如何为 L2L 配置防火墙和代理服务器
Last updated: October 27, 2026
概述
L2L 是一个基于云的平台，旨在实现高可用性、冗余性和可扩展性。为此，我们的服务使用动态基础设施，该基础设施会频繁更改 IP 地址，以保持最佳性能和可靠性。这种分布式架构意味着不建议也不支持静态 IP 配置。
防火墙配置
配置防火墙的建议方法是，允许出站 HTTPS（TCP 端口 443）流量访问组织所需的特定 L2L 域名。由于 L2L 的基础设施依赖动态 IP 地址，防火墙配置应使用域名，而不是 IP 地址或地址范围。
请确保以下域名可通过您的防火墙访问：
必需域名：
support.leading2lean.com – 访问支持文档和知识库
www.leading2lean.com – 公司网站
www.l2l.com – 营销和一般信息
[your-company].leading2lean.com – 您组织的 L2L 调度实例（将 [your-company] 替换为您的具体子域名）
[your-company].l2l.com – 您组织的 L2L 调度实例（将 [your-company] 替换为您的具体子域名）
userpilot.io – 应用内帮助和用户引导
browser.sentry-cdn.com – 性能监控和诊断
dispatch-files.leading2lean.com – 文件存储和文档访问
static.leading2lean.com – 图像和脚本等静态资源
*.usepylon.com 和 usepylon.com
注意： 这些域名可能依赖 Amazon Web Services (AWS) 等第三方服务进行托管和交付。必须直接访问这些第三方域名，以确保平台正常运行。
代理服务器配置
代理服务器有时会干扰对 L2L 等动态云托管服务的访问。为获得最稳定的体验，我们建议将代理配置为绕过对上述 L2L 域名的检查或过滤。
如果配置不当，企业代理后面的用户可能会遇到间歇性的 HTTP 502 或“Bad Gateway”错误。确保直接访问 L2L 域名，且不受代理服务器的修改或干扰，对于确保服务不间断至关重要。
网络端口
L2L 服务仅通过以下端口运行：
TCP 端口 443 – 用于安全的 HTTPS 连接，使用 TLS 1.2/1.3
这适用于浏览器访问、集成脚本和移动应用程序。
总结
为确保与 Leading2Lean 服务保持一致的连接性和性能：
允许出站 HTTPS 流量（TCP 443）访问所列出的特定 L2L 域名。
避免使用静态 IP 地址配置，因为我们的基础设施使用动态 IP。
在可能的情况下，将您的代理服务器配置为绕过对这些域名的过滤。
使用基于域名的规则可确保即使我们的基础设施动态扩展和调整，您的访问仍不会中断。如需其他帮助，请联系我们的支持团队。