批准的出口，或明確拒絕
固定節點選擇不等於固定公網 IP，應分別核驗精確來源選擇與重複出口觀察。設定代理不等於已阻止直連。
嚴格的工作負載邊界需要按真實身份、批准端點與協議限定訪問，並由獨立控制的機制拒絕其他相關出口。受保護程式不能自行改防寫規則。
- 核驗原始程式、子程序、IDE 入口與委託服務。
- 限定保護範圍，保留普通軟體與遠端恢復能力。
- 未確認優先順序與迴環能力時，不直接匯入通用防火牆配方。
DNS 與替代協議
區分業務 DNS、解析器引導與代理上游引導。HTTPS 出口一致不能證明 DNS 路徑。IPv6、QUIC、UDP、STUN 與 TCP 中繼可能採用不同路徑。
本站沒有受控權威 DNS 測試，因此 DNS 權重仍為未覆蓋；不會上傳完整檢測內容或讀取本機解析器檔案。
故障與恢復
在安全且已授權的測試邊界內，分別核驗正常執行、批准出口失效、資源重新整理、網路切換、休眠喚醒與程式更新。不要通過關閉生產保護來演示洩漏。
沒有安全驗證方法時標記未測試。恢復限定範圍的備份後，回讀生效狀態並複檢受影響路徑。