拿到天行IP节点后，后台可能提供“绑定出口IP”或“用户名密码”授权。两者没有绝对高下，关键看你从哪里连接、出口会不会变，以及需要管理多少设备。
两种方式对比
| 方式 | 适合 | 主要风险 |
|---|---|---|
| IP白名单 | 固定办公出口、统一网关 | 公网IP变化后立即失效 |
| 用户名密码 | 移动设备、动态网络 | 凭据泄露和客户端兼容 |
选择前问自己三件事
- 当前公网IPv4是否经常变化；
- 客户端是否支持代理账号密码；
- 套餐允许多少设备、并发和出口。
家庭宽带可能重拨换IP，移动网络更可能使用CGNAT。白名单里填的是网站看到的公网出口，不是手机的192.168地址，也不是路由器LAN地址。
运维建议
- 密码不要写进公开脚本和截图；
- 白名单变更保留时间和负责人；
- 离职设备或旧出口及时移除；
- 异常认证查看服务端日志和套餐限制。
具体支持方式以天行IP当前产品页面为准。授权只是连接第一关，后续还需验证出口、IPv6、DNS和业务连通性。
切换授权方式时的验收
从白名单改为用户名密码后，先删除客户端旧会话，重新连接并查看出口；从密码改为白名单时，则要确认后台登记的是当前公网IPv4，而不是路由器内网地址。更换方式后保留原配置一小段验证窗口，确认稳定再撤销旧授权。
多人团队还应记录谁能查看凭据、谁能修改白名单，以及异常连接由谁处理。
