关于InsecureContentAllowedForUrls策略添加特定URL无效的咨询

1. 纯主机名请求的Host头与规则匹配逻辑冲突 #

当你用http://myservermachinename/repository/file.xlxs访问服务时，请求的Host头值是纯主机名myservermachinename，而InsecureContentAllowedForUrls的规则匹配逻辑通常严格基于请求的Host头执行。你添加的*://myservermachinename:*/*规则无效，大概率是因为策略引擎对纯主机名的通配匹配有特殊限制——它仅支持匹配完全限定域名（FQDN），不认可纯主机名的规则格式。

2. 精确FQDN规则不匹配实际请求 #

你尝试的*://myservermachinename.mydomain.com:*/*规则无效，是因为你实际访问时的Host头并没有带上.mydomain.com后缀，这个规则只能匹配Host头为myservermachinename.mydomain.com的请求，自然覆盖不了纯主机名的访问场景。

3. 通配域后缀规则的覆盖范围 #

*://[*.]mydomain.com:*/*能生效，是因为系统DNS解析会自动为纯主机名追加本地搜索域（即mydomain.com），策略引擎会将这类纯主机名请求识别为属于mydomain.com域内的主机，因此带通配符的域后缀规则可以覆盖到该请求。

内容的提问来源于stack exchange，提问作者Luis Garcia