白名单 / 灰名单

白名单是一种安全实践，即创建一份受信任实体（如 IP 地址或应用程序）的列表，明确允许其访问网络或系统，同时默认阻止其他所有访问。相比之下，灰名单是一种临时限制方法，它会拒绝来自未知或可疑来源的请求，强制其在获得访问权限之前重试，以验证其是否合法。这两种技术相互配合，有助于过滤流量、缩小攻击面，防止未经授权的连接触及敏感基础设施。