有效來源與短期新增。
系統檢查團隊目前有效 IP 數量和五分鐘內新增 IP 數量。兩項均在配額內，自動批准；超過任一限制，申請進入人工審批。
換了辦公網路。自己申請准入。
在需要連接的裝置上完成認證，由 Gateway 識別目前的公網 IPv4。不必自行查找和填寫位址，配額內自動批准，超限則交給管理員。
了解來源識別用這台裝置，申請目前網路。
工作電腦從辦公室換到家裡，公網來源也可能改變。用這台電腦開啟准入連結並完成帳戶認證，系統依次通過團隊下各 Gateway 的 IPv4 入口識別來源，為每個入口提交申請。
來源是設備實際訪問入口時的公網 IPv4，各 Gateway 分別記錄。換到新的網路後，按新來源重新認證申請。
兩項配額，一起檢查。
申請保留，管理員決定。
超限不丟失申請。管理員查看來源、設備與對應 Gateway，決定是否批准，也可阻止不再使用的來源。
批准之後，由入口執行。
批准記錄交給對應 Gateway 應用，入口回報後記錄應用結果。保存審批結果與入口已經放行，是兩個狀態。
連結與許可，各有有效期。
准入連結
二維碼或連結用於發起設備認證，十分鐘後失效。過期後重新生成。
來源許可
自動或人工批准的來源有獨立四小時有效期。到期後重新認證申請。
記錄與處理
查看來源對應的 Gateway、訪問用戶、設備、申請與批准時間，以及到期或阻止狀態。
來源准入主要管理 Gateway 的 AnyTLS、SOCKS5 代理入口。WireGuard、IPsec 終端有獨立配置身分；需要停用隧道裝置時，請撤銷對應的終端配置。
了解終端設定吊銷 →常見問題。
連結過期後，已批准的來源也會失效嗎？
不會因連結過期而提前結束。連結用於發起認證，有效期為十分鐘；已批准的來源許可則依獨立的四小時有效期處理。
超出配額後，還能申請嗎？
可以。申請會保留並進入人工審批，由管理員決定是否放行。提交申請或審批儲存成功，不等於 Gateway 已完成套用。
在另一台裝置認證，能放行工作電腦嗎？
來源准入記錄的是認證裝置實際存取各 Gateway 時的公網 IPv4。應從真正需要接入的裝置申請；不同裝置或網路的出口可能不同，不能代替它確認來源。