# 封禁白名单（judge --allow 使用）
# 一行一个 IP 或 CIDR，# 之后是注释。
# 这里列的东西永远不会进入封禁候选，请按实际环境补全。

# --- 基础设施 ---
10.180.254.17          # Graylog 主机 edu-master
10.230.13.25           # 深信服 AD 管理地址（UI :4433）

# --- 深信服 AD ---
10.1.1.1               # AD HA/设备地址（截图显示，按实际确认）
# 10.230.13.0/24        # AD 所在管理网段，酌情放开

# --- 业务 VIP / 反代回源 ---
# 填 AD 上配置的业务 VIP 与后端真实服务器地址
# 10.1.1.0/24

# --- 办公出口 / 集中 NAT ---
# 注意：整个出口网段拉黑会中断整栋楼的上网，务必确认
# 10.180.0.0/16

# --- 监控 / 探测 ---
# 监控探针、拨测、健康检查来源