MongoDB Network Access配置：IP绑定设备还是绑定接入网络？

公网出口IP和你的笔记本等终端硬件没有绑定关系，是和你当前使用的互联网接入源的出口网关绑定的，切换网络后公网出口IP变化是正常网络机制导致的。

• 终端设备接入不同局域网时，只会拿到当前局域网分配的私有IP（常见为192.168.x.x、10.x.x.x、172.16.x.x-172.31.x.x段），这类地址仅在当前局域网内部有效，对外访问互联网时不会直接出现在公网请求中。
• MongoDB的Network Access白名单校验的是请求来源的公网出口IP：所有局域网内的设备对外发起公网请求时，都会通过出口网关的NAT（网络地址转换）机制，将自身私有IP转换为网关持有的公网IP和外部服务通信，外部服务（包括MongoDB集群）只能识别到这个公网出口IP，无法直接感知到局域网内的终端设备。
• 切换接入网络本质是切换了公网出口网关：
  • 连接家庭WiFi时，公网出口IP是家庭宽带运营商分配给你家光猫/路由的公网地址
  • 连接手机热点时，公网出口IP是蜂窝网络运营商分配给你手机当前接入基站对应出口网关的公网地址
    两个接入源完全独立，分配的公网IP自然不同，必须把新的出口IP加入白名单才能通过MongoDB的访问校验。

• 固定场景（家庭/固定办公位）使用：将对应场景的宽带公网IP加入白名单即可，只要不重启光猫/出口路由，家庭/企业固定宽带的公网IP会保持较长时间稳定。
• 频繁切换网络的移动办公场景：如果临时使用可以短暂添加0.0.0.0/0规则允许所有IP访问，使用完成后及时删除该规则降低安全风险；如果安全要求较高，每次切换网络后查询当前公网出口IP，再单独添加对应IP到白名单即可。
• 注意：不要将终端的本地私有IP、127.0.0.1回环地址加入白名单，这类地址无法通过公网访问校验，添加后也不会生效。

内容的提问来源于stack exchange，提问作者hu234