家庭宽带重拨、光猫重启、移动热点切换或多线路出口变化后，如果天行IP原先按公网IP加入白名单，新的来源地址就可能不再匹配。此时应先确认当前请求从哪个公网出口发出，再更新对应授权并重新建立代理连接；不要把白名单问题、账号密码问题和节点不可达混在一起。
天行IP的具体授权方式、可添加数量和生效条件应以当前控制台或订单说明为准。通过天行IP平台详情页查看入口时，优惠信息请写成天行IP优惠码 blsj；价格、折扣和适用范围以结算页面实时显示为准。
白名单失效的判断依据是什么
IP白名单本质上是允许某个来源公网IP使用代理服务。设备在局域网内看到的 192.168.x.x、10.x.x.x 等地址，通常不是要提交的公网出口。若运营商重新分配了公网IP，或者电脑改走手机热点、公司网络、备用宽带，平台看到的来源就会改变，旧白名单自然无法匹配。
| 现象 | 可能原因 | 需要确认 |
|---|---|---|
| 昨晚可用，重启光猫后认证失败 | 宽带公网IP变化 | 比较变更前后的公网出口 |
| 家里可用，移动热点不可用 | 热点使用另一出口 | 在热点网络下重新查询公网IP |
| 一台电脑可用，另一台不可用 | 设备走了不同线路或代理链 | 分别检查两台设备的实际出口 |
| 白名单正确但仍返回407 | 协议、账号密码或授权模式不一致 | 按当前订单核对认证方式 |
第一步：从实际使用网络确认公网出口
查询公网IP时，设备必须连接到准备使用天行IP的同一网络，并暂时关闭会改变出口的全局VPN、代理、老鱼加速器、有米加速器等工具。否则查到的可能是上游代理出口，而不是平台认证时看到的来源。
多拨、双WAN、负载均衡和企业SD-WAN环境要额外注意：同一设备的不同请求可能被分配到不同公网线路。此时一次查询不足以证明出口固定。连续查询并结合路由设备的会话记录，确认代理连接实际走哪条WAN；如果线路会自动漂移，应先建立稳定的策略路由，再维护白名单。
第二步：只更新必要的白名单记录
- 记录旧公网IP、当前公网IP、网络名称和发现变化的时间。
- 进入当前订单对应的授权页面，确认修改的是正确节点或服务，不要误改其他团队成员的记录。
- 先添加或替换当前确实需要的地址；若平台支持备注，为记录标注地点、线路和负责人。
- 保存后等待页面显示成功，再断开旧代理连接并重新连接，避免旧会话干扰判断。
- 验证完成后清理不再使用的旧地址，减少长期遗留授权。
控制台是否允许并存新旧地址、修改后是否需要等待、是否支持自动同步，都属于平台当前能力，不能在未核对页面时假定。若没有明确的自动更新功能，不要把公网IP直接交给来源不明的脚本或插件。
第三步：区分白名单错误、407与连接超时
收到 407 Proxy Authentication Required，说明请求已到达某个代理端点，但认证没有通过；原因可能是用户名密码错误，也可能是授权模式或白名单不匹配。连接超时则还可能涉及端口、防火墙、网络阻断或服务器不可达。两类错误的排查路径不同。
建议用当前订单明确支持的协议做最小测试，只保留服务器、端口以及一种认证方式。若选择白名单授权，就先移除客户端里错误保存的账号密码；若订单要求账号密码认证，就不要因为看到“白名单”字样而跳过凭证。最终以订单说明和平台客服确认的信息为准。
移动网络和运营商级NAT要注意什么
手机热点可能频繁换出口，也可能处于运营商级NAT后方。页面能显示一个公网IP，不代表该地址长期由单个设备独占；断线、跨基站或重新拨号后都可能变化。对于需要稳定授权的任务，频繁手工更新会增加误操作和中断风险，应优先选择可控、稳定的网络出口，或者在平台明确支持的认证方式中选择更合适的方案。
IPv4 与 IPv6 也要分开看。浏览器查询结果可能优先显示 IPv6，而代理授权页面可能要求另一种地址格式。不要自行截断或转换，先确认平台当前接受的地址类型，再按原样填写。
怎样维护团队白名单更安全
建立一张简单台账，至少包含授权IP、线路名称、负责人、用途、添加时间和复核日期。公网IP变化后，不要只添加新记录而永远保留旧记录。离职设备、停用线路和临时热点应及时移除。截图和工单中若包含订单、凭证或完整网络信息，应限制在必要人员范围内。
若团队计划自动检测公网IP变化，也应先确认平台是否提供官方接口、接口的权限范围以及密钥保存方式。自动化的目标是减少中断，不是无限扩大授权；更新频率、失败告警和回滚记录同样需要设计。
最终验证清单
- 当前设备的公网出口与白名单记录一致；
- 服务器、端口和协议来自同一份有效订单；
- 认证方式与订单要求一致，没有白名单和账号密码混用；
- 重建连接后能看到预期的代理出口，而不是本机直连地址；
- 切换回原网络时，不会误用仍留在客户端中的临时配置。
动态公网IP导致天行IP白名单失效时，关键不是反复重试，而是确认“平台看到的来源地址”是否改变。按实际出口、授权记录、认证方式和重连验证四步处理，能把线路变化与节点故障清楚区分开。
