租户数据存储在哪里?

策略、拦截事件和注册记录保存在 Cloudflare Workers 和 D1 上的 Spot Suite 客户环境中。威胁指标包在边缘签名，由代理拉取 — 路径中不涉及第三方 DNS 代理。

ClearScreen 是否支持 SSO?

是的。控制台登录通过 Spot Suite OIDC 在 spot-cloud.spot-suite.com 使用 Microsoft Entra ID。设备代理使用每设备注册凭证进行身份验证，而非用户密码。

不会。ClearScreen 仅在 DNS 层强制执行。被阻止的域名解析到本地 sinkhole 并显示阻止页面——策略路径中不存在 TLS 检查、PAC 文件或网络网关。

银行卡结账包含每个环境 30 天免费试用。也可选择发票付款（从第一天起付费，无试用）。最多可对 100 个端点运行托管模式。包含类别策略、阻止报告和审计导出。准备就绪后可升级到 Team 版本。

ClearScreen

在本地阻断高风险域名，在设备上显示原因，并记录供控制台审核。

PDPA (SG) · APPs (AU) · APPI (JP)

功能

产品界面

真实产品界面——仪表盘、策略、审核、设备、审计和登录。

仪表盘——设备、阻断记录和待处理审核

部署代理

在 Windows 或 Linux 上安装（macOS 按需提供）。代理绑定 127.0.0.1:53 并设置系统 DNS,确保每个应用获得相同的判定结果。
设置策略

选择拦截的 UT1 分类，添加租户允许列表和阻止列表，全部在控制台完成。
在设备端和控制台查看

被拦截的域名会显示带有原因和品牌标识的拦截页面。误报报告会附带设备上下文进入控制台队列。

租户数据存储在哪里?

策略、拦截事件和注册记录保存在 Cloudflare Workers 和 D1 上的 Spot Suite 客户环境中。威胁指标包在边缘签名，由代理拉取 — 路径中不涉及第三方 DNS 代理。
ClearScreen 是否支持 SSO?

是的。控制台登录通过 Spot Suite OIDC 在 spot-cloud.spot-suite.com 使用 Microsoft Entra ID。设备代理使用每设备注册凭证进行身份验证，而非用户密码。
是否会解密 TLS 流量？

不会。ClearScreen 仅在 DNS 层强制执行。被阻止的域名解析到本地 sinkhole 并显示阻止页面——策略路径中不存在 TLS 检查、PAC 文件或网络网关。
30 天试用如何进行？

银行卡结账包含每个环境 30 天免费试用。也可选择发票付款（从第一天起付费，无试用）。最多可对 100 个端点运行托管模式。包含类别策略、阻止报告和审计导出。准备就绪后可升级到 Team 版本。