公网地址为什么要分池
公网地址规划是把运营商分配的公网地址按用途分成若干池子，并把每个池子的归属、用途、关联线路与工单号登记下来。分池的原因很直接：上网出口做 NAT 转换、对外发布服务、专线互联、测试用途，对地址的需求和生命周期完全不同，混在一起使用会在扩容、回收和故障沟通时无从下手。
基本信息
| 分池示例 | 上网出口池 / 服务发布池 / 专线互联池 / 测试池 |
|---|---|
| 登记字段 | 地址段、掩码、用途、关联线路、运营商工单号、责任人 |
| 特殊需求 | 邮件服务器需要反向解析（PTR）记录，提前向运营商申请 |
| 回收 | 地址用途变更或线路退网后及时更新登记并释放 |
| 变更 | 从测试转生产属于用途变更，需同步更新登记与安全策略 |
典型使用场景
- 新装线路后：把运营商分配的地址段登记入表，标注用途与线路
- 对外发布业务前：从发布池分配地址并记录对应域名与策略
- 扩容或新增出口时：先查现有池子的余量再申请新地址
- 线路退网或更换运营商：核对池内地址并完成回收与工单闭环
- 审计或故障沟通时：按登记表说明某个公网地址的归属与用途
登记表示例
登记表示例
# 地址段 用途 关联线路 运营商工单号 责任人
202.1.1.0/28 上网出口池 电信线路A TK-2026-1012 张工
202.1.1.16/29 服务发布池 电信线路A TK-2025-0830 李工
203.1.1.0/29 上网出口池 联通线路B TK-2025-1120 张工
203.1.1.8/29 专线互联池 联通线路B TK-2026-0321 王工
# 每季度核对一次：剩余可用地址数、是否有闲置段可回收登记字段维护要点
| 字段 | 含义 | 维护要求 |
|---|---|---|
| 地址段与掩码 | 实际可用的地址范围 | 以运营商工单为准，不用记忆值 |
| 用途 | 上网出口或服务发布等 | 用途变化必须更新，不能沿用旧值 |
| 关联线路 | 对应运营商与物理电路 | 线路调整后立即同步 |
| 工单号与责任人 | 变更追溯依据 | 退网后仍要保留记录备查 |
运营商常按整段分配（如 /29、/28），未用完的地址不要临时挪作他用，否则后续扩容量不足时只能重新申请。
多运营商线路要分别登记：同一业务走不同出口时源地址池不同，会让对端白名单与日志关联失效。