蜘蛛防火墙的机制究竟是怎样的？

GreatMOLA

这两天装了蜘蛛，还装了防火墙，发现弹窗还是一如既往地多。

故查找资料，发现其帮助文档对其防火墙默认模式的“允许可信任应用连接”的定义是

该模式下允许所有可信任应用程序访问包括互联网在内的网络资源，可信任应用包括：系统应用或具备证书的Microsoft应用，以及数字签名有效的应用程序。规则列表不显示用于此类应用的规则。对于其他应用程序，防火墙会提示用户手动禁止或允许未知连接，且可为其创建规则。

那这么说的话，如果一个应用程序的数字签名有效，基于防火墙的内置的不显示的规则，应该是自动允许该应用程序的网络连接的。

可是在实际使用中，应用程序即便带有有效的数字签名，防火墙依然会提示是否允许未知连接。
见下图，防火墙已经将斗鱼的数签识别为有效，可防火墙还是弹窗让我创建规则，这违背了帮助文档中的说法。



我已经向蜘蛛的客服提交了工单。请问论坛的大佬们，这是有意为之、帮助文档或程序出错还是我的理解有误？

GreatMOLA

官方已确认帮助文档有误解，已上报至更高级别的部门。

Yes, the documentation needs specifics.

An appeal was created at your suggestion.
Which remains under consideration by the responsible persons.

Thank you for improving the products of the Doctor Web company.

Best regards, Eugen Engelhardt
Doctor Web, Ltd., technical Support department

hhhq316

蜘蛛墙很迷，我用的时候VM虚拟机不能连网，关墙就好了

chx818

可能是他们有个数据库，白名单内的可以随意联网，我这边chrome是不会拦截的

Im_Zeus

chx818 发表于 2023-6-2 20:07
可能是他们有个数据库，白名单内的可以随意联网，我这边chrome是不会拦截的

那他们这个白名单范围太小小了

清道夫900

你设置成询问模式   什么都会询问

GreatMOLA

chx818 发表于 2023-6-2 20:07
可能是他们有个数据库，白名单内的可以随意联网，我这边chrome是不会拦截的

是的，我也认为是这样，不过他们在他们的帮助文档中说只要有有效数字签名就被认为是可信任的。

我总感觉这是误导，我已经更新工单了，让他们确认一下。

liu浪的人

斗鱼虽然有数签，但是Dr.Web防火墙内置不显示规则中没有斗鱼，所以会弹窗提示未给此应用程序设置规则。如果既有数签，又匹配内置规则就不会弹窗提示，我是这么理解的
至于机制，我觉得Dr.Web的防火墙对一个程序弹不弹出窗口，应该是同时匹配以上多个条件，才不会弹窗，如有一条不匹配就会弹窗

GreatMOLA

liu浪的人 发表于 2023-6-2 22:33
斗鱼虽然有数签，但是Dr.Web防火墙内置不显示规则中没有斗鱼，所以会弹窗提示未给此应用程序设置规则。如果 ...

是的，你是对的，他们并不是所有的数签有效的程序都允许，他们有一个白名单。

可是他们在帮助文档里白纸黑字地写着允许数签有效的应用，给我误解了。

IamAngry

蜘蛛的网络过滤模块很有问题，大部分游戏加速器都会被干扰。。很劝退游戏玩家