來源與時間，對應這次連線。
依公網 IP 和發生時間查找連線，再結合用戶端、裝置、地區與電信業者，識別來源網路。
連線為何被拒。在入口查原因。
查看 Gateway 的 TLS、連線認證、客戶端設定與准入事件。定位失敗階段，處理反覆失敗的來源，也能為合法裝置解除誤封。
了解事件記錄先找到來源，再看失敗階段。
失敗階段，分開查看。
記錄區分 TLS、連線認證、用戶端設定與來源准入，並顯示具體原因。協定不符與認證失敗可以分別處理。
有連線特徵，繼續追查。
TLS 資訊可包括版本、伺服器名稱、加密套件與 ALPN。重複失敗會累計次數，方便檢視同一來源的連線嘗試。
封禁與允許，針對這個入口。
短時間內反覆 TLS 握手或准入認證失敗達到閾值時，Gateway 會自動封鎖對應的公網來源。單次拒絕也可能來自設定問題，請先查看原因並修正裝置設定。
合法來源被誤封後，在對應 Gateway 的安全事件中手動允許。手動允許會建立四小時准入，不會被同一規則的自動封鎖覆蓋；不再需要接入的來源也可以手動封鎖。
事件結果說明當時如何處理，來源狀態顯示目前的允許或封鎖設定。儲存操作後還需入口同步執行，來源允許也不會取代有效的連線憑證。
業務存取，從出口查。
Gateway 記錄連線在哪一階段被允許或拒絕。要查看存取的目的地，請在最終 Connector 查詢存取記錄。
了解出口存取稽核 →常見問題。
人工允許後，會同步影響其他 Gateway 嗎？
不會。此操作僅針對目前的 Gateway 與所選公網來源。其他入口會保留各自的來源准入設定與安全事件記錄。
被拒絕一次，就代表來源有攻擊行為嗎？
不一定。TLS、認證、客戶端協定或設定問題都可能導致拒絕。請依階段與原因處理；自動封鎖針對短時間內重複失敗達到閾值的來源。
解除封鎖後，裝置就不需要連線憑證了嗎？
仍需要。人工允許僅處理目前入口的來源權限，不會修復裝置協定或取代有效的連線設定。更換網路導致公網來源改變時，也應從新網路重新申請准入。