安全狗如何添加白名单？
美国、香港服务器
安全狗如何添加白名单？
10-27 来源:
## 一、超级白名单 图形界面添加步骤
1. 打开【服务器安全狗】→左侧【网络防火墙】
2. 找到【超级黑白名单】→切换到 **超级白名单**
3. 方式 A：添加单条 IP / 网段
点【增加规则】
支持格式：
- 单个 IP：`114.114.114.114`
- CIDR 网段：`104.16.0.0/13`（CF 网段格式）
- IP 范围：`1.1.1.1-1.1.1.200`
填写备注（例如：Cloudflare 回源、本人运维 IP）→保存，立即生效
4. 方式 B：批量导入（CF 大量网段推荐）
点【批量添加规则】，文本框**一行一条**：
导入确认即可；支持导出备份白名单规则
二、Web 防火墙白名单（仅网站 80/443，不限制 3389、8888）
如果你开启了安全狗 Web WAF：
1. 网络防火墙 → Web 防火墙设置
2. 找到【网站白名单 / IP 白名单】
3. 添加 IP，仅放行网站防护，RDP、其他端口依旧受防火墙管控
现在是 CF + 宝塔 Nginx 防火墙方案：**Web 防火墙建议关闭，只用超级白名单放行 CF**
## 三、远程登录（RDP）单独白名单（3389 远程桌面）
适合：只允许指定 IP 远程连接服务器，别的 IP 直接拦截 RDP
1. 左侧【远程登录防护】
2. 找到【登录白名单】，添加你的本地公网 IP
搭配这个：3389 端口全网拒绝，仅白名单 IP 可连，防暴力扫描爆破
## 四、文件主动防御白名单（目录 / 程序排除）
宝塔上传、更新程序被安全狗主动防御拦截时用：
1. 【系统防火墙】→【主动防御】
2. 文件保护 / 进程保护里面添加**目录白名单**
示例：`C:\BtSoft\wwwroot`、`C:\BtSoft`
作用：不再拦截这个目录的文件写入、修改，更新网站、插件时必备
你的外贸站点必加白名单清单（直接复制）
1. 自己电脑的公网 IP（远程 3389、登录宝塔）
2. Cloudflare 全部 ipv4 回源 CIDR 网段（之前给你的 ips-v4）
3. 堡塔 APP 通信 IP
4. 机房 IPMI / 机房运维 IP
非常重要避坑
1. **超级白名单优先级最高**，放进白名单的 IP 不受 CC、DDOS 拦截，不要随便加陌生 IP
2. 套 CF 的场景：**CF 回源网段必须进超级白名单**，否则安全狗 CC 防护直接封 CF 节点，网站打不开
3. 区分：超级白名单 = 全端口放行；Web 白名单 = 仅网站；RDP 白名单 = 仅远程桌面
4. 白名单不是永久保险：只是安全狗不拦，系统防火墙、云服务商安全组依旧会拦截
补充
安全狗本身**没有 cmd 命令直接添加黑白名单**，只能图形界面导入导出；
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
