全局排除地址就是排除IP地址，可在NAT、端口映射、显示代理、防DoS攻击 、ARP欺骗防护、系统路由和链路负载等功能引用。

当内网用户IP或访问的目标服务器的IP属于[全局排除地址]列表中的IP时，内网用户上网或访问目标服务器，不受任何监控和控制，直接放行。排除地址支持填写IPV4地址、IPV6地址、域名。

内置排除地址：是设备内置的一些地址，包括各种杀毒软件更新升级连接的服务器，避免更新升级时因为和用户策略冲突导致无法更新的问题。内置排除地址可以禁用但不能删除。

自定义排除地址：提供给用户自己添加需要排除的地址，点击<添加>，跳转到新增自定义排除地址页面，填上描述信息和需要排除的地址。

说明：
1．全局排除地址在防火墙中不生效。
2．当AC的DNS不一致可能解析出来的IP会不一致，导致PC访问的真实IP和AC排除IP的不一致而出现不生效的情况。