易盾作为企业级（ToB）数字风控解决方案提供商，主要通过 API 接口为客户提供文本、图片、音视频等内容的合规性检测服务。在实际接入过程中，如客户服务端存在安全策略、网络隔离或访问控制要求，可能会影响易盾服务的调用与回调。

本文档列举了常见的三类访问限制场景，并提供推荐的接入方案，供客户在进行网络配置、安全策略制定时参考。

>**重要提示：非必要不建议使用 IP 白名单控制访问权限。** IP 白名单控制访问权限。IP 白名单对接入侧和服务端的可维护性影响较大，不具备弹性扩展能力，建议优先采用 Referer 校验、回调验签等标准化机制实现资源保护与安全控制。
## 一、资源下载访问限制
**适用场景：易盾服务端需要下载客户的资源**

### 场景说明：
当客户提交的内容为资源型数据（如图片、音频、视频、文档、网站等 URL 地址），易盾需从该地址下载数据进行检测。如果目标服务器启用了访问控制策略（如防盗链、私有鉴权、访问签名或限 IP 等），可能会导致下载失败，进而影响检测流程。

### 解决方案：
- Referer 校验机制（推荐）

建议客户使用 Referer 白名单的方式控制访问权限，允许来自[ https://dun.163.com](https://dun.163.com) 的请求访问资源。该方式实现简单，安全可控，兼容主流云存储和 CDN 服务平台。（**请联系易盾技术支持并提供相关的业务信息进行沟通配置**）
- IP 白名单控制（不推荐）
若不支持基于 Referer 的控制策略，可配置易盾下载节点的出口 IP 白名单。由于此方式存在 IP 变更风险，若知悉风险，可在客户服务群联系易盾技术支持团队获取。

## 二、调用易盾接口的访问限制
**适用场景：客户向易盾服务端提交待检测内容，客户服务端有出口网络限制**
![出口访问网络示意图](https://nos.netease.com/yidun/403070f3c1b75ddddc2117c05e435d6e.png)

### 场景说明：
客户服务器调用易盾的内容检测接口（如文本检测、图片检测、音视频检测等）通常依赖公网出口连通性。在企业内网、VPC、政务云或隔离网络环境中，若存在严格的网络访问控制（如防火墙、NAT 网关、代理服务器等），可能导致 API 请求无法成功发出。

### 解决方案：
- 基于域名的访问开放策略（推荐）

建议在出口网络策略中，基于易盾接口域名开放访问权限。这种方式具备良好的弹性与兼容性，能适应服务架构变化，降低后期维护成本。
- IP 白名单控制（不推荐）

如果接入方必须通过 IP 地址进行访问控制（如出于审计或政务合规要求）。由于此方式存在 IP 变更风险，若知悉风险，可在客户服务群联系易盾技术支持团队获取。

## 三、接收易盾回调的访问限制
**适用场景：易盾主动将检测结果推送至客户服务端，客户服务端有入口网络访问限制**
![入口网络访问限制](https://nos.netease.com/yidun/516d1996668d52a82c4bbb63cd60daca.png)

### 场景说明：
在异步检测或者数据推送模式下，易盾通过回调接口将检测结果推送至客户服务端地址（如异步图片检测回调、音视频结果通知等）。若客户服务端部署在启用入口访问限制的环境中（如启用了防火墙策略、WAF、防护网关等），易盾的回调请求可能被拦截或拒绝。

### 解决方案：
- 回调验签机制（推荐）

易盾提供标准化的**回调验签机制**，所有回调请求均携带签名字段，客户可通过配置的密钥对请求内容进行本地校验，以确认请求是否来自易盾服务端。

**验签机制具备以下优势：**
1. 无需维护 IP 白名单，有效避免因 IP 变更导致的访问中断；
1. 基于密钥和签名的双向验证机制，可防止伪造请求及重放攻击，提升整体安全性。

**具体流程如下：**

1. 易盾在发送回调请求时，会对关键字段（如请求体、时间戳等）进行签名，并生成加密串；
1. 客户服务端接收到请求后，使用事先配置的 secretKey 本地生成签名；
1. 对比本地签名与请求中的签名字段，若一致，则认为回调请求合法，进入后续处理流程；如不一致，可拒绝该请求。

**强烈建议您开启回调验签机制**，作为基础安全保障措施。

 >详细接入文档请参阅：[易盾验签文档](https://support.dun.163.com/documents/588434200783982592?docId=588930751964876800)
 
- IP 白名单控制（不推荐）
如验签机制无法覆盖安全需求，或需要配合其他访问控制策略使用，由于此方式存在 IP 变更风险，若知悉风险，可在客户服务群联系易盾技术支持团队获取。