天翼云盘 应用识别不准确

u7q8vu1j

天翼云盘的上传下载流量识别不准确，当前识别到 HTTP下载。

天翼云盘的上传和下载服务器的域名是*.upload.cloud.189.cn  *.download.cloud.189.cn
上传、下载流量都是加密的。

天翼云盘的控制、状态信息的域名是api.cloud.189.cn

GOCLOUD刘工

感谢您的反馈，我们会尽快处理。

GOCLOUD刘工

将在本周五的公测版本中更新天翼云盘特征。

u7q8vu1j

GOCLOUD刘工 发表于 2018-1-3 17:51
将在本周五的公测版本中更新天翼云盘特征。

好好好好好！！！！！！！
稳定版期待中

GOCLOUD刘工

u7q8vu1j 发表于 2018-1-3 20:12
好好好好好！！！！！！！
稳定版期待中

如果现在用的是4.2.3稳定版，可以直接更新特征库，已经支持了。

u7q8vu1j

GOCLOUD刘工 发表于 2018-1-4 09:48
如果现在用的是4.2.3稳定版，可以直接更新特征库，已经支持了。

仍然识别成伪IE和HTTP下载
特征库已更新11903
K2P 固件版本        4.2.3.11462

抓包可见，天翼云盘的交互过程：
api.cloud.189.cn获取状态、分配*.upload.cloud.189.cn  *.download.cloud.189.cn的云存储资源池，建立https加密连接开始传输。

GOCLOUD刘工

u7q8vu1j 发表于 2018-1-4 10:36
仍然识别成伪IE和HTTP下载
特征库已更新11903
K2P 固件版本        4.2.3.11462

主机监控看到的是伪ie和http下载，你最后说的https加密传输在主机监控里有看到吗？

u7q8vu1j

GOCLOUD刘工 发表于 2018-1-4 11:00
主机监控看到的是伪ie和http下载，你最后说的https加密传输在主机监控里有看到吗？ ...

上传和下载都是https加密的，就是截图中的这些连接

GOCLOUD刘工

u7q8vu1j 发表于 2018-1-4 11:34
上传和下载都是https加密的，就是截图中的这些连接

有点奇怪，截图看到的流量都是普通的80端口的http，不是https的。你抓包看到是https的？

u7q8vu1j

GOCLOUD刘工 发表于 2018-1-4 17:35
有点奇怪，截图看到的流量都是普通的80端口的http，不是https的。你抓包看到是https的？ ...

确实是80端口的，有未加密的状态信息交互，也有加密的传输流量。