白名单 / 灰名单

白名单是一种安全实践，涉及创建一个受信任实体（如 IP 地址或应用程序）的列表，明确允许其访问网络或系统，同时默认阻止其他所有内容。相比之下，灰名单是一种临时限制方法，它拒绝来自未知或可疑来源的请求，迫使其在获得访问权限之前重试，以确保其合法性。这些技术结合使用，有助于过滤流量、减少攻击面，并防止未经授权的连接访问敏感基础设施。