测试源 IP 报备与白名单
测试源 IP 报备是把测试方的固定出口 IP 提前告知客户防守方，加入监控白名单或标注为已知测试流量，目的是把测试流量与真实攻击区分开，减少误报处置，同时避免测试动作触发自动封禁导致进度中断。报备内容至少包括：固定出口 IP 列表、有效期、联系人，以及一句说明——测试流量可能包含扫描特征。需要强调的是，报备不是开后门：防守方仍然记录测试流量，只是不做自动封禁处置。如果出口 IP 发生变化，必须立即更新报备。
基本信息
| 报备内容 | 固定出口 IP 列表 + 有效期 + 联系人 + 流量说明 |
|---|---|
| 目的 | 区分测试流量与真实攻击，减少误报与误封 |
| 防守方义务 | 仍记录测试流量，只是不自动封禁 |
| 变更要求 | 出口 IP 变化时立即更新报备 |
| 有效期 | 与测试周期一致，到期自动失效 |
典型使用场景
- 开工前：把测试出口 IP 交给客户加入防护白名单
- 触发封禁：测试被 WAF 或安全设备拦截时快速解封
- 蓝队协同：让防守方在日志中便于标注测试流量
- 多出口场景：列出全部可能使用的出口 IP，避免遗漏
- 云环境：结合云平台报备要求一并处理
报备信息
报备信息
# 出口 IP：203.0.113.10-12
# 有效期：10-12 至 10-20
# 联系人：主测姓名与电话
# 说明：测试流量可能包含扫描特征
# 变更：出口 IP 变化时立即更新报备常见问题与处理
| 问题 | 原因 | 处理 |
|---|---|---|
| 测试流量被自动封禁 | 未报备或报备信息过期 | 核对 IP 与有效期，请防守方解封 |
| 防守方按入侵响应 | 未同步测试计划与时间点 | 提前打招呼，只通报时间点不通报手法 |
| 误封办公网出口 | 出口 IP 与报备清单不一致 | 核对是动态出口还是固定出口 |
| 解封后再次被封 | 报备只覆盖部分 IP | 补全全部出口 IP 列表 |
报备不是开后门：防守方仍需记录测试流量，只是不做自动封禁处置，这样既保住测试进度，也不影响检测能力评估。
用动态 IP 出口测试，防守方封禁后双方互相排查半天；测试前确认出口是否为固定 IP，必要时申请固定出口。