騰訊云服務器添加IP白名單或安全組詳細方法如下：

    1）騰訊云安全組設置教程

        騰訊云安全組是一種虛擬防火墻，用于設置云服務器、負載均衡、云數據庫等實例的網絡訪問控制與出入流量限制，是重要的網絡安全隔離手段；

    2）騰訊云Web應用防火墻添加IP白名單

簡數采集器發送數據到騰訊云服務器時，可能會因頻繁訪問被防火墻攔截，導致發送失敗，可將簡數相關IP添加到騰訊云IP白名單來解決；

一、 騰訊云安全組設置教程

安全組是一個邏輯上的分組，包含多個安全規則，可以將具有相同網絡安全隔離需求的云服務器、彈性網卡、云數據庫等實例都關聯到一個安全組上。

1. 創建安全組

登錄騰訊云服務器控制臺 --》云服務器 -》點擊左側導航欄的【安全組】，進入安全組管理頁面 --》選擇服務器所在的地域 --》點擊【新建】按鈕，在彈出的 “新建安全組配置” 窗口，完成以下配置：

- 名稱：可以自定義設置安全組名稱；

- 模版：根據需求選擇以下其中一個選項

    1）放通22，80，4433389端口和ICMP協議（適合網站web服務端口的安全組配置）；

    2）放通全部端口（默認放通全部端口到公網和內網，具有一定安全風險）；

    3）自定義（按需自行添加安全組規則，詳細操作可以看下一步）；

- 其他配置一般默認即可；

2. 添加安全組規則

2.1 安全組規則概述

安全組規則可以分為入站和出站規則：

    入站規則：設置云服務器相應端口是否能被外部訪問，可只放通必要端口的訪問；

    出站規則：設置云服務器相應端口是否能訪問外部網絡資源，可全部端口放通訪問；

一條安全組規則包括如下組成部分：

    1）來源：源數據（入站）或目標數據（出站）的 IP；

    2）協議類型和協議端口：填寫協議類型和端口范圍（例TCP:80），協議類型如 TCP、UDP、ICMP、ICMPv6 及 GRE等；

    3）策略：允許或拒絕；

    4）規則優先級：列表頂端規則優先級最高最先應用，且匹配某一條規則成功（允許/拒絕通過），則不再匹配之后的規則。

2.2 添加安全組規則

登錄騰訊云服務器控制臺 --》在左側導航欄點擊【安全組】，進入安全組管理頁面 --》在需要設置規則的安全組行中，點擊操作列的【修改規則】--》在安全組規則管理頁面，選擇入站規則或出站規則，然后點擊【添加規則】按鈕 --》在彈出的 “添加入站規則” 窗口中，按需添加安全規則。

3. 安全組關聯服務器

安全組創建完成后，還需關聯到指定服務器才可以發揮安全防護功能，操作步驟：

登錄騰訊云服務器控制臺 --》在左側導航欄點擊【安全組】，進入安全組管理頁面 --》在需要設置關聯的安全組行中，點擊操作列的【管理實例】 --》在管理實例頁面，點擊【新增關聯】按鈕 --》在彈出的 “新增實例關聯” 窗口中，勾選需要關聯的服務器，點擊確定完成安全組關聯。

4 修改安全組規則案例

以 “簡數采集器數據發送或圖片回傳被安全組攔截” 為案例。

使用簡數采集器發送數據到騰訊云服務器報 “HTTP 403 Forbidden” 和其他不明原因錯誤時，可到服務器關聯的安全組核實TCP協議80，443端口是否放通訪問。

簡數采集器FTP回傳圖片到騰訊云服務器失敗時，可到服務器關聯的安全組核實TCP協議 21 端口是否放通訪問。

若沒有放通對應端口，請添加以下安全組規則：

4.1 新建IP地址

登錄騰訊云服務器控制臺 --》在左側導航欄點擊【參數模板】，進入參數模板設置頁面 --》選擇【IP地址】功能，點擊【新建】按鈕 --》在彈出的 “新建IP地址” 窗口，輸入簡數采集器相關的IP地址（IP可從簡數控制臺發送目標管理頁面下方獲取），最后提交。

4.2 修改安全組規則

在騰訊云控制臺左側導航欄點擊【安全組】，進入安全組管理頁面 --》找到服務器關聯的安全組，點擊操作列的【修改規則】--》在安全組規則頁面，選擇入站規則，然后點擊【添加規則】按鈕 --》在彈出的 “添加入站規則” 窗口中，完成以下配置：

    1）“類型” 選擇自定義；

    2）“來源” 選擇IP地址，然后選擇上面創建的IP地址；

    3）“協議端口” 填寫：TCP:21,80,443

    4）“策略” 選擇允許

最后點擊確定完成安全組規則修改。

二、騰訊云Web應用防火墻添加IP白名單

騰訊云Web應用防火墻通過 AI+規則雙引擎識別惡意流量，精準有效防御常見Web攻擊，保護網站安全。

簡數采集器發送數據到騰訊云服務器報 “HTTP 403 Forbidden” 和其他不明原因錯誤時，如果服務器有開通騰訊云Web應用防火墻，請將簡數采集器相關的IP添加到防火墻IP白名單，操作步驟：

登錄騰訊云Web應用防火墻控制臺，在左側導航欄中，點擊【配置中心 > 黑白名單】，進入黑白名單頁面 --》左上角選擇需要防護的域名，接著點擊【IP白名單】，進入IP白名單配置頁面 --》點擊【添加地址】按鈕，進入添加白名單頁面 --》輸入簡數采集器相關的IP地址（IP可從簡數控制臺發送目標管理頁面下方獲取）--》 配置其他相關參數，最后確定完成IP白名單配置。