-
2800+
全球覆盖节点
-
0.01s
平均响应时间
-
70+
覆盖国家
-
130T
输出带宽
你有的时候会在阿里云控制台的左侧导航栏里，敲头“安全组”，然后心里暗想：“要不就给我的服务器一个只接收X.X.X.X这几IP的防火墙吧。”没错，这正是IP白名单的出场时间。下面跟着我来个快速上手，保证你不再为IP不对报错而扑通扑通进退。
先说先问：啥是IP白名单？简单说来，它是让你的安全组只允许指定IP地址或IP段访问机子。传统防火墙是设置黑名单，白名单更像是“只许仙人通道”的贵族限制，安全又高效。
步骤一：打开阿里云控制台，登陆后点“ECS” -> “实例”，挑一个你想加白名单的实例，记得留个一键“详情”不错。
步骤二：在实例详情页，点击左侧“安全组”链接，直接打开安全组列表。
步骤三：在安全组列表里，挑你需要改的安全组（大部分人直接咱们默认的那个），点右侧的“安全组规则”。
步骤四：弹出安全组规则窗口，先保留现有的默认组策略不变，如果你只想让某个IP访问，直接在窗口右上角的“添加安全组规则”中，挑“允许TCP”或者你需要的协议，往下滚到“源IP地址”一栏，填入你想白名单的IP或子网段（如 “203.0.113.10/32”，/32代表单个IP）。记得要写得精准，否则会被误判。若你只想限制端口22访问，可以把安全组类型选择为“SSH”，端口范围填22，源IP改为你的家用IP。
步骤五：设定完毕后点右下角的“确定”，系统会弹窗确认你想修改权限。再点一次，“应用变更”，等待几秒钟，就完成了。
小技巧：如果你有一堆业务IP段，想批量白名单，阿里云支持一次性上传IP列表。只需在同一页面点击“导入IP”，粘贴段落即可。若你是打游戏从家里玩，需要把切换过来的公网IP都上传，绝不让陌生人进门。
另一种更炫酷的方式是使用“防火墙”+“IP白名单”结合。登录阿里云安全服务，选择“IP白名单”，你可以把规律好的IP段统一存储，然后在安全组里引用。这样，若你的公司IP块变动一旦迁移也可以快速同步，省时省力。
你还没搞清楚怎么拿到公网IP？！先用浏览器搜索 “what is my ip” 就能飞速查到，或者在服务器上用命令：curl ifconfig.me 同理，如果你是国内，使用 curl ip.cn 也行。
看看常见问题，最常被忽略的还是关于VPN的需求。若你公司使用VPN，VPN服务器一样需要白名单入口。要是你把VPN弹到云上，记得把VPN服务器IP也加进去，否则你就然在家随意玩“玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink”。
IP白名单可以说是云服务器安全的第一道“买卖问号”。学习如何精准把握它，你就像手持钥匙匠人，能摇开任何云服务器的门。
最近有个小伙伴问：“一个公网IP白名单，怎么拿到保密的IP范围？”我告诉他，最稳妥的办法是用公司内网的NAT，再把NAT出口IP白名单进去。这样即使攻击者从外部拿到内部IP，也会被第二道屏障挡住。
如果你再次碰到“安全组规则冲突”的错误，那就是你不小心把规规则掺和进来。瓢虫证明，只要最前面是最严格的，后眼镜才是轻装上阵的保障。
结尾小梗：有一次兄弟求我给他做IP白名单，结果他把自己的猫叫地球人，不知道算不算白名单的范儿，笑得我差点把服务器给卸了。
请在这里放置你的在线分享代码爱美儿网络工作室携手三大公有云，无论用户身在何处，均能获得灵活流畅的体验
2800+
0.01s
70+
130T