需求是内网PC仅允许访问指定的域名，配置步骤如下：

1、先定义内网PC网段及域名

2、新建一条应用控制策略，针对内网PC放通DNS、HTTP（HTTPS）服务

3、新建一条内容安全策略，URL过滤针对内网PC拒绝访问所有网页

4、新建一条内容安全策略，URL过滤针对内网PC允许访问指定域名，并将该条策略放置最上面

以上步骤即可实现该需求。