Lewati ke isi

01 · IP 白名单

目标读者：技术、组长、副组长（只读 + 稽查用） 核心问题：后台登录 IP 限制在哪配？和代理提现的 IP 稽查有什么关系？ 资料来源：非凡包网后台产品说明文档 最后更新：2026-04-11

一、功能概述

原始文档一句话：

IP 白名单：加白登录后台的 IP 权限。

含义：只有处在白名单内的 IP 才能登录非凡后台。所有未加白的 IP，无论账号密码对不对，都会被登录拦截。

这是后台的第一道防线，比账号密码更前置。

二、为什么需要 IP 白名单

iGaming 后台承载了： - 会员资金 - 活动配置 - 游戏 RTP - 代理结算

任何一个被渗透都会造成巨额损失。IP 白名单的意义：

  1. 阻断密码泄露后的远程入侵：即使账号泄露，攻击者不在白名单 IP 段也登不进来
  2. 强制在指定网络环境下办公：公司 WiFi / VPN 出口 IP 段
  3. 和第三方审计对齐：合规要求后台访问必须留痕并限制

三、入口

后台 → 系统管理 → IP 白名单

四、操作说明（基于截图）

IP 白名单页面

4.1 搜索筛选区

控件 说明
IP 按 IP 关键字搜索
操作人 按添加该条记录的操作人筛选
查询 / 重置 应用 / 清空筛选

4.2 操作按钮

  • + 添加 IP（绿色按钮）：新增白名单条目

4.3 列表字段

列名 截图示例 说明
ID 19 记录序号
IP 118.xx.xx.xx 加白的 IP
备注 （可填写） 这条规则的用途说明
添加时间 2025-11-01 20:11:41 添加时间戳
操作人 （账号名） 添加该条记录的后台账号
操作 红色"删除"按钮 单条删除

截图未显示 CIDR 段、生效时间、关联账号等字段。基础形态为"单 IP 加白 + 备注 + 删除"，不含临时时效控制。临时白名单需在备注里写明清理时间，依靠人工巡检。

五、红线

5.1 不要批量删除

曾经的事故：某员工手滑把白名单全选 → 删除 → 全员被锁在门外。恢复流程：

  1. 联系机房物理运维从服务器端临时关闭 IP 校验
  2. 从 操作日志 里恢复原规则
  3. 重启后台 IP 校验
  4. 事故通报 + 追责

5.2 不要开 0.0.0.0/0

这等于关掉 IP 白名单。任何有账号的人都能远程登录。这是安全审计红线。

5.3 临时白名单记得删

出差 / 远程办公时开的临时白名单，事后必须删除。忘删 = 长期敞开一个口子。

六、和代理提现 IP 稽查的关系

IP 白名单模块是"后台登录"的限制，和代理提现 IP 稽查是两回事，但副组长工作中两者会联动。

6.1 两者区别

维度 后台 IP 白名单 代理提现 IP 稽查
对象 后台管理员 代理（会员身份）
作用点 登录后台时 提现审核时
目的 防远程入侵 防多账号套利
数据源 后台配置 代理登录 / 投注 IP 记录

6.2 稽查流程

副组长做代理提现审核时要查： - 该代理过去 N 天登录 IP 是否和其他代理重复 - IP 段 / C 段 / B 段重合度 - 详细算法见 12-自动化路线图/01-代理提现审核 API

但这里的 IP 数据不是从"IP 白名单"模块来的，是从会员登录记录里拉的。副组长需要分清这两个 IP 概念。

七、副组长视角

7.1 自己登录不了后台

排查顺序：

  自己登不上
        │
        ▼
  1) 看是 "IP 不在白名单" 报错 还是 "密码错误"
        │
        ├─ IP 报错 → 自己的出口 IP 变了（家用宽带换 IP）
        │            → 联系组长临时加白名单
        │
        └─ 密码报错 → 走重置密码流程

7.2 请求临时白名单的话术

发给组长：

我在家办公，当前出口 IP 是 xxx.xxx.xxx.xxx，能否临时开白名单到今天 23:59？明天回公司办公就可以删除。

八、注意事项

8.1 IP 白名单变更进 操作日志

所有加 / 删 / 改操作都会留痕。

8.2 配合 2FA

IP 白名单 + 谷歌验证码（见 02-后台账号）= 双重防护。两层缺一不可。

8.3 海外 IP

印尼出差 / 海外会展时临时开白名单要特别小心，出差结束立即删除。

九、交叉引用