什麼是出口 IP？
出口 IP 是當您的流量離開裝置或網路時，外部伺服器所看到的公共 IP 地址。它是被記錄、檢查和列入允許名單的地址 — 對於大多數人來說，它會毫無預警地發生變化。
每個出站連線都會暴露您的 IP 地址
當您的瀏覽器、應用程式或服務向外部伺服器發出請求時，該伺服器會記錄請求的來源。這個“來源”就是您的出口 IP。
您的裝置有兩種 IP 地址：
- 私有 IP — 您的路由器在本地網路內分配的地址（例如 192.168.1.10）。這僅在您的家庭或辦公室內部可見。外部伺服器永遠看不到它。
- 公共 IP（出口 IP） — 您的 ISP 分配給您網際網路連線的地址。這是您連線到外部伺服器時，對方記錄的地址。
當人們談論“出口 IP”時，指的是外部服務視為出站流量來源的公共 IP。它標識了您在網際網路上的連線。
大多數連線使用不斷變化的動態 IP
家庭和企業網際網路連線通常使用動態 IP 地址 — 您的 ISP 分配的地址會在路由器每次重新連線時發生變化。對於瀏覽網頁來說，這不可見。但對於訪問控制和身份一致性來說，這是一個嚴重的問題。
SaaS 允許名單失效
AWS、Salesforce、Atlassian、HubSpot 和大多數企業 SaaS 平臺允許管理員將訪問許可權限制在特定的 IP 地址。如果您的 IP 在路由器每次重新連線時都會改變，您就必須不斷更新允許名單 — 或者完全放棄使用它。
欺詐系統標記您的登入
銀行、支付處理器和注重安全的平臺會標記來自陌生 IP 地址的訪問。一個經常變動的動態 IP 在每次會話中看起來都像是一個新的、未知的來源 — 從而觸發額外的驗證步驟或賬戶鎖定。
遠端工作人員看起來在不斷移動
您的遠端團隊在家庭辦公室、咖啡館和聯合辦公空間工作。每個地點都會給他們一個不同的 IP。對於基於允許名單的訪問控制系統，每個地點看起來都像是一個獨立的、未知的使用者。
地理限制變得不穩定
受區域限制的流媒體服務、新聞檔案和政府入口網站會檢查您的 IP 以確定您所在的國家。動態 IP 可能在不同地區的 ISP 地址池之間切換，導致訪問不可預測。
靜態出口 IP — 一個永不改變的地址
靜態出口 IP 無論您身在何處、使用什麼網路或何時連線，都保持不變。將其新增到允許名單一次，它就會一直有效。
使用靜態出口 IP，您可以：
- 在 SaaS 工具中將其列入允許名單。 將該 IP 新增到您的 AWS 安全組、Salesforce 受信任 IP 列表或內部工具中一次 — 以後無需再更新。
- 滿足合規性要求。 安全審計、SOC 2 審查和企業合同通常要求對雲資源的訪問必須來自已記錄的 IP 範圍。靜態出口 IP 是滿足該要求最簡潔的方式。
- 穩定銀行和政府入口網站的訪問。 一致的源 IP 意味著入口網站會將您的連線識別為正常，而不是將其標記為可疑。
- 可靠地控制地理訪問。 特定國家的靜態 IP 可為您提供對區域特定內容的一致、可預測的訪問。
並非所有靜態出口 IP 都相同
出口 IP 的型別很重要。共享代理 IP 被成千上萬的陌生人使用；團隊出口 IP 僅在您的團隊內部共享。
動態 ISP IP（無閘道器）
每次重新連線都會改變。對允許名單毫無用處。僅適用於不需要一致身份的普通瀏覽。
共享商業代理
可能被成千上萬不相關的使用者使用。通常已被欺詐系統和 CDN 維護的黑名單列入。不適合企業訪問控制。
團隊網關出口 IP (TYO Reach)
僅在您的團隊或組織內部共享 — 不與陌生人共享。固定地址，託管在特定區域。將其新增到允許名單，即可供所有團隊成員從任何地點使用。
專用出口 IP
僅供一個組織獨佔使用。消除了受其他使用者影響的風險。成本較高，但對於高安全性環境來說是最乾淨的解決方案。
組織何時依賴靜態出口 IP
以下是擁有固定、已知出站地址能帶來實質性差異的實際情況。
AWS 安全組
將對 EC2 例項或 RDS 資料庫的入站訪問鎖定在單個 IP 上。只需新增一次團隊出口 IP — 不再需要糾結“今天該把哪位開發者的 IP 加入允許名單”。
Salesforce 和 CRM 訪問
Salesforce 受信任 IP 範圍可防止來自未知地址的登入。靜態出口 IP 意味著您的整個團隊無論使用什麼家庭網路，都從同一個已知地址登入。
政府和監管入口網站
會計師、律師和財務顧問使用的許多澳大利亞政府入口網站會根據源 IP 應用可疑活動規則。來自澳大利亞出口節點的固定地址可確保訪問順暢。
流媒體和內容庫
澳大利亞內容庫、新聞檔案和廣播公司回看服務僅對澳大利亞 IP 地址開放。靜態澳大利亞出口 IP 可提供可靠、一致的訪問。
建立 TYO Reach 賬戶
免費註冊 — 無需信用卡。包含 2 GB 初始流量額度。
在儀表板中查詢您的出口 IP
登入後，您的靜態出口 IP 會顯示在儀表板上。立即將其新增到任何允許名單中。
邀請您的團隊
每位登入並使用 Reach 路由流量的團隊成員都將從同一個 IP 出口。一個地址，全隊管理。
如何查詢我當前的出口 IP？
從您想要檢查的裝置或網路訪問任何“我的 IP 是什麼”服務 — 顯示的地址即為您當前的出口 IP。如果 Reach 處於活動狀態，您將看到閘道器的 IP，而不是您裝置真實的地址。
多人可以共享一個出口 IP 嗎？
可以 — 這正是團隊閘道器提供的功能。來自每位團隊成員的所有流量都通過同一個網關出口路由，向外部服務呈現一個地址。這就是您新增到允許名單的地址。
我的出口 IP 和裝置的 IP 有什麼區別？
您裝置的私有 IP（例如 192.168.1.10）僅存在於您的本地網路內。您的出口 IP 是您的路由器或閘道器在與網際網路通訊時使用的公共地址。外部伺服器永遠看不到您的私有 IP — 只能看到公共出口地址。
當我切換閘道器區域時，我的出口 IP 會改變嗎？
會 — 每個閘道器區域都有其固定的出口 IP。如果您從悉尼閘道器切換到香港，您的出口 IP 將變為香港的出口地址。您的儀表板會顯示每個區域的 IP。
靜態出口 IP 和 VPN 是一回事嗎？
不是。VPN 會對您的所有流量進行隧道傳輸；靜態出口 IP 僅僅是一個固定、一致的出站地址。TYO Reach 通過選擇性路由提供靜態出口 IP — 只有您選擇的應用程式和域名通過網關出口。您無需通過隧道路由所有內容即可獲得穩定的地址。