【产品说明】2026.08.27 梦想网关 网络板块-黑白名单-IP白名单规则(配置规则)
一、功能描述
对于公司领导或者重要的用户，他们的上网不希望受到各种控制策略的限制，也不希望上网的内容被记录。设备的白名单功能可以很好的满足这些需求。
白名单规则选择“完全放通”，将不受“防火墙规则、流控规则、认证策略规则、上网策略对象规则、黑名单规则”的控制；上网的流量值以及会话记录将被统计；但统计的流量将不计入黑名单规则的流量统计中；上网行为的内容（如发送的邮件、发送的帖子、访问的网页、即时通讯记录等）将全部不记录。
白名单规则选择“不统计流量”，会产生审计日志，但是统计报表不会有图表数据；
策略受控的情况：
1）会被流控策略阻断；2）被黑名单策略控制；3）会被行为策略等策略控制。        
二、配置路径
【安全】>【黑白名单】>【白名单】>【IP白名单】>【新增】/【修改】

![](/media/202608/b3976aa00b28483cbc9c1ddba7e8d14c1943.png)
三、配置描述
第一步：点击进入<协议命令控制>,如下图：
○ 新增：如果列表中没有所需要的协议命令控制条目，可以点击右上角的新增按钮新增
○ 修改：如何列表中有需要的协议命令控制条目，可以点击对应的协议命令控制条目右边的编辑按钮进行修改

![](/media/202608/c3a53b59a07243eab2d9bd811c1b1c6f1323.png)
第二步，新增/修改协议命令控制

![](/media/202608/8865d69d211341a8bfa078e9e9eef0391701.png)
参数说明：
● 名称：IP白名单规则的名称。
● 内网地址：不受控的用户的地址,有三种输入方式，详细说明如下：
○ IP地址：可输入一个IP地址、一段IP地址、IP子网；
○ 地址簿：引用已定义好的地址簿；
○ 用户组：引用组织结构中定义的用户组。
● 外网地址：不受控的外网地址,有两种输入方式，详细说明如下：
○ IP地址：可输入一个IP地址、一段IP地址、IP子网；
○ 地址簿：引用已定义好的地址簿。
● 服务：默认所有服务，也可以自定义部分服务，做白名单放行。
● 动作：白名单规则默认选择“完全放通”。
○ 完全放通将不受“防火墙规则、流控规则、认证策略规则、上网策略对象规则、黑名单规则”的控制；上网的流量值以及会话记录将被统计；但统计的流量将不计入黑名单规则的流量统计中；上网行为的内容（如发送的邮件、发送的帖子、访问的网页、即时通讯记录等）将全部不记录。
○ “不统计流量”选项则会产生审计日志，但是统计报表不会有图表数据；策略受控的情况：1）会被流控策略阻断；2）被黑名单策略控制；3）会被行为策略等策略控制。
生效时间：白名单规则的生效时间。生效时间以外，该规则不起作用。