防火墙怎样设置IP白名单

防火墙设置IP白名单，本质是通过规则限定仅特定IP地址或网段可访问指定服务端口。在Windows系统中，需进入“Windows Defender防火墙高级安全”控制台，新建入站规则并选择“端口”类型，配置目标端口后，在规则属性的“作用域”选项卡内精准填写允许的远程IP地址或CIDR网段；而面向Web应用的云防火墙，则需登录控制台进入“防护策略→黑白名单”，选择对应域名后逐条添加或批量导入IP，支持永久、定时及周期性生效模式，并提供编辑、复制与导出等精细化管理能力。不同平台虽操作路径各异，但核心逻辑一致：先明确受保护资源，再以最小权限原则精确放行可信来源。

一、Windows本地防火墙IP白名单实操步骤

打开“控制面板→系统和安全→Windows Defender防火墙”，点击左侧“高级设置”进入管理控制台。在“入站规则”中右键选择“新建规则”，类型选“端口”，协议选TCP或UDP，输入需开放的具体端口号（如80、443或自定义服务端口）。后续向导中选择“允许连接”，配置适用的网络类型（域、专用、公用），命名规则时建议注明用途与生效时间（如“Web服务_80端口_IP白名单_2024”）。创建完成后，在规则列表中右键该规则→“属性”，切换至“作用域”选项卡，在“远程IP地址”区域勾选“下列IP地址”，点击“添加”，可逐条输入单个IP（如192.168.1.100）或CIDR格式网段（如10.10.0.0/16），最多支持添加100个条目，输入完毕后确认保存。

二、云平台Web应用防火墙白名单配置要点

登录对应厂商的Web应用防火墙控制台，进入“防护策略→黑白名单”模块，左上角务必先选择目标域名（全局配置适用于全部子域名）。点击“IP白名单”页签后，单击“添加地址”，在弹出窗口中填写合法IP或CIDR段（支持IPv4与IPv6混合输入），每行一个地址，一次最多提交100条；生效方式需根据业务场景选择：对外服务长期稳定可设为“永久生效”，测试环境建议用“定时生效”并设定起止时间，周期性访问则选用“周粒度”或“月粒度”。添加后可在列表中直接编辑截止时间、补充备注说明来源，也可批量复制IP用于审计或迁移，导出功能支持按IP、规则ID或生效状态筛选后一键生成CSV文件，便于合规存档。

三、运维与安全加固建议

完成配置后，务必通过非白名单IP发起连接测试，验证拒绝机制是否生效；同时定期审查白名单清单，清理已失效IP（如离职员工设备、退役测试服务器），避免权限冗余。企业级部署建议启用日志审计功能，记录每次白名单变更操作人、时间及IP变动详情，满足等保2.0对访问控制可追溯性的要求。对于高频变更场景，优先使用API接口或CLI工具实现自动化同步，减少人工误操作风险。

综上，IP白名单不是一次性配置，而是需要持续维护的动态访问控制策略。