终端防翻墙是用于检测和封堵内网终端用户使用代理工具上网。在[终端行安全/终端防翻墙]，点击启用代理工具检测功能，可以检测内网是否有使用代理工具，但是不拒绝该代理工具，不开启则不检测。

点击<配置选项>会跳转到代理工具管理配置选项，其中包括代理工具配置、封堵策略、排除列表。

点击<代理工具>会跳转到代理工具应用页面，可选择具体需要封堵哪些代理工具。

封堵策略可设置封堵代理工具、封堵下载路径、提醒代理工具用户。

代理工具：启用该功能，只要检测出来就会被封堵。

封堵下载路径：是指封堵官网下载路径。

提醒代理工具用户：点击预览可以预览到被拒绝提示的页面，如需要修改此页面，可在[系统管理/系统配置/终端提示页面制定/其他页面]中修改相应的页面即可。

惩罚用户：管理员设置被惩罚的用户在惩罚的时间内将用户添加到惩罚通道和禁止该用户上网。可选择设置惩罚时间为30分钟，且添加到惩罚通道。惩罚通道的详细配置可参考惩罚通道章节。也可选择设置惩罚时间为30分钟，且禁止该用户上网。当惩罚时间过后，将会重新检测，如果该用户还继续适用代理工具，会继续被惩罚。

排除列表：当开启DNS封堵策略时，DNS服务器在内网可能会导致DNS功能失效，所以管理员可在DNS排除列表输入需要排除的地址。

代理工具列表

显示被检测到使用代理工具终端的IP、用户名、所属组、终端类型、代理工具名称、状态、发现时间等信息。

代理工具列表页面最多显示一周内的1000条数据，如果有更多的数据，可以点击<数据中心>链接到移动终端管理页面进行查询。

信任列表

用于添加管理员允许使用代理工具的终端，来自信任列表里面的终端，设备不会拒绝他们使用还代理工具。

信任的用户：可以添加受信任的用户或者组，点击<请选择信任的用户(组)>会跳转到组织架构，选择信任的用户和用户组。点击<新增>信任的IP地址和IP范围，点击<提交>。加入到信任列表的IP地址将不会在代理工具类别中。

代理工具趋势

用于统计最近7天或者最近30天的使用代理工具的终端个数，管理员还能按次数统计和按用户统计。