白名单
白名单用于限制可信来源才能发起 OpenLink 入站请求。从 集成 菜单打开 OpenLink，选择一个 OpenLink 后，在详情面板的 白名单 页签中配置。
白名单规则归属于单个 OpenLink，会和入站鉴权一起校验；入站请求先按调用方地址和主机匹配白名单，再校验凭证配置。
- 打开 OpenLink
- 选择目标 OpenLink
- 打开 白名单 页签
- 点击 新建规则
- 输入规则名称
- 选择规则类型
- 输入匹配值
- 点击 创建
白名单规则作用于当前 OpenLink 的入站流量。规则范围应尽量收窄，只匹配预期的外部系统或网关。
规则类型
| 规则类型 | 匹配值示例 | 说明 |
|---|---|---|
| IP | 192.168.10.10 | 允许单个来源 IP |
| CIDR | 192.168.10.0/24 | 允许一个网络范围 |
| 域名 | api.partner.example | 允许一个域名；只填写域名，不包含协议 |
| URL 前缀 | https://partner.example/webhook/ | 允许匹配指定 URL 前缀的请求 |
只要存在放行规则，未匹配到任何规则的入站请求就会被拒绝。
管理规则
| 操作 | 说明 |
|---|---|
| 编辑规则 | 更新规则名称、类型或匹配值 |
| 启用规则 | 让规则参与入站匹配 |
| 停用规则 | 保留规则，但不再应用 |
| 删除规则 | 永久移除规则 |
如果规则后续可能还会使用，优先停用。只有来源不再可信或不再使用时，才删除规则。
推荐安全配置流程
新建 OpenLink 时，建议按这个顺序处理：
- 如果 Soln 需要调用外部 API，配置出站鉴权
- 验证出站连接，确认保存的凭证可用
- 如果外部系统会请求 Soln，配置入站鉴权
- 为已知的入站来源添加白名单规则
- 使用选中的 OpenLink 测试集成
- 当外部凭证变化时，轮换令牌或密钥，并重新验证连接
- 停用或删除不再使用的白名单规则