IP拦截主要用于配置拦截的IP地址和端口号，测试拦截的效果，其中包括拦截黑名单和拦截白名单，当选择黑名单，这配置了IP地址的被测机器的浏览器证书替换，当选择白名单，则浏览器的证书不会替换。拦截的端口一般配置为服务的端口。
- 源IP：用户的IP地址
- 目的IP：网络服务器的IP
- 源端口：用户的端口
- 目的端口：服务使用的端口
- 端口掩码：使用掩码表示的端口
- IP范围：表示一段范围内的IP地址
- IP掩码：使用掩码方式表示的IP段地址
- 源IP：报文中的源IP
- 目的IP：报文中目的IP
- 源端口：报文中的源端口
- 目的端口：报文中的目的端口
- 源IP：与目的IP不同，且合法
- 源端口：在0——65535范围以内
- 目的IP：与源IP不同，且合法
- 目的端口：在0——65535范围以为
- IP范围：x.x.x.0——x.x.x.255
- IP掩码：x.x.x.x/mask，mask属于16—32
- 黑名单：浏览器证书替换
- 白名单：证书未替换
配置的生效区域，生效区域包括地区，以及ISP，地区和ISP可组合，即某个地区的某个运营商流量生效，
或者某个地区的所有流量生效，或者某个运营商的所有流量生效，也可全域生效
- 来函：必选项，官方或其他组织下达的配置流量管控依据。
- 分类：非必选项，配置分类，例如内容安全、网络攻击等。
- 性质：非必选项，配置性质，例如政治、暴力、宗教等。
- 标签：非必选项，自定义标签。