| 典型行为 | 实例带 EIP 时，公网流量经 EIP 转发 |
|---|---|
| 无公网地址 | 按路由表指向经 NAT 网关出网 |
| 验证方法 | 在实例内检查实际出口公网 IP 是否符合预期 |
| 设计建议 | 出口策略统一规划，减少个别实例路径不一致 |
在实例内核对实际出口 IP
在实例内核对实际出口 IP
curl -s https://ifconfig.me; echo不同厂商行为不完全一致，涉及合规审计的出口路径建议逐实例抽样实测。
EIP 与 NAT 同时存在时的出口选择
实例同时具备 EIP 且所在网络配置了 NAT 出口时，公网访问实际走哪条路径取决于厂商实现：多数产品中实例自带公网地址时经自身地址出网。涉及审计与对端白名单时要按文档确认并实测。
易错点
- 按经验假设出口路径，审计时发现不一致
- NAT 与 EIP 混用导致源地址多变，对端白名单失效
数据来源与参考
- 阿里云 NAT 网关文档
- 阿里云 EIP 文档