企业 IP 白名单怎么配：几条必须记住的规则

```markdown
我要为企业配置 IP 白名单，请帮我设计一份网段梳理与清单生成方案。
必须依据的规则（不要新增规则）：
- 配置入口为 企业设置 > 网络设置；
- 白名单作用于 WorkBuddy 和 CodeBuddy 的各种形态（IDE / CLI / 插件），被限制的 IP 将无法登录并使用；
- 多个 IP 用英文逗号隔开，逗号前后不加空格；
- 仅设置 127.0.0.1 代表禁止所有 IP 访问；
- 不填写则代表允许所有 IP 访问；
- 设置 IP 段例如 10.10.10.0/24 代表允许该网段访问。
我的场景：总部办公网出口为 3 个固定公网 IP；分部办公网使用一个 /24 网段；VPN 地址池是一个 /26 网段；另有 5 位长期出差的同事使用家庭宽带。
请输出：1）一张梳理表（来源 / 地址或网段 / 是否建议纳入白名单 / 理由）；2）一段可直接粘贴到输入框的示例清单，严格使用英文逗号且不加空格，用占位符表示真实地址；3）一段针对出差同事这类动态地址的处理建议（不超过 150 字），说明纳入与不纳入各自的代价。
```

```markdown
我准备提交一份 IP 白名单配置，请帮我逐条校验是否符合规则并给出修正版本。
规则（严格按此判断）：多个 IP 用英文逗号隔开，逗号前后不加空格；仅设置 127.0.0.1 代表禁止所有 IP 访问；不填写代表允许所有 IP 访问；IP 段用类似 10.10.10.0/24 的写法代表允许该网段访问。
待校验清单：
1. 203.0.113.10, 203.0.113.11
2. 203.0.113.10,203.0.113.11
3. 203.0.113.10；203.0.113.11
4. 10.10.10.0/24
5. 127.0.0.1
6. （留空）
7. 10.10.10.0/24, 192.0.2.7
请输出：1）一张校验表（编号 / 是否合规 / 违反哪条规则 / 实际生效效果 / 修正写法）；2）一段给提交人的提示（不超过 150 字），重点提醒两个最容易记反的规则。
```

```markdown
IP 白名单配错会导致成员集体无法登录，请帮我制定变更的风险控制方案。
已知事实（请严格按此设计，不要新增功能）：
- 入口为 企业设置 > 网络设置；
- 白名单作用于 WorkBuddy 和 CodeBuddy 的各种形态（IDE / CLI / 插件），被限制的 IP 将无法登录并使用；
- 多个 IP 用英文逗号隔开，逗号前后不加空格；
- 仅设置 127.0.0.1 代表禁止所有 IP 访问；
- 不填写则代表允许所有 IP 访问；
- 设置 IP 段例如 10.10.10.0/24 代表允许该网段访问。
请输出：1）一份变更流程（申请—评审—备份原清单—灰度变更—验证—回滚），其中要明确回滚就是恢复原清单；2）一张「误配场景—影响面—应急动作」对照表，至少覆盖漏配某个办公网出口、误填 127.0.0.1、格式错误导致整体失效三类；3）一段变更通知模板（不超过 150 字），提醒成员在变更窗口内如遇无法登录应如何反馈。
```