自2017年教育部发文对“双非”网站重点排查之后，各高校纷纷展开治理工作，但由于校园环境的特殊性，“双非”网站清除是一个长期的工作。所以，对于高校来说，可自主排查非校内域名网站很重要。
对于校园网来说，校内拥有大量的教育网公网地址，缺省情况下，互联网用户都可以访问到这些地址，因此学校内部老师或者学生私自创建了大量的科研、学术、生活类网站。另外，有很多服务器部署在各个院系，时间长、人员更迭，服务器的应用情况很难摸清。不排除校内存在使用校内教育网公网IP，但域名采用非校内域名的情况。那么，如何在高校环境中快速排查非校内域名网站？
针对于校园*特网**殊环境，Panabit通过对服务器访问流量采集、处理、存储及分析，建立起服务器访问的可视化视图，对校外访问校内所有公网IP地址的域名进行排名，轻松发现非本校域名的服务器。
具体配置步骤如下：
配置步骤
1、在Panabit上打开数据记录的方向
SSH到Panabit流控后台，执行如下命令：
floweye logger config flow_logtcpdir=1
查看是否设置成功：
floweye logger stat | grep flow_logtcpdir，是否为1
2、创建校内公网IP地址网段
在Panalog专业版（PS: 标准版没有这个功能）的“流量流向”—“目标群组”里创建一个IP群组，然后编辑这个群组把校内公网IP填入。
3、外网用户访问校内域名查询
通过“群组域名”进行外网用户访问校内域名进行查询（”流量流向à目标IP群组à群组域名）。通过查询可以对外网用户访问校内服务器进行排名，发现那些服务器属于热门服务器，那些属于冷门；同时，也可以发现非校内域名服务器。
4、定位非教育网域名服务器IP地址
通过会话日志，输入刚才查询到的非教育网域名，便可以查询到这台服务器的IP地址，从而实现精确定位。
通过简单的策略设置，轻松完成非校内域名网站信息系统的排查、清理工作，满足教育部要求。同时Panabit该功能均是针对于数据包里面的域名，和数据包端口无关，因此，“双非”信息系统使用的是非80端口，也可以进行查询。
如想了解更多产品信息，请联系网络专家进行一对一的沟通。