零信任访问白名单设置指南
什么是零信任模式？
简单来说：只有白名单里的 IP 才能访问你的云主机，其他所有 IP 全部拒绝。
| 概念 | 说明 |
|---|---|
| 中转服务器 | 你的跳板机，所有流量通过它到达独享 |
| 白名单 | 把中转服务器 IP 加进去，它就能访问独享 |
| 访问权限 | 中转服务器拥有 100% 权限，不限端口和协议 |
流量路径： 你的设备 → 中转服务器 → 云主机
设置路径
会员中心 → 已购买产品 → 详情
配置可信 IP（白名单）
进入详情后，找到「安全 / 白名单设置」，添加你用于连接的 IP（通常为中转服务器 IP）。
没有固定公网 IP？可参照上图关闭防火墙。
重要提示
- 未添加可信 IP 的产品将拒绝一切连接（包括 Ping）
- 白名单添加后约 1 分钟内生效
- 遇到无法访问？请先检查白名单配置是否正确
配置流程
第一步：添加中转 IP 到白名单
填入中转服务器 IP，点击保存：
第二步：验证白名单生效
用中转机器 Ping 独享，通讯正常说明已生效：
✅ 此时中转服务器已拥有 100% 访问权限，其他 IP 仍被拒绝。
第三步：在中转服务器上搭建 3x-ui
在中转机器上安装 3x-ui 并创建节点。安装教程请参考：/blogs/1
⚠️ 3x-ui 近期有版本更新，安装选项有所变化，建议参考上述教程。
安装完成后，创建一条代理协议：
第四步：本地连接中转
本地电脑连接中转节点后，出口 IP 即为中转 IP：本地电脑现在可以正常 Ping 独享：
配置完成
| 能访问独享的 | 不能访问独享的 |
|---|---|
| ✅ 中转服务器 | ❌ 未加白名单的 IP |
| ✅ 通过中转连接的设备 | ❌ 直接访问独享的设备 |
完整搭建教程请参考：从入门到实战：新手小白 VPS 搭建全流程（独享 / VPS / 中转）