代理IP出口接好之后，还有一件事经常被漏掉：确认到底哪些设备在走这条线。规则写得越宽，被顺带带走的设备就越多，带宽与出口地址一起被分掉，而这类问题在日常使用中几乎看不出来，只有做出口核对时才会发现名单比预期长。在爱快软路由里用分组把范围圈住，是处理这件事的常规做法。
范围失控的三种典型情况
在爱快软路由上，第一种情况是规则写成整网生效，本意是让业务设备走代理IP出口，结果办公设备也跟着走。第二种是设备换人使用之后，分组没有跟着更新，本该走直连的机器仍在名单里。第三种是新设备接入后没被加入任何分组，它走的是默认出口，但操作者以为已经配置完成，导致结果与预期不一致。
怎么把范围圈准
思路是在爱快软路由里把需要走代理IP出口的设备先归到一个分组里，然后让分流规则只对这个分组生效。这样范围就有了一个明确的载体，增减设备只需要动分组，不用反复改规则。
- 先列出确实需要走代理IP出口的设备清单，按用途分组
- 把设备逐个加入对应分组，同时核对成员数量
- 建分流规则时把对象指向分组，而不是指向全部设备
- 新设备接入后先确认归属，再决定是否加入分组
两个容易误伤的地方
在爱快软路由上，一个是不生效的范围问题：规则指向分组，但分组是空的或者设备用了与分组记录不一致的标识，规则不会报错，只是不生效。另一个是重复覆盖：同一台设备同时命中两条规则，实际生效的取决于规则的先后，表现像是设置被忽略。这两种情况都需要在配置完成后主动验证一次出口，而不是相信面板上代理IP分流规则的启用状态。
验证的手段很简单：挑一台在名单内的设备和一台不在名单内的设备，分别看它们实际的出口地址。前者应与代理IP线路一致，后者应保持原有出口。这一步能同时确认范围与规则都按预期生效。
范围管住之后，出口地址的分布才是可解释的；名单越长越乱，后面每一次异常都会变成一次全量排查。
范围这件事做起来不复杂。
把该走的设备圈清楚，代理IP出口的价值才落得实。