创建 CIPA 策略

1. 转到 Traffic policies（流量策略） > Firewall policies（防火墙策略）。

2. 使用 CIPA 过滤器创建一条拦截策略：

   Selector（选择器）	Operator（运算符）	Value（值）	Action（操作）
   Content Categories（内容类别）	in	CIPA Filter	Block（阻止）

3. 在 Logs（日志） > Gateway > DNS 中，验证是否看到了被封禁的域名。

你的环境现在已受到保护，可以抵御 Configuration 中列出的所有子类别。