AI 搜索服务开启私网访问后，允许相同 VPC 环境内的所有设备访问该服务。建议您为服务配置私网 IP 白名单，限制访问服务的私网 IP 地址。

配置 IP 白名单时，支持配置为单个 IP 地址或 IP 网段的形式，配置时注意格式要求：

• IP 地址格式：必须是有效的 IPv4 地址，由四个 0~255 的整数组成，用点分隔。

• CIDR 网段：应为标准格式，IP 和掩码要对应。

  • IP 地址部分必须是网络地址，即子网中的第一个地址；所有主机位必须为零。
  • 网络前缀长度范围为 0~32。/0 是有效的，表示整个 IPv4 地址空间（0.0.0.0/0）；/32 表示单个主机地址。
  • 不得使用保留的 IP 范围，如回环地址 127.0.0.0/8。
  • 不得配置为 0.0.0.0/x。

  有效 CIDR 示例	无效 CIDR 示例
  192.168.0.0/24：正确的C类网络地址； 10.0.0.0/8：正确的A类网络地址； 172.16.0.0/12：正确的B类网络地址。	192.168.1.1/24：不是网络地址（最后一个八位字节不是0）； 192.168.0.0/33：无效的前缀长度（超过32）； 256.0.0.0/24：无效的IP地址（第一个八位字节超过255）； 192.168.01.0/24：格式错误（第三个八位字节有前导零）。

1. 登录云搜索服务控制台。
2. 在顶部导航栏，选择目标项目和地域。
3. 在左侧导航栏选择 AI 搜索，查找并单击目标服务名称。
4. 在左侧导航栏选择基本信息，然后在网络信息区域单击私网访问地址后的 IP 白名单配置。
5. 在 IP 白名单配置对话框，添加需要继续访问服务的私网 IP 地址，然后单击确定。

   说明

   您在配置 IP 白名单时，需要了解以下事项：

   • 所有分组一共最多支持上传 300 个 IP 地址或 IP 网段。
   • 127.0.0.1 代表禁止所有 IPv4 地址访问，0.0.0.0/0 代表允许所有 IPv4 地址访问。
   • 从安全角度不建议您配置允许所有 IP 地址访问。