有效来源与短期新增。
系统检查团队当前有效 IP 数量和五分钟内新增 IP 数量。两项均在配额内，自动批准；超过任一限制，申请进入人工审批。
换了办公网络。自己申请准入。
在需要连接的设备上认证，由 Gateway 识别当前公网 IPv4。不用自己查找和填写地址，配额内自动批准，超限交给管理员。
了解来源识别用这台设备，申请当前网络。
工作电脑从办公室换到家里，公网来源也可能改变。用这台电脑打开准入链接并完成账户认证，系统依次通过团队下各 Gateway 的 IPv4 入口识别来源，为每个入口提交申请。
来源是设备实际访问入口时的公网 IPv4，各 Gateway 分别记录。换到新的网络后，按新来源重新认证申请。
两项配额，一起检查。
申请保留，管理员决定。
超限不丢失申请。管理员查看来源、设备与对应 Gateway，决定是否批准，也可阻止不再使用的来源。
批准之后，由入口执行。
批准记录交给对应 Gateway 应用，入口回报后记录应用结果。保存审批结果与入口已经放行，是两个状态。
链接与许可，各有有效期。
准入链接
二维码或链接用于发起设备认证，十分钟后失效。过期后重新生成。
来源许可
自动或人工批准的来源有独立四小时有效期。到期后重新认证申请。
记录与处理
查看来源对应的 Gateway、访问用户、设备、申请与批准时间，以及到期或阻止状态。
来源准入主要管理 Gateway 的 AnyTLS、SOCKS5 代理入口。WireGuard、IPsec 终端有独立配置身份；需要停用隧道设备时，吊销对应终端配置。
了解终端配置吊销 →常见问题。
链接过期，已批准的来源也会失效吗？
不会因链接过期而提前结束。链接用于发起认证，有十分钟有效期；批准的来源许可按独立的四小时有效期处理。
超出配额，还能申请吗？
可以。申请会保留并进入人工审批，由管理员决定是否放行。提交申请或审批保存成功，不等于 Gateway 已经完成应用。
在另一台设备认证，能放行工作电脑吗？
准入记录的是认证设备实际访问各 Gateway 时的公网 IPv4。应从真正需要接入的设备申请；不同设备或网络的出口可能不同，不能代替它确认来源。