NasCab 安全中心——IP 黑白名单和访问控制

为什么需要安全中心

开通专属域名后，你的 NasCab 服务端暴露在公网上（虽然 HTTPS + AES 加密传输）。安全中心就是第一道防线——让你精细控制谁能连进来。

黑白名单

黑名单

明确不允许的 IP 或 IP 段：

• 恶意扫描源（查日志里谁在暴力破解你的登录）
• 已知的坏 IP（比如国外挖矿服务器段）
• 具体到单 IP，也可以 CIDR 段（比如 192.168.1.0/24）

白名单

明确允许的 IP。设置白名单后 = 默认拒绝——只有白名单里的 IP 才能访问：

• 局域网 IP 段（192.168.1.0/24）
• 你当前外网出口的公网 IP（如果你 IP 固定）
• 公司 VPN 出口 IP

⚠️ 设置白名单后手机移动网络会被拦——移动网络公网 IP 经常变，建议把常用的几个 IP 先测试后再加，或者不要同时开白名单 + 强制。

两步登录验证（2FA）

NasCab 支持两步验证：首次登录输密码后，还要输手机 App 或 Google Authenticator 里的验证码。

开启后即使密码泄露，攻击者也进不来。

访问入口设置（3.5.5+）

新增「访问入口」设置——默认 http://127.0.0.1/。改成 http://127.0.0.1/abc123/ 后，访问 URL 必须带 abc123 这个路径才能进，直接访问 http://127.0.0.1/ 会被返回 404。

相当于给你的 NasCab 地址加了一层「门牌号」，别人扫端口扫不到。

其他安全设置

• 登录失败次数阈值：超过 N 次强制锁定 30 分钟
• 强制 HTTPS：HTTP 自动跳转 HTTPS
• 会话超时：长时间不操作自动退出登录