IP安全策略的核心不是封禁多少地址，而是把访问关系、信任边界和异常处置写成可执行、可复核的规则。判断标准有四个：默认拒绝、最小开放、可审计、可回滚。满足这四点，再谈黑名单、限速和加密，否则规则越多越容易失控。 一、先定边界：资产与访问关系清单 没有清单就无法制定有效策略。先列出公网IP、内网网段、云主机、数据库、管理后台，再逐项标注开放端口、协议、访问来源和业务负责人。判断标准是：任何一条放行规则
Wi-Fi 提示证书有问题时，先不要点“继续连接”或“信任”。判断标准很简单：如果问题出现在输入密码、连接企业或校园网络时，通常是 802.1X/EAP 服务器证书未受信任；如果出现在连上后浏览器打开登录页时，多半是强制门户的 HTTPS 证书过期或域名不匹配。能确认服务器归属并拿到正确 CA 证书，就按配置信任；无法确认，尤其公共陌生 Wi-Fi，建议停止，改用手机热点。 一、先分清是连接阶段还
