跳到主要内容

Web IP 白名单说明

一句话版：网页大门只认"熟人"。把 IP 写进名单，就只有这些 IP 能打开你的页面——别的 IP 来一个挡一个，建议开启，更安全。

一、两个白名单别搞混​

隧道设置里有俩长得像的白名单，作用对象完全不同：

设置项管哪类访问干什么
IP 白名单仅端口访问（域名:端口）管"货梯后门"，见 IP 白名单说明
Web 访问 IP 白名单（本文）仅域名访问（子域名 / CNAME，http / https）管"网页正门"

两个白名单各自独立，想开哪个开哪个，互不干扰。

二、开关在哪、填什么​

隧道设置 → 安全与高级 → Web访问IP白名单：

界面提示：仅适用于域名访问（子域名/CNAME）；开启后仅白名单内 IP 可访问。

格式：英文逗号分隔，支持单个 IP 和 CIDR 网段：

1.2.3.4,10.0.0.0/8

三、工作原理：进门先看身份证​

用户通过域名发起 HTTP/HTTPS 请求
   │
   ▼
网关先查访客来源 IP，跟名单比对
   ├─ 在名单里 → 放行，转发到内网服务
   └─ 不在名单 → 拒绝（403 或直接断开）

Web 请求都要经过平台网关，网关在转发前就能拿到来源 IP 并核对，不在名单的请求根本走不到你的内网——内网服务都不知道外面来过人。

四、为什么建议开：公网是"裸奔区"​

Web 隧道默认对全网开放，谁拿到域名都能点进来。开了白名单后，只有你所在的网络（办公室、家里、指定服务器）能打开页面：

  • 内部管理系统、运维后台：只放办公网；
  • 自己个人用：只放自家网络；
  • 测试接口、临时环境：只放开发机。

暴露规则越窄越安全。一句话：开它，更安心。

五、注意事项：别把自己关门外​

  • 先加自己的 IP 再保存：保存后立即生效，记得把当前出口公网 IP 填进去（搜"我的 IP"就能查到）；
  • 家里宽带 IP 会变：动态 IP 的用户别只写死一个，可放行 ISP 网段，不然哪天 IP 一换，你自己也进不去了；
  • CDN / 代理场景：域名套了 Cloudflare 这类 CDN 的话，访客真实 IP 会被藏起来，网关看到的多是 CDN 节点 IP——白名单要么按实际链路放行，要么别和 CDN 一起用；
  • 只管网页正门；货梯（端口访问） 请去配 IP 白名单说明。

六、相关文档​

记住内网云：网页大门上名单，只认熟人 IP；名单外的客人，门都不给开。