零信任访问白名单设置指南
什么是零信任模式?
简单来说:只有白名单里的 IP 才能访问你的住宅服务器,其他所有 IP 全部拒绝。
| 概念 | 说明 |
|---|---|
| 中转服务器 | 你的跳板机,所有流量通过它到达住宅 |
| 白名单 | 把中转服务器 IP 加进去,它就能访问住宅 |
| 访问权限 | 中转服务器拥有 100% 权限,不限端口和协议 |
流量路径: 你的设备 → 中转服务器 → 住宅服务器
设置路径
会员中心 → 已购买产品 → 详情

配置可信 IP(白名单)
进入详情后,找到「安全 / 白名单设置」,添加你用于连接的 IP(通常为中转服务器 IP)。

没有固定公网 IP?可参照上图关闭防火墙。
重要提示
- 未添加可信 IP 的产品将拒绝一切连接(包括 Ping)
- 白名单添加后约 1 分钟内生效
- 遇到无法访问?请先检查白名单配置是否正确

配置流程
第一步:添加中转 IP 到白名单
填入中转服务器 IP,点击保存:

第二步:验证白名单生效
用中转机器 Ping 住宅,通讯正常说明已生效:

✅ 此时中转服务器已拥有 100% 访问权限,其他 IP 仍被拒绝。
第三步:在中转服务器上搭建 3x-ui
在中转机器上安装 3x-ui 并创建节点。安装教程请参考:https://ip.erha666.vip/blogs/1
⚠️ 3x-ui 近期有版本更新,安装选项有所变化,建议参考上述教程。
安装完成后,创建一条代理协议:

第四步:本地连接中转
本地电脑连接中转节点后,出口 IP 即为中转 IP:本地电脑现在可以正常 Ping 住宅:

配置完成
| 能访问住宅的 | 不能访问住宅的 |
|---|---|
| ✅ 中转服务器 | ❌ 未加白名单的 IP |
| ✅ 通过中转连接的设备 | ❌ 直接访问住宅的设备 |
完整搭建教程请参考:从入门到实战:新手小白 VPS 搭建全流程(住宅 / VPS / 中转)
