很多用户接入高防IP时才发现：客户端地址写死了改不了、源站端口没梳理清楚、回源IP段没拿到。这些问题如果提前准备，接入过程可以很顺畅。接入前的准备工作不是走流程，而是决定切换能否一次成功的关键。本文以坚果盾高防IP为例，给出一份完整的接入前准备清单。
一、准备工作为什么重要
高防IP接入本身只需四步，最快5分钟完成。但这四步能否顺利执行，取决于接入前是否把基础信息梳理清楚。常见的接入卡点：
| 卡点 | 原因 | 后果 |
|---|---|---|
| 客户端地址改不了 | IP硬编码在安装包中 | 切换后老客户端连不上 |
| 端口没梳理清楚 | 多区多服端口散乱 | 部分业务漏配 |
| 回源IP没拿到 | 未提前从控制台获取 | 源站白名单配不了 |
| 协议不清楚 | 业务用了哪些协议没记录 | 转发规则配错 |
二、第一步：梳理源站信息
接入前需要把源站的核心信息整理成清单：
| 信息项 | 说明 | 用途 |
|---|---|---|
| 源站IP | 回源目标地址 | 配置转发规则 |
| 源站端口 | 业务实际监听的端口 | 配置转发规则 |
| 协议类型 | TCP/UDP/HTTP | 选择转发协议 |
| 业务数量 | 单业务还是多业务 | 决定端口配额需求 |
多区多服的游戏业务，建议按区服分别整理端口清单，接入时使用批量导入功能，效率更高。
三、第二步：获取高防回源IP段
回源IP段是配置源站白名单的前提。在坚果盾高防IP控制台的回源配置页可以获取节点回源IP列表，支持导出。
回源IP段可能随节点扩容而变化，建议接入前获取最新版本，并在接入后定期核对。源站防火墙仅放行这些回源IP，是隐藏源站的根本手段。
四、第三步：评估客户端可改
这是最容易被忽略的一步。高防IP接入后，客户端连接地址需要从源站IP改为高防IP。如果客户端地址可以配置或下发更新，接入就很顺畅；如果地址硬编码在安装包中，就需要提前规划版本更新。
| 客户端类型 | 地址修改方式 | 准备动作 |
|---|---|---|
| APP/游戏客户端 | 配置文件或服务端下发 | 确认可远程更新 |
| 硬编码客户端 | 需发新版本 | 提前规划版本更新 |
| API调用方 | 调用方修改配置 | 提前通知对接方 |
| 数据库连接 | 修改连接串 | 确认配置可改 |
如果客户端无法快速更新，可以保留源站旧入口作为过渡，同时推动客户端更新。但过渡期间源站存在被直连的风险，应尽快完成切换。
五、第四步：确定套餐档位
接入前需要确定坚果盾高防IP的档位。选型参考历史攻击峰值，按1.5-2倍预留。9档套餐从100G到2T+，可按业务规模选择。
| 业务规模 | 推荐档位 |
|---|---|
| 中小业务 | 基础版-标准版（100G-200G） |
| 成长期业务 | 商务版-企业版（300G-400G） |
| 大型业务 | 旗舰版-至尊版（800G-1T） |
| 头部平台 | 超防版-无忧版（2T+弹性） |
如果攻击规模不确定，可以先选基础档位测试，攻击增长时在控制台升级，无需更换IP。
六、接入前检查清单
源站IP、端口、协议清单已整理
高防回源IP段已获取并导出
客户端地址可修改或可下发更新
套餐档位已确定，预留20%-30%余量
回滚预案已制定，源站旧入口保留
技术支持联系方式已确认
七、常见问题
Q：接入前需要改源站代码吗？
通常不需要。只需配置转发规则和源站白名单，业务代码无需改动。
Q：回源IP段会变吗？
节点扩容时可能新增。建议关注服务商通知，定期核对源站白名单。
Q：客户端地址改不了怎么办？
保留源站旧入口过渡，同时推动客户端更新。过渡期越短越好。
Q：接入前能测试吗？
坚果盾高防IP支持免费测试，可以先测试防护效果与延迟，确认后再正式切换。
