IP允许名单只能按它实际识别的来源地址工作。动态出口、共享代理或错误的真实IP识别，都会让例外范围偏离预期；应先核对来源链和规则跳过的项目，再决定是否需要IP级例外。
确认插件看到的是谁的IP
站点位于CDN或反向代理后方时，应用可能看到代理地址而非访客地址。先对照受控访问与服务器记录，检查可信代理配置。不能直接将日志里反复出现的代理IP列为办公室地址，那可能使大量其他访问一起绕过检查。
判断出口是否稳定且专用
家庭宽带、手机热点和共享办公出口可能变化，也可能多人共用。地址曾属于自己并不代表长期控制它。记录申请例外的实际目的、负责人员和结束条件，对短期维护优先使用受控账户或更窄的规则。
读清允许规则跳过什么
某些IP白名单会绕过全部防火墙检查，另一些只放宽特定功能。必须按当前插件说明和实际选项判断。若只有一个后台请求误报，针对该请求建立例外通常比让整个IP不受限制更容易控制。
退出例外也要验证
维护结束后回收临时规则，再核对正常登录仍可用，异常访问不会因旧条目继续绕过。保留经过脱敏的审批原因与结果。不要将IP名单公开放在文章、截图或普通任务描述中，避免泄露内部网络边界。
关键区别
来源地址：应用实际识别的IP；代理可能改变它。
允许名单：跳过约定检查；范围依产品而异。
临时例外：服务一次维护；需要结束条件。
怎样确认处理到位
允许规则只覆盖预期来源与用途，CDN真实IP识别正确，规则撤销后正常业务不受损，旧出口不再保留无期限放行。
容易误判的边界
地理位置、公司名称或一次成功登录，都不能证明某个IP永远安全；共享代理地址尤其不适合作无限制例外。
