返回博客
Business

中国团队的专用 IP：什么时候需要，什么时候不需要（2026）

中国团队什么时候需要专用 IP：IP 白名单后台、银行门户、跳板机和供应商门户；什么时候不需要；以及使用时必须遵守的规则。

2026 年 10 月更新。

简短回答

专用 IP 让团队访问海外时始终使用一个固定的出口地址，而不是一个会变化的共享地址。当对方系统要核对你的地址时才需要它：设置了 IP 白名单的管理后台、远程桌面前面的防火墙、供应商门户。日常使用 Google、Zoom 和 Slack，并不需要专用 IP。

目录

专用 IP 是什么？

每一个上网连接都有一个出口地址，也就是 IP 地址。你办公室的宽带有一个由运营商分配的地址。团队使用 VPN 时，对方网站看到的是 VPN 的地址，而不是你办公室的地址。

大多数 VPN 服务（包括默认状态下的 Throughwire）让用户通过共享地址出去，这些地址可能每天都不一样。专用 IP，也叫固定 IP，是你的连接每次都会使用的同一个地址。你登录的管理后台今天、下周、下个月看到的都是同一个地址。

有两点需要记住：

  • 地址不等于身份。 账户仍然靠密码和两步验证来保护。固定地址只是一个额外信号，说明这次登录来自预期的地方。
  • 它只作用于海外流量。 在 Throughwire 的智能分流下，微信、支付宝、钉钉等国内服务直接走你的国内宽带，它们看到的是你正常的国内地址，而不是专用 IP。

为什么团队的出口地址很重要？

很多企业系统会把登录来源地址作为检查项之一。

  • IP 白名单。 有些管理后台只接受来自指定地址的登录。在 Microsoft Entra 中，管理员可以按 IP 段定义“命名位置”，并用于登录策略。微软指出，使用云端 VPN 时，“the IP address Microsoft Entra ID uses while evaluating a policy is the IP address of the proxy”（策略评估时使用的是代理的地址），而要为云端 VPN 维护一份最新的地址清单“is nearly impossible”（几乎不可能）（Microsoft Learn，2026 年 4 月更新）。固定地址正好解决这个问题。
  • 代码与管理工具。 GitHub 允许使用 GitHub Enterprise Cloud 的组织把访问限制在指定 IP 地址，并且对包括所有者在内的所有角色生效（GitHub 文档）。
  • 登录地点检查。 微软把“离开公司网络时要求多重验证”列为网络位置的常见用法。银行和财务门户在登录来自陌生地址时，也常会要求额外验证。地址经常变化，就更容易触发这些检查。

中国团队什么时候需要专用 IP？

情况需要专用 IP 吗？原因
管理后台只接受白名单地址登录需要白名单需要一个不变的地址
远程桌面或 SSH 跳板机前有防火墙需要只对一个已知地址开放，而不是对整个互联网开放
供应商或客户门户要求提供你的 IP需要对方可以把这个地址加入名单
银行或财务门户对新地点要求额外验证通常有帮助每天同一个地址，看起来就是同一个地方
公司唯一的广告账户或电商卖家账户有帮助，但不是必需登录地点保持一致，平台规则照样适用
在只允许一个账户的平台上运营多个账户不需要，也不要这样做违反平台规则，我们不支持
Gmail、Zoom、Slack、LinkedIn、YouTube不需要共享地址完全够用
微信、支付宝、钉钉、淘宝不需要它们直接走国内宽带
Netflix 等流媒体不需要流媒体有自己的账户和地区规则

共同点是：当中国境外的某个系统需要通过地址来认出你的团队时，才需要专用 IP。中国团队最常见的场景有：

  • SaaS 管理后台：人事、财务、CRM 或云控制台，总部已经把它们锁定在已知地址上。
  • 银行和财务门户：中国的财务团队管理境外账户时，这些门户会标记新的登录地点。
  • 远程桌面和跳板机：防火墙只允许已知地址连接。
  • 供应商门户：供应商、物流伙伴或客户会把每个合作方的地址加入白名单。
  • 公司唯一的广告或电商账户：出海市场团队从一个固定地点登录，保持一致。

什么时候不需要？

  • 日常海外办公。 Google 搜索、Gmail、Zoom、Slack、Microsoft 365 和 LinkedIn 用共享地址就可以正常工作。
  • 国内应用。 它们直连，从不使用专用 IP。
  • 流媒体。 固定地址不会改变服务方自己的账户和地区规则。
  • 按设备而不是按地址做检查的工具。 微软指出，在使用云端代理的情况下，要求“合规或已加入公司管理的设备”的策略“can be easier to manage”（更容易管理）。如果你的工具已经这样设置，可能根本不需要 IP 规则。

使用专用 IP 要遵守哪些规则？

这些是我们的规则，也和各平台的要求一致：

  • 一家公司、用自己的账户、从一个稳定地址登录：没有问题。 白名单和一致的登录地点本来就是为此设计的。
  • 不要用它在只允许一个账户的平台上运营额外账户，不要用它让多个账户看起来互不相关，也不要用它向平台隐瞒你的身份。我们不支持这些用途。
  • 遵守每个平台自己的规则。 例如，Google Ads 的“规避系统”政策禁止在账户被暂停后创建新账户重新投放，也禁止“spreading ads that violate Google Ads' policies across 2 or more accounts”（把违规广告分散到两个或更多账户），广告主验证也不允许提供虚假信息（Google Ads 政策，2026 年 10 月 23 日核对）。
  • 白名单是额外的一道锁，不是唯一的锁。 每个加入白名单的账户都要保留强密码和两步验证。
  • 不要用它绕过地区规则。 固定地址是为了让对方认出你，而不是为了改变服务方判断你所在的位置。

Throughwire 的固定 IP 附加服务怎么用？

  • 价格。 在套餐之外每月 9 美元（2026 年 10 月）。可以在结账时添加，也可以之后在账户里添加。取消后在续费日结束。
  • 最多五个账户共用。 地址是固定的，但不是某一个客户独占：同一个地址最多由五个相互独立的账户使用（2026 年 10 月），每个账户有自己的登录凭证。因此，白名单里的这个地址只能说明流量来自我们的固定地址，不能证明来自你的公司。请继续开启密码和两步验证。
  • 位置。 结账时购买的是美国地址，位于我们的洛杉矶（高速）线路上。生效后，账户里会显示这个地址。
  • 无需任何设置。 它自动作用于添加它的账户：包括 Throughwire 应用，以及用这个账户设置的路由器。
  • 整个办公室共用一个地址。 把它加到负责设置办公室路由器的账户上，连接这台路由器 Wi-Fi 的所有设备访问海外时都会使用同一个地址，不用安装任何东西。
  • 保持在洛杉矶线路。 Ultra 线路（大阪和新加坡）使用各自的普通地址，所以切换到 Ultra 的设备不会显示你的固定地址。
  • 国内应用不受影响。 它们继续走你的国内宽带。

怎样安全地设置 IP 白名单？

  1. 添加专用 IP：在结账时或账户里添加，等它显示为已生效并给出地址。
  2. 核对地址：用连着办公室 Wi-Fi 的设备打开任意“查看我的 IP”页面，确认和账户里显示的地址一致。
  3. 保留第二条进入通道：GitHub 提醒，一旦失去对白名单地址的访问，你可能会被锁在自己的组织之外。开启规则之前，先安排第二位管理员或备用通道。
  4. 把地址加入白名单：在每个工具里填入这个单独的 IPv4 地址（要求填写网段时写成 /32）。
  5. 双向测试：先在办公室 Wi-Fi 上登录，再确认用手机流量登录会被拦下。
  6. 写进制度：在 IT 制度里记录哪些工具用了这个地址，方便接手的人了解它的作用。

什么情况下 Throughwire 不适合

  • 你的白名单必须只允许你的公司通过。 我们的附加服务最多五个账户共用。请使用办公室宽带或自有云网关的固定 IP，或咨询我们的企业版。
  • 你的制度要求地址登记在公司名下，或者必须是你自己控制的网段。可以向运营商申请办公室宽带的固定 IP，使用自己的云端网关，或租用跨境专线。
  • 你需要其他国家的地址。 目前结账提供的是美国地址；购买前请先联系我们了解企业版。
  • 你需要在低延迟的 Ultra 线路上使用固定地址，例如从上海使用远程桌面。请先联系我们。
  • 你的工具已经采用按设备的访问控制。 可能根本不需要 IP 规则。
  • 你想让多个账户看起来互不相关。 我们不提供这种服务，平台也不允许。

常见问题

专用 IP 和固定 IP 是一回事吗？

日常使用中是一回事：都指一个不会变化的地址。严格来说，“专用”是指只有一个客户使用的地址。Throughwire 每月 9 美元的附加服务是最多五个账户共用的固定地址；如果你的安全制度要求只有本公司使用的地址，请申请办公室宽带固定 IP，或咨询我们的企业版。

用了专用 IP 就匿名了吗？

不会。它让你的地址变得可预测，这恰恰是匿名的反面。平台仍然知道是哪个账户在登录。

微信或支付宝会看到专用 IP 吗？

不会。国内服务直接走你的国内宽带，看到的是你正常的地址。

整个办公室可以共用一个专用 IP 吗？

可以。用添加了专用 IP 的账户设置办公室路由器，并保持在洛杉矶线路，连接这台路由器 Wi-Fi 的所有设备访问海外时都会使用同一个地址。

投放 Google Ads 或 Meta 广告需要专用 IP 吗？

不是必需的。只有一个广告账户的公司，可能会觉得固定的登录地址更省心，但它不会改变平台的任何规则，这些规则仍然必须遵守。

给 IT 团队的技术细节

  • 固定地址是一个单独的 IPv4 地址，作为该账户在美国（洛杉矶）线路上标准 VLESS-REALITY 连接的出口。Ultra 线路仍使用普通出口。
  • 该地址登记在我们的托管服务商名下，而不是你的公司名下，所以请只把这个单独地址加入白名单，不要加入它所在的整个网段。
  • 在 Microsoft Entra 中，把它添加为 IPv4 命名位置，可选择标记为受信任；在 GitHub Enterprise Cloud 中，先把它加入 IP 白名单，再启用白名单。
  • 智能分流照常生效：中国大陆的域名和 IP 段直连，从不使用这个地址。
  • Zero-Trust Relay 让你在 Throughwire 内部运行自己的加密层（Tailscale、WireGuard、SSH 或 Cloudflare Tunnel），我们只负责传输，无法访问其中的私密内容。

相关指南