他时候都没有提示？
前后两次连接网络，首次连接67.229.29.133，就提示弹窗，但ocr识别时却没有提示？