什么是出口 IP？
出口 IP 是当您的流量离开设备或网络时，外部服务器所看到的公共 IP 地址。它是被记录、检查和列入允许名单的地址 — 对于大多数人来说，它会毫无预警地发生变化。
每个出站连接都会暴露您的 IP 地址
当您的浏览器、应用程序或服务向外部服务器发出请求时，该服务器会记录请求的来源。这个“来源”就是您的出口 IP。
您的设备有两种 IP 地址：
- 私有 IP — 您的路由器在本地网络内分配的地址（例如 192.168.1.10）。这仅在您的家庭或办公室内部可见。外部服务器永远看不到它。
- 公共 IP（出口 IP） — 您的 ISP 分配给您互联网连接的地址。这是您连接到外部服务器时，对方记录的地址。
当人们谈论“出口 IP”时，指的是外部服务视为出站流量来源的公共 IP。它标识了您在互联网上的连接。
大多数连接使用不断变化的动态 IP
家庭和企业互联网连接通常使用动态 IP 地址 — 您的 ISP 分配的地址会在路由器每次重新连接时发生变化。对于浏览网页来说，这不可见。但对于访问控制和身份一致性来说，这是一个严重的问题。
SaaS 允许名单失效
AWS、Salesforce、Atlassian、HubSpot 和大多数企业 SaaS 平台允许管理员将访问权限限制在特定的 IP 地址。如果您的 IP 在路由器每次重新连接时都会改变，您就必须不断更新允许名单 — 或者完全放弃使用它。
欺诈系统标记您的登录
银行、支付处理器和注重安全的平台会标记来自陌生 IP 地址的访问。一个经常变动的动态 IP 在每次会话中看起来都像是一个新的、未知的来源 — 从而触发额外的验证步骤或账户锁定。
远程工作人员看起来在不断移动
您的远程团队在家庭办公室、咖啡馆和联合办公空间工作。每个地点都会给他们一个不同的 IP。对于基于允许名单的访问控制系统，每个地点看起来都像是一个独立的、未知的用户。
地理限制变得不稳定
受区域限制的流媒体服务、新闻档案和政府门户网站会检查您的 IP 以确定您所在的国家。动态 IP 可能在不同地区的 ISP 地址池之间切换，导致访问不可预测。
静态出口 IP — 一个永不改变的地址
静态出口 IP 无论您身在何处、使用什么网络或何时连接，都保持不变。将其添加到允许名单一次，它就会一直有效。
使用静态出口 IP，您可以：
- 在 SaaS 工具中将其列入允许名单。 将该 IP 添加到您的 AWS 安全组、Salesforce 受信任 IP 列表或内部工具中一次 — 以后无需再更新。
- 满足合规性要求。 安全审计、SOC 2 审查和企业合同通常要求对云资源的访问必须来自已记录的 IP 范围。静态出口 IP 是满足该要求最简洁的方式。
- 稳定银行和政府门户网站的访问。 一致的源 IP 意味着门户网站会将您的连接识别为正常，而不是将其标记为可疑。
- 可靠地控制地理访问。 特定国家的静态 IP 可为您提供对区域特定内容的一致、可预测的访问。
并非所有静态出口 IP 都相同
出口 IP 的类型很重要。共享代理 IP 被成千上万的陌生人使用；团队出口 IP 仅在您的团队内部共享。
动态 ISP IP（无网关）
每次重新连接都会改变。对允许名单毫无用处。仅适用于不需要一致身份的普通浏览。
共享商业代理
可能被成千上万不相关的用户使用。通常已被欺诈系统和 CDN 维护的黑名单列入。不适合企业访问控制。
团队网关出口 IP (TYO Reach)
仅在您的团队或组织内部共享 — 不与陌生人共享。固定地址，托管在特定区域。将其添加到允许名单，即可供所有团队成员从任何地点使用。
专用出口 IP
仅供一个组织独占使用。消除了受其他用户影响的风险。成本较高，但对于高安全性环境来说是最干净的解决方案。
组织何时依赖静态出口 IP
以下是拥有固定、已知出站地址能带来实质性差异的实际情况。
AWS 安全组
将对 EC2 实例或 RDS 数据库的入站访问锁定在单个 IP 上。只需添加一次团队出口 IP — 不再需要纠结“今天该把哪位开发者的 IP 加入允许名单”。
Salesforce 和 CRM 访问
Salesforce 受信任 IP 范围可防止来自未知地址的登录。静态出口 IP 意味着您的整个团队无论使用什么家庭网络，都从同一个已知地址登录。
政府和监管门户网站
会计师、律师和财务顾问使用的许多澳大利亚政府门户网站会根据源 IP 应用可疑活动规则。来自澳大利亚出口节点的固定地址可确保访问顺畅。
流媒体和内容库
澳大利亚内容库、新闻档案和广播公司回看服务仅对澳大利亚 IP 地址开放。静态澳大利亚出口 IP 可提供可靠、一致的访问。
创建 TYO Reach 账户
免费注册 — 无需信用卡。包含 2 GB 初始流量额度。
在仪表板中查找您的出口 IP
登录后，您的静态出口 IP 会显示在仪表板上。立即将其添加到任何允许名单中。
邀请您的团队
每位登录并使用 Reach 路由流量的团队成员都将从同一个 IP 出口。一个地址，全队管理。
如何查找我当前的出口 IP？
从您想要检查的设备或网络访问任何“我的 IP 是什么”服务 — 显示的地址即为您当前的出口 IP。如果 Reach 处于活动状态，您将看到网关的 IP，而不是您设备真实的地址。
多人可以共享一个出口 IP 吗？
可以 — 这正是团队网关提供的功能。来自每位团队成员的所有流量都通过同一个网关出口路由，向外部服务呈现一个地址。这就是您添加到允许名单的地址。
我的出口 IP 和设备的 IP 有什么区别？
您设备的私有 IP（例如 192.168.1.10）仅存在于您的本地网络内。您的出口 IP 是您的路由器或网关在与互联网通信时使用的公共地址。外部服务器永远看不到您的私有 IP — 只能看到公共出口地址。
当我切换网关区域时，我的出口 IP 会改变吗？
会 — 每个网关区域都有其固定的出口 IP。如果您从悉尼网关切换到香港，您的出口 IP 将变为香港的出口地址。您的仪表板会显示每个区域的 IP。
静态出口 IP 和 VPN 是一回事吗？
不是。VPN 会对您的所有流量进行隧道传输；静态出口 IP 仅仅是一个固定、一致的出站地址。TYO Reach 通过选择性路由提供静态出口 IP — 只有您选择的应用程序和域名通过网关出口。您无需通过隧道路由所有内容即可获得稳定的地址。