Здесь в очередной раз оформил им баг-репорт. Может что-то и выйдет.
Кратко перескажу проблему на русском.
Все правила Комодо держит в реестре.
Записывает их в поля AddrStart и AddrEnd для АйПи адресов.
Когда мы записываем “имя хоста”, Комодо действует следующим образом:
-
- резолвятся АйПи адреса.
-
- “наименьшее” АйПи становится AddrStart
-
- “наибольшее” АйПи становится AddrEnd.
Таким образом, получаем правило для диапазона, что в корне неверно.
Пример:
Создаём правило для Исполняемых следующего вида. Блокировать и логировать Исходящее IP, Источник Любой, Назначение vkontakte.ru, IP Любой.
Жмём ОК сколько раз там надо.
Открываем браузер и не можем попасть на https://forum.comodo.com
Соответствующие записи увидите в логах.
Причина:
vkontakte.ru имеет адреса
87.240.188.251
87.240.188.252
87.240.188.253
87.240.188.254
93.186.224.240
93.186.224.241
93.186.224.242
93.186.224.243
87.240.188.249
87.240.188.250
AddrStart REG_SZ 87.240.188.249
AddrEnd REG_SZ 93.186.224.243
Блокируем весь диапазон с 87.240.188.249 по 93.186.224.243
forum.comodo.com - IP 91.199.212.149, попадает внутрь диапазона.
Совет - не используйте “имя хоста” в правилах. Результаты непредсказуемые.