天行IP白名单能同时添加家庭和公司出口吗？多地点授权管理

家庭宽带、公司网络和备用线路都需要连接天行IP时，很多人会问：白名单能不能一次添加多个公网IP？技术上是否支持，要看当前套餐和后台给出的白名单数量；管理上即使可以添加，也不等于所有地址都应该长期保留。多地点授权的重点不是把IP填进去，而是能说清每一个来源是谁、为什么需要、何时复核以及什么时候撤销。

白名单校验的到底是什么

代理服务的来源白名单通常校验连接请求看到的公网出口IP，而不是电脑在局域网里的地址。Windows里看到的192.168.x.x、10.x.x.x等私网地址，通常不能直接作为服务端白名单。家庭路由器后的多台设备可能共用一个公网出口，公司网络也可能通过统一网关访问外部网络。

查询时，应在实际需要连接代理的网络里打开出口IP检测页面。可使用极跃圈收录的IP111查询入口核对当前公网IP，再与天行IP后台记录比较。不要把网页显示的地理位置当成授权依据，白名单关注的是完整IP值是否一致。

先判断家庭和公司出口是否适合长期授权

• 固定公网IP：地址长期不变，最容易维护，但仍要定期确认线路和负责人是否变化。
• 动态公网IP：宽带重拨、光猫重启或运营商调整后可能变化，需要监控并及时更新白名单。
• 运营商级NAT（CGNAT）：多个用户可能共享出口，地址也可能变化。它不一定适合被当作高信任的长期授权条件。
• 公司多出口：办公网可能有主备线路、SD-WAN或不同楼层出口。员工看到的出口未必始终相同，应由网络管理员确认。
• 移动热点：公网出口变化频繁，且常处于共享网络中，通常不适合长期写入固定白名单。

如果公司有固定出口、家庭是动态宽带，可以把公司设置为常用授权地点，家庭仅在确有需要时添加并设定复核日期。不要为了“以后可能用到”把不再使用的旧地址一直留着。

多地点白名单建议建立一张登记表

登记表中不应保存代理密码、API令牌或带认证信息的完整提取链接。白名单和账号密码是两类不同控制：即使来源IP被允许，也应妥善保护认证凭证；即使有密码，也不应无限扩大可连接来源。

添加家庭和公司出口的操作顺序

1. 分别在家庭和公司网络查询公网出口，关闭会改变出口的其他代理或VPN，避免记录到错误地址。
2. 查看天行IP当前套餐允许的白名单数量、地址格式和生效时间，不凭旧截图推测。
3. 先添加一个地点，使用同一协议和节点验证连接；确认成功后，再添加第二个地点。
4. 在另一网络复测，确认不是客户端仍通过前一个地点转发，也不是应用走了未代理的旁路。
5. 记录后台变更时间和测试结果。若有缓存或生效延迟，按官方说明等待后再判断。

多个地点同时授权后，不要通过频繁尝试密码的方式测试安全性。正常验收只需确认已授权来源可以连接、未授权测试环境不能连接，并记录明确的错误提示。任何测试都应针对自己的账号、设备和已获授权网络。

公网IP变化后为什么会突然连不上

家庭光猫重启、宽带重新拨号、公司主备线路切换，都可能让服务端看到新的来源IP。客户端配置没有改变，却出现认证失败或连接超时，先检查当前公网出口是否仍在白名单，而不是立即重装软件。若地址变化，应从后台删除旧IP，再添加新IP，并更新登记时间。

还要排查两种容易忽略的情况：一是公司浏览器访问查询页走了安全网关，而代理客户端走另一条出口；二是设备同时开着移动热点、系统代理或其他隧道，查询结果并非实际连接来源。用路由表、客户端日志和服务端错误信息交叉判断，比只看一张截图可靠。

白名单应该多久复核一次

固定办公线路可以按项目周期定期复核；动态家庭线路应在每次无法连接、路由设备重启或运营商变更后核对。员工离职、外包结束、测试完成、办公室搬迁和备用线停用时，应立即移除相关地址。平台若支持操作日志，也应保留必要的变更记录。

天行IP是否支持家庭和公司多个白名单，以及最多可添加多少个地址，均以当前后台、套餐和官方说明为准。若从极跃圈天行IP收录页进入注册页面，可按需填写邀请码 blsj；渠道权益与价格以实际订单为准。多地点管理真正要守住的是最小授权：只保留当前必要、来源明确、有人负责的公网出口。