京东、淘宝/天猫高级自定义协议，网址黑白名单

xieyi

大家好，现在来分享一下京东、淘宝、天猫的高级自定义协议，可以进行应用协议控制或者是域名黑白名单另外，大家有一些自己整理好的分类，感觉有用的都可以在论坛下面跟帖回复，然后我会测试，把可用的整理成一个文档。

高级自定义协议

京东

1. Protocol=TCP
   
2. Direction=ANY
   
3. PacketSeq=1,2
   
4. DstPort=80,443
   
5. Data=(360buyimg|jd)\\.com   

复制代码

淘宝、天猫

1. Protocol=TCP
   
2. Direction=ANY
   
3. PacketSeq=1,2
   
4. DstPort=80,443
   
5. Data=(taobao|alicdn|tmall)\\.com

复制代码

网址黑白名单

1. 京东
   
2. jd.com
   
3. 360buyimg.com

复制代码

1. 淘宝、天猫
   
2. taobao.com
   
3. alicdn.com
   
4. tmall.com

复制代码

高级自定义说明：

1. 1、Protocol=UDP/TCP（只可选择一个）

复制代码

#不支持正则语法'a{8}'
#所有正则表达式符号皆为英文符号
#Data内容内数据注意事项，'\'表示转译，（前面为双引号）需要书写为 \x22
配合wireshark等抓包工具，可以得到相关信息。
正则表达式说明：

• ^ 和 $    分别代表同一数据包的第一个字符和最后一个字符，通常在能看到数据包里面有域名的情况下，不用填写。一般用在没有明文的udp包中。
• . 和 *    . 代表单个字符，包括能显示的和不能显示的，* 表示，重复它前一个字符0到n次，所以，.* 合起来表示0到任意个字符。
• [0-9] 和 [a-z] 和 [A-Z]   分别代表数字、小写字母、大写字母，当然，你也可以这么写 [1-3]、 [a-d]、 [0-6a-f]。
• \x1b      这种写法表示的是一个字符（16进制表示法），其中 \ 表示转义。比如 \. 表示匹配 . 本身，而不是任意一个字符。
  

有需求或者疑问的用户，加QQ群：581401310，加的时候说明下问题。