可通过三种方式配置即梦ai访问白名单：一、ai网关配置全局白名单；二、即梦ai后台启用域名级白名单；三、应用侧配置路由级ip白名单，均实现指定ip受控放行。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果公司或网络管理员已限制即梦AI的访问，但您因工作需要获得特定IP地址的合法访问权限，则可通过配置访问白名单实现受控放行。以下是设置即梦AI访问白名单的具体操作流程：
一、通过AI网关配置全局白名单
该方法适用于企业级部署场景，利用阿里云API网关等基础设施，在网关层面对即梦AI服务入口实施IP粒度的访问控制。白名单启用后，仅允许指定IP发起HTTP/HTTPS请求，其余来源将被直接拦截。
1、登录AI网关控制台，选择目标地域及实例。
2、在左侧导航栏点击“安全管理”→“黑/白名单”。
3、单击页面左上角“创建”，进入新建策略页面。
4、在配置项中，将“类型”设为白名单，“生效层级”选择应用层(HTTP/HTTPS)。
5、在IP列表中输入需放行的终端公网IP或IP段（如192.168.10.0/24），多个IP用英文逗号分隔。
6、填写名称与备注后，点击“保存”并确认策略已启用。
二、在即梦AI后台启用域名级白名单
若即梦AI部署于自有服务器或私有云环境，且具备反向代理（如Nginx）或WAF管理权限，可在域名解析入口处配置基于Host头与源IP联合校验的白名单规则，确保仅授权域名绑定的可信IP可访问jimeng.jianying.com服务。
1、登录Nginx服务器或WAF控制台，定位至即梦AI对应域名的虚拟主机配置。
2、在server块内添加allow指令，例如：allow 203.123.45.67;
3、在allow语句后添加deny all;以阻断其余所有IP。
4、检查语法：nginx -t，无误后执行nginx -s reload重载配置。
5、验证白名单效果：使用白名单IP访问https://jimeng.jianying.com，应正常加载；使用非白名单IP访问，返回403 Forbidden。
三、在即梦AI应用侧配置路由级IP白名单
该方式适用于开发者拥有即梦AI后端代码或容器编排权限的情形，可在具体API路由（如/v1/generate、/api/video/export）前插入中间件，对请求头X-Forwarded-For或RemoteAddr进行实时比对，仅匹配白名单IP才放行业务逻辑。
1、进入即梦AI后端服务代码仓库，定位至路由注册模块（如Express.js的router文件或Spring Boot的@Controller类）。
2、引入IP校验中间件，定义白名单数组：const whitelist = ["10.0.1.5", "2001:db8::1"];
3、在目标路由前插入判断逻辑：if (!whitelist.includes(ip)) return res.status(403).send('Forbidden');
4、重新构建并部署服务镜像，确保中间件在请求生命周期早期执行。
5、使用curl -H "X-Forwarded-For: 10.0.1.5"测试目标接口，响应应为200；更换为非白名单IP则返回403。
