IP 白名单

IP 白名单（允许列表）锁定服务，仅允许明确批准的 IP 地址连接；其他所有连接在身份验证开始之前都会被拒绝。它用于保护管理面板、数据库、API 和代理。作为一种 代理认证 形式，它很方便，因为每个请求中不携带用户名或密码——源地址本身就是凭证。权衡是刚性：它仅适用于白名单中的地址，因此更适合固定基础设施而非流动客户端。

白名单管理在稳定的专用地址上比在轮换池中更为实用，这也是添加 s4m 专用 / 个人 IP 的一个关键原因：您可以在保护的服务上白名单该地址，并在不传输凭据的情况下进行连接。这也补充了IP 声誉，因为您控制的干净专用 IP 是一个自然的白名单对象，值得信赖。保持列表简短并进行审计；对于您不再控制的地址，过时的条目是一个隐蔽的安全漏洞，因此一旦不再需要，请尽快移除访问权限。

保持白名单简短并进行审计：对于您不再控制的地址的过时条目是一个安静的安全漏洞，因此在不再需要时立即移除访问权限。白名单在固定基础设施中表现出色——一个抓取服务器、一个办公室出口、一个CI运行器——在这些情况下，源地址很少更改。将其与干净的s4m 专用IP配对，这样您批准的一个地址也能保持良好的声誉，并仅在需要来自流动客户端的访问时与凭据结合使用。