URL 筛选可以阻止恶意代码、间谍软件、网络钓鱼尝试和其他威胁访问网站或 URL，避免可能带来的安全风险。URL 筛选可实现基于 URL 类别、URL 信誉和自定义 URL 的访问控制。
仅 Tier-1 网关支持 URL 筛选。对加密 (http) 和非加密 (http) 流量强制实施 URL 筛选访问控制策略。对于加密的流量，用户必须启用 TLS 检查策略以解密流量，达到完全的 URL 筛选目的。如果不进行 TLS 检查，URL 筛选策略将在域级别使用 TLS 服务器名称指示 (SNI) 扩展在 TLS 客户端 hello 中强制执行策略。
