<div dir="ltr"><div><div><div>Hello<br><br></div>Below are a list of hosts that are the destination of HTTP GETs that are triggering the above rule, obviously not much detail on why, can't really post all the URI data but here are a few:<br><br>http://media.rightmove.co.ukhttp://<a href="http://media.rightmove.co.uk/dir/1k/505/58618708/505_BAI170129_IMG_06_0000_max_656x437.JPG">media.rightmove.co.uk/dir/1k/505/58618708/505_BAI170129_IMG_06_0000_max_656x437.JPG</a><br><br>http://ib.adnxs.comhttp://<a href="http://ib.adnxs.com/setuid?entity=43&code=4044211960863159294">ib.adnxs.com/setuid?entity=43&code=4044211960863159294</a><br><br>http://sync.adaptv.advertising.comhttp://<a href="http://sync.adaptv.advertising.com/turn_user_sync">sync.adaptv.advertising.com/turn_user_sync</a>?<br><br></div>Weird how the URI has two 'http://' prefixes, in fact all the URIs have this.<br><br></div><div>Any ideas?<br><br></div>Below are the hosts.<br><div><div><br><a href="http://a.tribalfusion.com">a.tribalfusion.com</a><br><a href="http://aax-eu.amazon-adsystem.com">aax-eu.amazon-adsystem.com</a><br><a href="http://ads.stickyadstv.com">ads.stickyadstv.com</a><br><a href="http://ads.yahoo.com">ads.yahoo.com</a><br><a href="http://b.scorecardresearch.com">b.scorecardresearch.com</a><br><a href="http://bat.bing.com">bat.bing.com</a><br><a href="http://bat.r.msn.com">bat.r.msn.com</a><br><a href="http://bcp.crwdcntrl.net">bcp.crwdcntrl.net</a><br><a href="http://beacon-eu-ams3.rubiconproject.com">beacon-eu-ams3.rubiconproject.com</a><br><a href="http://bh.contextweb.com">bh.contextweb.com</a><br><a href="http://cdn.adacado.com">cdn.adacado.com</a><br><a href="http://choices-or.truste.com">choices-or.truste.com</a><br><a href="http://ckm-m.xp1.ru4.com">ckm-m.xp1.ru4.com</a><br><a href="http://dsum.casalemedia.com">dsum.casalemedia.com</a><br><a href="http://dt.adsafeprotected.com">dt.adsafeprotected.com</a><br><a href="http://evtvpaid.bfmio.com">evtvpaid.bfmio.com</a><br><a href="http://ib.adnxs.com">ib.adnxs.com</a><br><a href="http://image2.pubmatic.com">image2.pubmatic.com</a><br><a href="http://impression.mediaiqdigital.com">impression.mediaiqdigital.com</a><br><a href="http://match.adsrvr.org">match.adsrvr.org</a><br><a href="http://media.rightmove.co.uk">media.rightmove.co.uk</a><br><a href="http://ox-d.justpremium.com">ox-d.justpremium.com</a><br><a href="http://p.rfihub.com">p.rfihub.com</a><br><a href="http://pix04.revsci.net">pix04.revsci.net</a><br><a href="http://pixel.adsafeprotected.com">pixel.adsafeprotected.com</a><br><a href="http://pixel.mathtag.com">pixel.mathtag.com</a><br><a href="http://pixel.quantserve.com">pixel.quantserve.com</a><br><a href="http://pixel.rubiconproject.com">pixel.rubiconproject.com</a><br><a href="http://pixel-eu.rubiconproject.com">pixel-eu.rubiconproject.com</a><br><a href="http://sp.adbrn.com">sp.adbrn.com</a><br><a href="http://srv-2017-03-17-07.pixel.parsely.com">srv-2017-03-17-07.pixel.parsely.com</a><br><a href="http://ssum.casalemedia.com">ssum.casalemedia.com</a><br><a href="http://su.addthis.com">su.addthis.com</a><br><a href="http://sync.adaptv.advertising.com">sync.adaptv.advertising.com</a><br><a href="http://sync.mathtag.com">sync.mathtag.com</a><br><a href="http://sync.search.spotxchange.com">sync.search.spotxchange.com</a><br><a href="http://tamil.oneindia.com">tamil.oneindia.com</a><br><a href="http://tapestry.tapad.com">tapestry.tapad.com</a><br><a href="http://tca-115.tca-rtb1.rfihub.net">tca-115.tca-rtb1.rfihub.net</a><br><a href="http://tps20204.doubleverify.com">tps20204.doubleverify.com</a><br><a href="http://tps611.doubleverify.com">tps611.doubleverify.com</a><br><a href="http://trc.taboola.com">trc.taboola.com</a><br><a href="http://w88.espn.com">w88.espn.com</a><br><a href="http://www.google-analytics.com">www.google-analytics.com</a><br><a href="http://www.rightmove.co.uk">www.rightmove.co.uk</a><br><a href="http://www.wtp101.co">www.wtp101.co</a><br></div></div></div>