白名单

白名单是授予访问某个系统或 协议 权限的项目列表。使用白名单时，所有实体都会被拒绝访问，只有列入白名单的实体例外。白名单的相反概念是 黑名单，它允许所有项目访问，只有列入该列表的项目例外。

以下是白名单的不同应用示例：

• 网络管理员可以为 防火墙 配置白名单，只允许特定的 IP 地址 访问网络。
• 网站 内受保护的 目录 可以使用白名单，将访问限制为特定的 IP 地址。
• 某些 电子邮件 系统可以配置为只接受来自已添加到用户白名单中的电子邮件地址的邮件。
• 程序员可以在程序中使用白名单，确保只有特定对象会被修改。

当只有少数实体需要获得访问权限时，白名单是一个不错的选择。由于未列入白名单的所有项目都会被拒绝访问，因此白名单被认为比黑名单更安全。不过，如果只需拒绝少数实体的访问，使用黑名单更实际。