给代理IP配访问名单的时候，常有人问写到多细才算够。范围放得太宽，等于把不少无关地址也请了进来；写到单个地址，又会三天两头需要新增，改动次数一多就容易漏。名单的粒度本质上是在放行范围和维护成本之间取一个位置。
网段级：一次写清一批地址
网段级名单用一段连续的地址代表一整批，适合同一来源会不断换地址的场景。动态代理IP每天分配到的地址往往落在同一段里，写地址段就省掉了天天更新。代价是放行范围大：段内那些并不属于你的地址，同样拿到了访问资格。如果这段地址背后是共享资源，别的使用者也会顺着走进来。
单IP级：范围最窄，维护最勤
单地址名单只放行确认过的那几条通道，范围最小，可控性也最好，适合IP固定的情况。长效静态代理IP一个月里地址都不变，写一次能管很久。麻烦出在变化的时候：地址一换，名单就得跟着改，改的动作如果在业务侧没排好，很容易出现新地址还没加、旧地址已经失效的空白。
端口级：把范围再收一层
同一个地址上可以开出多个端口。端口级名单在地址之外又加了一层限制，只放行其中某一个或某几个端口，适合一个IP需要被不同业务分着用的场景，几项业务各占一个端口，互相不串。代价是配置更细，出错的面也更大：地址对了端口写错，连接同样是失败的，排查时容易只盯着地址那一层看。
三种粒度之间不是互相替代的关系，实际配置里常常混着用。决定用哪一档，先看IP地址会不会经常变。地址固定的场景用单地址最省事，地址频繁变化的场景写地址段更实在，同一个IP要分给几项业务用的时候再往下走到端口。粒度选得合适，后面维护的次数会明显少下来。
名单宁窄勿宽，代价是维护要多做一步。
- 先确认IP地址在一段时间内会不会变化
- 再看这段地址是不是只归自己使用
- 同一个IP要不要分给多项业务
- 按业务能承受的维护频率收口
名单写完之后还有一件常被跳过的事：定期回看。业务停了、IP换了、合作结束了，对应的条目如果一直留在名单上，代理线路的放行范围会悄悄变大。粒度越宽，这种残留带来的影响越大，回看的间隔也该相应缩短。
把名单当成一份需要定期整理的清单来看待，粒度这个选择就会简单很多。写的时候按线路的变化频率定档，用的时候按业务的实际需要收口，空出来的那部分范围自然就收紧了。