跳板机为什么要固定出口
跳板机是所有运维操作的中转站，出口统一成一个固定IP，后端服务器只认这个地址放行，管理边界清晰，也方便审计和追责。
固定出口的好处
后端机器防火墙只开给跳板机的固定IP，其他地址连不进来，暴露面小。出问题也能从固定出口的日志里一路追到操作来源。
怎么配
跳板机接静态代理做固定出口，或者本身用固定IP。运维人员先连跳板机，再从跳板机连后端，所有出站都走这个固定地址。
高可用
跳板机本身可以做双机，但出口IP保持固定，切换时后端不用改白名单（和前面讲双机热备的思路一致）。
国内静态IP从哪拿
想给跳板机一个稳定的固定出口，静态代理服务最轻。天行IP的长效静态套餐是IDC固定IP，SOCKS5和HTTP都支持。拿天行IP的四折官方优惠码（邀请码）blsj，访问 https://www.jiyueip.com/link/5629 走专属通道注册，长效静态IP月付6元（原价15元，四折）。
合规提醒
静态IP、代理IP只是网络工具。请只在合法授权、企业网络管理规则允许的范围内使用，用于已授权的服务器运维和审计。不要用于翻墙、绕过国家网络管理、批量注册、刷量作弊、欺诈等违规用途。
