标签：IP隔离

1. 总体安全策略与风险评估 - 评估目标：定义每个站点或租户的风险等级（低/中/高），并据此分配网络与主机隔离资源。 - 资产清单：列出域名、A记录、VPS、CDN、托管邮箱与管理账号，最少包含5项以上信息用于追踪。 - 隔离原则：同一租户内相关站点可弱隔离；不同租户必须强隔离，物理或逻辑上不共享公网出口IP。 - 监控与告警：部署流量/登录/异