产品能力
管理 IP 放行与限制名单
名单会立即影响真实访问，所以需要保持范围小、理由明确，并谨慎对待经常变化的动态地址。
区分两类名单职责
放行名单保护已知测试和合作方，限制名单处理已经证实的问题来源。重叠时的优先顺序必须明确。
准确创建条目
地址、前缀、原因、所有者和有效期应作为整体保存。宽泛网段需要比单一主机观察更强的证据。
考虑动态分配
家庭宽带和移动 IP 会在不同人员间重新分配。旧事故不能无限期影响后来使用该地址的用户。
提前模拟影响
历史样本显示新名单本来会命中哪些来源。小范围发布还能发现当前流量中意外扩大的覆盖。
移除过期规则
到期复核要求再次给出理由。未能确认的条目应离开活动名单，不能静默变成永久策略。