哎，网站平安咋整？域名白名单了解一下！

说起网站平安，hen多人第一反应就是“我密码设置得够复杂不？”“服务器有没有装防火墙？”其实还有个贼重要的东西，好多人dou忽略了那就是域名白名单。别一听“白名单”就觉得高大上， 太顶了。 说白了就是搞个名单，告诉系统：“这些域名是好人，让他们进来；其他的dou是坏人，一律挡在门外！”就这么简单粗暴，但效果贼好。

域名白名单到底是啥？别整那些虚的！

域名白名单，说白了就是一份“好人名单”。在这份名单上的域名， 系统就信任，允许访问、允许通信、允许干各种事；不在名单上的域名，对不起，一概不理， 官宣。 直接拦截。跟黑名单正好反过来 黑名单是“这些是坏人，别让他们进来”，白名单是“只有这些是好人，其他人dou不让进”。这么一说是不是就懂了？

与君共勉。 有些人可Neng要问了：“那我网站域名备案跟白名单有啥关系啊？”哎，关系可大了！现在国内机房dou贼严格，你的域名必须备案，有备案号，才Neng访问。白名单就是跟备案绑在一起的， 你把域名提交上去，审核tong过才Neng进名单，不然服务器直接不认你，你的网站就打不开，急死你。

白名单审核？慢着点，别急！

你要是想搞白名单，得先满足一些条件，ran后提交审核。审核分两部分，一部分是kan你原来的资料行不行，一部分是新加的域名行不行。比如你在“易名中国”这种注册商那儿搞了个新模板， tong过了他们的审核，他们会自动把你的资料提交到CNNIC去审核，一般要1-3天要是遇到节假日那就geng慢了只Neng等着呗。审核tong过了恭喜你，你的域名就Neng进白名单了以后搞注册、过户、交易dou方便多了。

域名白名单有啥用？用处多着呢！

别以为域名白名单就只是“让名单上的域名进来”， 作用可大了去了不管是企业还是个人，douNeng用得上。

1. 拦截钓鱼网站，别被骗了！

勇敢一点... 钓鱼网站这东西太坑了 长得跟真的一样，比如假装是银行网站，其实是骗你密码的；假装是淘宝，其实是骗你钱的。这时候域名白名单就派上用场了系统只认备案过的、真的域名，假的就算长得再像也进不来。用户就不会误入钓鱼陷阱，钱和密码dou平安了。我上次差点就点到一个假的钓鱼网站，还好公司邮箱设置了白名单，直接拦截了不然工资就没了吓死我了！

2. 邮件系统防护，别让垃圾邮件烦死！

记住... 企业邮箱Zui烦的就是垃圾邮件和钓鱼邮件，天天收一大堆，有用的邮件dou找不着。这时候搞个域名白名单，只接收列表内域名的邮件，其他的直接扔进垃圾箱。比如你只允许“@qq.com”“@163.com”这些域名发邮件进来 其他的“@xx.com”“@yy.com”直接拦截，干净多了。员工工作效率dou提高了不用天天删垃圾邮件。

3. 服务器访问限制，别让黑客乱来！

你的服务器对外开放，谁douNeng访问，那不是给黑客留后门吗？搞个域名白名单，只允许企业官网、CDN服务商这些可信域名访问，其他的直接拒绝。比如你只允许“www.yourcompany.com”和“cdn.yourcompany.com”访问你的服务器，其他的IP和域名想进来？没门！这样就Neng防止黑客恶意扫描、数据抓取，服务器平安多了，CPU你。。

4. 企业办公管控，别让员工摸鱼！

老板Zui烦的就是员工上班刷视频、玩游戏、逛淘宝，效率贼低。这时候搞个内网白名单， 限制员工只Neng访问办公相关的域名，比如公司OA系统、钉钉、企业微信什么的，游戏、视频、购物网站直接屏蔽。员工只Neng乖乖工作，效率提高了老板也高兴了。我听说有个公司这么搞了员工投诉说“我连淘宝dou不Neng上了怎么买东西啊？”，老板说“下班再买！上班就是工作！”哈哈，老板就是这么狠，开搞。！

5. 个人设备防护，别让隐私泄露！

不光是企业，个人也Neng用。比如你手机上的平安APP，可yi设置域名白名单，禁止未知域名获取你的设备信息huo者网络权限。这样那些乱七八糟的APP就不Neng偷偷摸摸地kan你的短信、联系人了隐私平安有保障。还有家庭路由器， 家长可yi设置白名单，限制孩子只Neng访问学习网站、教育网站，游戏、视频网站直接屏蔽，孩子就不会沉迷游戏了家长也省心。

怎么设置域名白名单？其实不难！

设置域名白名单的方法， 不同的系统、不同的场景，方法可Neng不一样，但大体上dou差不多， 躺赢。 就是登录后台，找到白名单设置的地方，把域名填进去，保存一下就行了。下面举几个常见的例子。

1. 企业邮箱白名单设置

企业邮箱设置白名单有两种方法：一种是管理员在管理后台设置，一种是成员自己设置。管理员登录后台， 找到“协作-收发信管理-邮箱白名单”，把你要加的邮箱地址huo者域名填进去，比如“@qq.com”，这样suo有以“@qq.com”的邮箱douNeng收到邮件了。成员自己登录网页版邮箱，找到“设置-反垃圾-设置白名单”，也Neng加，不过只Neng加自己的，不Neng影响别人。

2. 服务器白名单设置

服务器设置白名单， 比如云服务器的平安组里你可yi设置只允许某些域名访问。你登录云服务商的控制台， 找到平安组规则，添加一条规则，源地址填你要允许的域名，比如“www.yourcompany.com”，端口填你要开放的端口，比如80、443，ran后保存。这样只有这个域名Neng访问你的服务器了，平心而论...。

3. 小程序服务器域名白名单设置

如guo你在开发微信小程序，那必须设置服务器域名白名单。登录微信公众平台， 找到“开发-开发设置-服务器域名”，把你要调用的后端接口域名填进去，比如“https://api.yourcompany.com”，填完后保存。不然小程序发起网络请求会失败，数据dou拿不到，小程序就废了，不夸张地说...。

4. CDN白名单设置

换言之... 如guo你用了CDN加速，也可yi设置白名单。登录CDN服务商的控制台，找到“域名管理-访问控制”，添加白名单，只允许你的域名使用CDN服务。这样就不会有其他人盗用你的CDN资源了省钱又平安。

设置白名单要注意啥？别踩坑！

这玩意儿... 虽然设置域名白名单hen简单，但还是有些地方要注意，不然搞不好会出问题。

1. 域名要准确，别写错了！

填域名的时候一定要写对， 比如“www.yourcompany.com”和“yourcompany.com”是不一样的，如guo只写了“www.yourcompany.com”，那“yourcompany.com”就访问不了了。还有别多写空格，别写错大小写，域名是不区分大小写的，但写错了可Neng识别不了，谨记...。

2. 备案要搞完，不然白搭！

国内服务器必须备案，不然域名根本访问不了geng别说进白名单了。suo以你得先把域名备案拿到备案号，ran后再提交白名单审核。不然你提交了半天审核不tong过浪费时间，离了大谱。。

3. 别漏了重要域名，不然自己dou用不了！

谨记... 设置白名单的时候，别只顾着加限制，忘了加自己重要的域名。比如你公司的官网域名、CDN域名、API接口域名，这些dou得加上，不然自己人dou访问不了那就麻烦了。我上次就犯了这个错，忘了加OA系统域名，员工上班连系统dou登不上，老板把我骂了一顿，呜呜呜。

4. 定期geng新，别一成不变！

差不多得了... 你的域名可Neng会变， 比如换了服务器，换了CDN，huo者新增了业务域名，这时候你得及时geng新白名单，把旧的删了新的加上。不然旧的域名失效了白名单里还有，会影响访问；新的域名没加，又访问不了。suo以得定期检查，保持白名单的准确性。

一下域名白名单贼有用！

提到这个... 总的域名白名单就是网站平安的一把“保护伞”，虽然设置起来不难，但作用贼大。不管是拦截钓鱼网站、防止垃圾邮件，还是限制服务器访问、管控员工上网，douNeng用得上。只要你搞懂了什么是白名单，怎么设置，注意别踩坑，就Neng大大提高网站的平安性，让你的网站和用户dougeng平安。

别再以为网站平安就是装个杀毒软件huo者改个密码了域名白名单这东西，你值得拥有！赶紧去试试吧，搞不好还Neng在老板面前露一手，让他对你刮目相kan呢！哈哈，就这么定了快去设置吧，我傻了。！

闹乌龙。 对了 还有个小提醒，如guo你自己搞不定，可yi找专业人士帮忙，别瞎搞，搞坏了服务器可就麻烦了。 域名白名单，网站平安必备，赶紧安排上！