IP安全策略的核心不是封禁多少地址，而是把访问关系、信任边界和异常处置写成可执行、可复核的规则。判断标准有四个：默认拒绝、最小开放、可审计、可回滚。满足这四点，再谈黑名单、限速和加密，否则规则越多越容易失控。 一、先定边界：资产与访问关系清单 没有清单就无法制定有效策略。先列出公网IP、内网网段、云主机、数据库、管理后台，再逐项标注开放端口、协议、访问来源和业务负责人。判断标准是：任何一条放行规则
遇到“WiFi 安全证书已过期或不可信”，先不要点“继续访问”或“信任”。判断标准很简单：如果只在连接某个 WiFi 时出现，通常是该网络的门户认证、企业认证或路由器管理页面证书有问题；如果在所有网络下访问多数 HTTPS 网站都报错，优先检查设备日期时间、根证书或系统更新。涉及输入账号、密码、支付信息时，证书错误应视为停止信号。 一、先做三项快速判断 换网络：切换手机热点或蜂窝数据，再访问同一网
连接公共 WiFi 后没有自动弹出验证页，先不要反复重置网络。打开系统浏览器，访问 `http://neverssl.com` 或 `http://example.com`。能跳出登录页，说明只是自动弹出机制失效；一直转圈、提示无 Internet 或 DNS 错误，再按顺序排查。以下方法适用于酒店、机场、商场、校园网等需要网页认证的热点。 手动触发验证页 优先用系统自带浏览器，不要在微信、QQ
