多个用户可能共享同一个公网出口IP，按IP统计的速率限制会把他们合并计算。出现整家公司被拦时，应结合路径、时间窗和业务身份设计判断条件，而不是仅给该IP永久无限制放行。
核对被计数的真实请求
从安全事件中记录规则、路径、方法、触发时间及判定地址，区分页面浏览、静态资源和表单提交。页面自动轮询可能在后台持续请求，使一个用户产生大量计数；同一IP下的多名员工也可能共同超过原本按个人估算的阈值。
区分来源地址和用户身份
代理恢复真实IP的配置如果错误，所有访问甚至可能被合并为某个节点。先核查该环节，再评估共享出口。若需要更细粒度特征，应确认当前规则产品支持的计数方式，且相关标识不能轻易由客户端伪造。
按业务风险缩小保护路径
登录尝试、搜索、公共文章和询盘提交的成本及风险不同，适合的规则也不同。可以针对昂贵或易滥用的动作设计更明确条件，避免把一张包含许多资源的普通页面所有请求合并成同样严格的限制。调整应留有可回退记录。
用受控并发验证误伤与防护
在授权范围内模拟多个正常用户和明显超量请求，观察真实计数与响应，不对生产站发起未经控制的压测。检查拦截后客户是否能看到合理说明，以及业务是否有备用联系路径。规则放宽后仍需观察无效流量是否重新集中。
关键区别
共享IP：可能对应多名用户；不能直接当单个账号。
计数条件：决定哪些请求累加；按实际动作设计。
永久放行：扩大长期例外；不宜作为默认修法。
怎样确认处理到位
合法共享出口的典型操作不再误触发，明确滥用仍受限制，判定依据及例外范围都可以从事件记录解释。
容易误判的边界
速率限制不能凭单一通用数字配置；阈值、计数维度和可用动作受业务、套餐及产品能力影响。
