零信任 IP 白名单设置指南
住宅云服务器默认开启零信任：只有白名单里的 IP 才能连到你的服务器，其它 IP 一律被防火墙拦截，连 Ping 都不通。 开通后第一件事就是把你自己的出口 IP（或中转机的 IP）加进白名单，否则远程桌面、SSH 都连不上——这不是故障。
在哪里打开
会员中心 → 已购产品 → 点进你的云服务器 → 零信任
页面最上面是「安全防护模式」，二选一：
| 模式 | 适合谁 |
|---|---|
| IP 白名单模式（推荐，安全首选） | 有固定出口 IP，或通过自己的中转 VPS 访问 |
| 端口转发（新手推荐） | 本地 IP 经常变、不想维护白名单，见 零信任端口转发 |
两种模式互斥，同一时间只有一种生效；切换后另一种模式的规则不再生效。CN2 GIA 不一样：默认公网直连，不用设置，想要更高安全级别才开白名单。
页面各部分
| 位置 | 含义 |
|---|---|
| 已配置 IP | 白名单列表，最多 8 条，每条可以写备注（可选） |
| 快速添加 | 右上角显示你当前的公网 IP，点一下直接加进列表 |
| 白名单工作方式 | 只有名单里的 IP 能直连，其它全部被防火墙拦截；支持 IPv4 和 IPv6 |
| 清空 / 保存 | 改完必须点 保存 才生效，保存后约 1 分钟同步到防火墙 |
方式一：直连（用自己的公网 IP）
- 看右上角「快速添加」旁边显示的 IP，就是你现在的公网出口 IP。点 快速添加。
- 在备注里写一下这是哪里的网络（可选）。
- 点右下角 保存，等约 1 分钟。
- 用远程桌面 / SSH 连接，见 远程桌面、SSH 连接。
家庭宽带、手机热点的公网 IP 经常变，变了就连不上，要回来重新加；不想每次加，用端口转发。
方式二：通过中转机访问（推荐长期使用）
- 准备一台中转机（推荐 CN2 GIA 精品线路），拿到它的公网 IP。
- 在白名单里填入中转机的 IP，点 保存。
- 在中转机上 Ping 一下住宅机的 IP，通了说明白名单已生效。
- 在中转机上搭好节点（见 搭建中转、中转教程），本地电脑连接中转机，出口 IP 就是中转机的 IP，此时本地也能访问住宅机了。
| 能访问住宅机的 | 不能访问的 |
|---|---|
| 中转机本身 | 没加白名单的 IP |
| 通过中转机连接的设备 | 直接访问住宅机的设备 |
要知道的
- 没加白名单的 IP 连 Ping 都不通，这是零信任的默认行为，不是故障。
- 保存后约 1 分钟生效；修改白名单后同样要等防火墙同步。
- 流量异常或超过月度上限时，系统会强制切换到白名单模式，以页面提示为准。
- 换了 IP 之后白名单要重新检查：新 IP 会继承配置，但如果你的中转机换了地址也要同步改。
- 页面右侧「首次配置？查看零基础详细教程」按钮就是本文。
常见问题
Q：加了 IP 还是连不上？ 先等 1 分钟；再确认加的是你当前的 公网出口 IP（右上角快速添加旁边显示的那个），不是局域网 IP；家庭宽带 IP 可能已经变了。
Q：我的 IP 一直变怎么办？ 用 端口转发，不需要知道自己的 IP。
Q：能全部放开不设白名单吗？ 住宅云服务器不能，这是强制安全模式。CN2 GIA 默认就是公网直连。
Q：换了中转机？ 把新中转机的 IP 加进白名单、删掉旧的，保存。