| 内容 | 固定出口 IP 列表 + 有效期 |
|---|---|
| 目的 | 区分测试流量与真实攻击，减少误报 |
| 变更 | 出口 IP 变化时立即更新报备 |
报备信息
报备信息
出口 IP：203.0.113.10-12
有效期：10-12 至 10-20
联系人：主测姓名与电话
说明：测试流量可能包含扫描特征报备不是开后门：防守方仍需记录测试流量，只是不做自动封禁处置。
测试源 IP 报备与白名单
提前把测试出口 IP 报备给防守方：加入监控白名单或标注免封禁，避免测试动作触发封禁影响进度。
易错点
- 用动态 IP 出口测试，防守方封禁后互相排查半天
- 报备过期后测试流量被 WAF 拦截
数据来源与参考
- 通用红队协同实践