【安全建议】飞牛 OS 新增国外 IP 禁止访问开关，需邮件 / 短信二次确认

浑水摸鱼

为进一步提升飞牛 OS 设备的网络安全，防范境外 IP 扫描、暴力破解、异地盗登等风险，建议FN Connect新增一套完整的地域安全防护功能：

1. 新增「国外 IP 禁止访问」总开关

   在系统安全 / 防火墙模块，添加一键开关，开启后直接拦截所有境外 IP 对设备的访问，从源头阻断境外恶意攻击。

2. 新增「常用地设置」功能

   支持用户手动设置常用城市 / 省份，作为设备的可**问区域。

3. 强制二次验证机制

• 开启 / 关闭「国外 IP 禁止访问」开关时，必须通过绑定邮箱或手机短信验证码二次确认，防止误操作与恶意篡改；
• 非常用地 IP 访问设备、进行敏感操作时，同样强制触发短信 / 邮箱二次验证，只有验证通过才能正常使用。

另外增加的功能

• 开关、改密码等敏感操作强制短信 / 邮箱验证
• 密码输错多次自动锁定，防暴力破解
• 异常 IP 自动封禁 + 安全日志提醒

飞牛产品同学

感谢你从安全角度提出的建议，我们已记录并会推进评估，后续会持续加强安全相关工作