首先启用设备连接验证并设置密码，再通过设备码或IP地址将受信任设备加入白名单，最后在Windows防火墙中配置入站规则，允许指定IP访问RayLink端口并阻止其他所有IP，实现双重安全防护。
如果您希望使用RayLink远程控制软件时，仅允许特定设备进行连接，以防止未经授权的访问，则需要配置IP地址访问白名单。以下是实现此安全功能的具体步骤：
本文运行环境：华为MateBook X Pro，Windows 11。
一、启用设备连接验证
该功能用于在建立远程连接前对请求方的身份进行初步核验，确保只有受信任的设备能发起连接请求。此步骤是开启白名单机制的前提。
1、打开RayLink客户端，点击右上角的设置图标进入配置菜单。
2、在“安全”选项卡中找到设备连接验证，将其状态切换为开启。
3、系统会提示您设置一个6位数字的连接密码，此密码将用于后续配对验证。
二、添加受信任设备至白名单
通过手动录入或自动确认的方式，将已知安全的设备信息加入白名单列表，从而实现精准的访问控制。
1、在“安全”设置页面，点击访问白名单管理选项。
2、选择添加设备，您可以选择“通过设备码添加”或“通过IP地址添加”。
3、若选择设备码方式，请在受信任设备的RayLink客户端中查看其专属设备码，并在此处输入完成绑定。
4、若选择IP地址方式，请输入目标设备所在的固定公网IP地址或局域网IP段，例如输入“192.168.1.100”或“192.168.1.*”。
5、每添加一条记录后，点击确认保存，该设备或IP地址即被纳入允许连接的范围。
三、配置网络层IP过滤规则
在操作系统层面结合RayLink的设置，利用防火墙规则进一步加固IP访问限制，形成双重防护。
1、打开电脑的“Windows Defender 防火墙”高级设置。
2、点击“入站规则”，然后选择“新建规则”。
3、规则类型选择“端口”，点击下一步。
4、选择“TCP”，并指定RayLink使用的特定端口号（可在RayLink设置中查看，默认为8080）。
5、在“操作”步骤选择“允许连接”，在“配置文件”中勾选适用的网络环境。
6、在“名称”步骤为规则命名，如“RayLink Trusted IP”，完成后点击完成。
7、再次创建新规则，相同端口，但此次选择“阻止连接”，并在“作用域”的“远程IP地址”中添加除白名单外的所有IP范围，实现反向拦截。
