标签：IP策略

1. 前期准备：明确业务与攻击面 1.1 统计业务峰值带宽（并发连接、每秒请求、流量峰值），把日志或监控里最近30天最高1小时流量作为基准； 1.2 确认需要对外的IP数量（单服务单IP或多IP分流），是否需要固定公网IP或裸金属托管； 1.3 列出重要应用端口（如80/443/22/游戏端口）与允许的地理访问范围，便于后续策略精细化。