九八云安全服务器公网白名单
一、定义与作用
服务器公网白名单是一种网络安全机制，它限定了能够访问服务器公网 IP 的特定 IP 地址或 IP 地址段，其核心作用在于增强服务器的安全性与稳定性，有效防止未经授权的外部网络访问，降低遭受恶意攻击（如黑客入侵、DDoS 攻击等）的风险，同时确保只有被信任的设备或网络能够与服务器进行数据交互，保障数据的保密性、完整性和可用性。
二、设置步骤
（一）确定可信任 IP 来源
1、内部网络设备：明确公司内部办公网络的 IP 地址范围，包括各部门员工的办公电脑、会议室多媒体设备等固定办公场所设备的 IP 地址段，例如某部门办公区域使用 192.168.1.0/24 这样的私有 IP 地址段，这些设备因业务需要需访问服务器公网资源，应加入白名单。
2、合作伙伴网络：若有长期合作的外部企业或机构，且双方有数据共享或特定业务交互需求，需获取对方网络的公网 IP 地址信息，如合作方的办公地点使用的固定公网 IP 地址 203.0.113.X（X 为具体编号），经双方安全评估与协商后，将其纳入白名单。
3、移动办公设备：对于经常外出办公的员工使用的手机、笔记本电脑等移动设备，若采用 4G/5G 网络接入公网，可通过动态域名解析（DDNS）服务结合设备绑定技术，将员工设备对应的动态 IP 地址实时更新到白名单中，确保移动办公时设备可正常访问服务器。
（二）不同服务器系统设置方法
| 服务器系统类型 | 设置路径示例 | 关键配置参数 |
| Windows Server | 控制面板 系统和安全 Windows 防火墙 高级设置 入站规则 | 程序路径（如 C:Program Files[应用名称][可执行文件].exe）、协议端口（如 TCP 80 端口对应 HTTP 服务）、操作（允许连接） |
| Linux（以 CentOS 为例） | /etc/firewalld/zones/public.xml 配置文件（针对 firewalld 防火墙） | [可信任 IP 地址或子网]（开放 80 端口给指定 IP 访问） |
（三）测试与验证
在完成白名单设置后，从白名单内的设备发起对服务器公网 IP 的访问请求，检查能否正常访问服务器提供的各类服务（如网站访问、文件传输、数据库查询等），尝试使用未在白名单中的设备访问，确认是否被防火墙有效拦截，通过日志记录（如 Windows 防火墙日志、Linux 系统日志等）查看访问详情，验证白名单规则的准确性与有效性。
三、维护与管理
1、定期审查与更新
随着公司业务发展、人员变动以及合作伙伴关系的调整，定期（如每月或每季度）审查白名单中的 IP 地址信息，及时删除不再使用或已离职员工设备的 IP 地址，添加新入职员工或新合作方的合法 IP 地址。
关注网络运营商分配的公网 IP 地址段变化情况，若发现合作方所在网络的公网 IP 地址段发生变更，及时更新白名单中的对应条目，避免因 IP 地址变动导致合法用户无法访问服务器。
2、异常监测与处理
建立实时监控机制，利用服务器性能监控工具（如 Zabbix、Nagios 等）结合网络流量分析软件（如 Wireshark），监测来自白名单内设备的访问行为，若发现异常流量（如短时间内大量请求、异常的数据包大小或频率等），立即触发警报并启动应急响应流程，排查是否存在设备被盗用或遭受攻击的情况，根据情况决定是否暂时从白名单中移除该 IP 地址，待问题解决后再重新加入。
四、相关问题与解答
（一）问题：如果误将某个重要设备的 IP 地址从白名单中删除，导致无法访问服务器，该怎么办？
解答：迅速联系该设备所在部门的负责人或使用者，获取设备当前的准确 IP 地址信息，按照服务器对应的白名单设置流程，尽快将该 IP 地址重新添加到白名单中，添加完成后，再次从该设备发起访问请求，确认是否可以正常访问服务器，检查服务器在此期间是否有相关业务受到影响，如有数据丢失或业务中断等情况，需根据备份策略进行数据恢复和业务补救操作。
（二）问题：当服务器更换公网 IP 地址后，白名单是否需要重新设置？
解答：是的，服务器更换公网 IP 地址后，原有的基于旧 IP 地址设置的白名单将不再适用，需要重新确定新的公网 IP 地址，并根据之前确定的可信任 IP 来源（如内部网络设备、合作伙伴网络等），按照相应的设置步骤重新配置白名单规则，在重新设置过程中，要确保所有需要访问服务器的合法设备或网络都能正确识别并添加到新的白名单中，避免出现因 IP 地址变更导致的合法用户无法访问服务器的问题。
