用白名单鉴权接入代理IP的团队，最常见的意外是某天突然连不上：配置没动、线路没到期，但请求就是被拒。白名单方式的便利来自”出口固定”这个前提，一旦前提变化，便利性立刻变成故障点。这一篇讲怎么判断是不是白名单的问题，以及两种鉴权方式怎么配合使用。
一、先判断是不是白名单
白名单失效的现象很有特点：换台电脑能连、原电脑不能连，或者在公司能连、回家不能连。这说明线路本身可用，问题出在请求来源没被放行。此时先去查当前代理IP出口地址是否还在登记名单里，而不是怀疑线路质量。
快速确认方法：在出问题的设备上打开公开地址查询页，拿到当前出口，和后台白名单登记的地址逐个比对。对不上就是这里。多数情况源于一件事——办公网出口变了。
二、出口地址会变的四类原因
- 宽带重启或换套餐。动态地址重新拨号后可能变，换运营商必变。
- 多条宽带切换。光猫或路由的默认出口变了，请求走的不是登记那条。
- 移动办公。流量、热点、门店网络，每个出口都不同。
- 共享地址转换。处在运营商大内网后面时，对外显示的地址由转换设备分配，可能与登记的不一致。
三、当场可做的三步处理
- 查当前出口，确认是否仍在白名单内。
- 不在且是固定办公网，把新地址加进代理IP白名单，同时保留旧地址一两天，避免回切时又不通。
- 不在且是临时网络，不要为它单开白名单。临时来源加进白名单会扩大可用范围，等于把线路权限交给了一个自己控制不了的网络。
四、两种鉴权方式的分工
| 维度 | 白名单 | 账号口令 |
|---|---|---|
| 配置负担 | 客户端免填凭据，接入省事 | 每次连接需填账号密码 |
| 适用前提 | 出口固定且可管理 | 出口不固定也能用 |
| 变更成本 | 办公网一变就要改登记 | 口令可随时更换 |
| 管理风险 | 登记在册的代理IP地址被他人使用时，池子对外敞开 | 凭据泄露可即时失效重发 |
常见搭配是：固定工位用白名单，外出与临时设备用账号口令。两套并行时线路池建议分开，避免同一批资源两种入口都在跑，出问题难以界定来源。
五、把这类故障变成可预防项
三条低成本动作：一是把出口地址写进台账，办公网出口和每个号用的线路都记；二是变更走登记，宽带报修、换套餐、改路由配置，凡可能影响出口的改动都在群里说一声并记进台账；三是每季度清一次白名单，离职员工带来的临时地址、早已停用的设备地址，该删就删。
白名单的隐患不在技术上，在于它记录的是”某个地址被允许过”。两年下来，名单里通常躺着七八条没人认领的地址，这时线路被谁用过都查不清。
六、常见问题
问：能不能把整个网段都加进白名单？
答：不建议。范围一大，可用线路的人就超出你能管理的对象。地址确实频繁变动时，改用账号口令更合适。
问：白名单和口令能不能同时用？
答：多数资源两种入口各自独立，是否可混用看平台设置。混用时务必记录哪条线用哪种方式，故障排查时才有方向。
问：换了鉴权方式，窗口要不要重新配置？
答：要。参数形态不同，改完全量重测一次出口地址，别只试一个窗口就当全部生效。
注意：上述内容围绕接入配置的排错与管理，不涉及访问控制策略的评估。线路凭据与地址名单按自己内部的安全要求管理，不外传、不共享给无关人员。