> ## Documentation Index
> Fetch the complete documentation index at: https://docs.trae.cn/llms.txt
> Use this file to discover all available pages before exploring further.

你可以管理企业的域名访问策略以增强安全性，包括：

* **管理公共域名访问**：允许或禁止企业成员通过 TRAE 企业版的公共域名访问 TRAE。
* **配置专属域名访问**：若需更强的安全防护，你可以为企业创建专属域名，并为其配置公网和私网访问策略。

## 名词解释 {#7e14080d}
<!-- @cols-width: 104,681 -->
| | | \
|**名词** |**描述** |
|---|---|
| | | \
|公网访问 |通过公共互联网连接至 TRAE 企业专属域名的访问方式。 |
| | | \
|私网访问 |通过火山引擎内部网络架构连接至 TRAE 企业专属域名的访问方式，流量完全不经过公共互联网。 |

## 套餐要求 {#c46d102d}
旗舰版。
## 适用客户端 {#223e7fa1}
<!-- @cols-width: 129,455 -->
| | | \
|**域名类型** |**适用客户端** |
|---|---|
| | | \
|公共域名访问 |TRAE IDE、TRAE 插件、TRAE CLI、TRAE Work 桌面版和网页版 |
| | | \
|专属域名访问 |TRAE IDE、TRAE 插件、TRAE CLI |

## 管理公共域名访问 {#a3567954}
TRAE 企业版的公共域名为 `https://console.enterprise.trae.cn`。你可以允许或禁止企业成员通过公共域名访问 TRAE。

1. 登录 [TRAE 企业版控制台](https://console.enterprise.trae.cn/)。
2. 前往 **企业配置** > **安全设置** > **访问控制**。
3. 点击 **管理访问控制** 按钮。
   你将前往 TRAE 企业版在火山引擎上的控制台，并直接进入 **访问控制** 页面。
4. 在 **公共域名访问** 区域，启用或禁用公共域名。 
   ![Image=2624x300](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/a1a15ae1f16342b994f1b7bba4a310fd~tplv-goo7wpa0wc-image.image)

## 配置专属域名访问 {#15ba014e}
### 第一步：启用专属域名访问并配置专属域名 {#297fc7f5}
配置公网访问和/或私网访问前，你需要启用专属域名访问并配置专属域名。

1. 登录 [TRAE 企业版控制台](https://console.enterprise.trae.cn/)。
2. 前往 **企业配置** > **安全设置** > **访问控制**。
3. 点击 **管理访问控制** 按钮。
   你将前往 TRAE 企业版在火山引擎上的控制台，并直接进入 **访问控制** 页面。
4. 在 **专属域名访问** 区域，点击 **立即启用** 按钮。
   ![Image=3840x880](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/cdd6df29db964f21aaf2d52ba2138dde~tplv-goo7wpa0wc-image.image)
   页面上显示 **配置专属域名** 弹窗。
   ![Image=3840x1318](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/94154089c698464cbebd35599e22001d~tplv-goo7wpa0wc-image.image)
5. 输入域名前缀，然后点击 **确定** 按钮。
   专属域名配置完成（预计 5 至 10 分钟后生效），你将进入访问控制配置页。

### 第二步：配置公网访问和/或私网访问 {#a57f0d13}
你可以按需配置公网访问或私网访问中的一种，或同时配置两种访问策略。
#### 公网访问 {#f4a8a0ec}
你可以将指定 IP 添加至白名单，从而允许这些 IP 通过公网访问你的专属域名。

1. 在 **专属域名访问** 部分，选择 **公网设置** 页签。
2. 根据你的需求选择以下访问策略之一：
   * **允许所有公网访问专属域名**：选择此项后，你的专属域名将对公网开放，不再限制来源 IP。任何能访问公网的用户或设备都可以访问该域名。
   * **仅允许白名单访问专属域名**：选择此项后，只有白名单中的 IP 地址可以访问你的专属域名。
      按照以下步骤配置白名单：
      1. 点击 **添加访问白名单** 按钮。
         ![Image=2568x710](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/46d0440dea774096bf5003682eeab51c~tplv-goo7wpa0wc-image.image)
      2. 在 **添加访问白名单** 窗口中，添加白名单 IP 地址，按需添加备注，然后点击 **确定** 按钮。

#### 私网访问 {#57f111cc}
若需要开启私网访问，你需要使用火山引擎的 “私网连接” 产品。该产品需要额外在火山引擎控制台开通。按照以下步骤完成配置后，你在火山云上的 VPC 即可访问 TRAE 企业版。预计配置完成后 5 至 10 分钟生效。

1. 在 **专属域名访问** 部分，选择 **私网设置** 页签。
2. 点击 **去创建终端节点** 按钮，前往 **创建终端节点** 页面。
   ![Image=2572x864](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/d02f59e4d8b44fe4ba713939aebe3f8c~tplv-goo7wpa0wc-image.image)
3. 按要求配置以下字段：
   <!-- @cols-width: 122,123,571 -->
   | | | | \
   |**类别** |**字段** |**配置要求** |
   |---|---|---|
   | | | | \
   |基本信息 |地域 |选择 **华北2（北京）**。 |
   |^^| | | \
   | |名称 |可自由填写，为更好地与其他终端节点区分，建议填写 **trae-endpoint**。 |
   |^^| | | \
   | |类型 |选择 **接口**。 |
   |^^| | | \
   | |描述 |填写该终端节点服务的描述信息。 |
   |^^| | | \
   | |所属项目 |选择该终端节点的所属项目，便于统一管理资源。 |
   | | | | \
   |终端节点服务 |添加方式 |选择 **火山引擎服务**。 |
   |^^| | | \
   | |终端节点服务 |添加 **com.volces.privatelink.cn-beijing.trae-cn-enterprise** 服务，然后点击 **验证**。 |
   | | | | \
   |网络配置 |IP 地址类型 |已自动设置为 **IPv4**，不支持修改。 |
   |^^| | | \
   | |私有网络 |选择一个私有网络。 |\
   | | |若你还未创建私有网络，需先点击右侧的 **创建私有网络** 进行创建。详情参考[此文档](https://www.volcengine.com/docs/6401/69467?lang=zh)。 |\
   | | |***提示***：私有网络的可用区必须为 “可用区A”、“可用区B” 和 “可用区C” 中的一个。 |
   |^^| | | \
   | |可用区及子网 |选择可用区及子网。 |\
   | | |在创建私有网络时，你可以同步创建子网。若未创建，需先点击右侧的 **创建子网** 进行创建。详情参考[此文档](https://www.volcengine.com/docs/6401/67823?lang=zh)。 |\
   | | |***提示***：子网的可用区必须为 “可用区A”、“可用区B” 和 “可用区C” 中的一个。 |
   |^^| | | \
   | |安全组 |选择安全组。 |\
   | | |若未创建安全组，需先点击右侧的 **创建安全组** 进行创建。详情参考[此文档](https://www.volcengine.com/docs/6401/68894?lang=zh)。 |
   | | | | \
   |高级选项 |私有 DNS 名称 |选择 **不启用**。 |

4. 在右侧的 **配置详情** 面板中，确认你的配置，阅读并同意相关协议，然后点击 **立即购买** 按钮。
   私有网络终端节点已创建。
5. 返回 **私网设置** 页签，检查私有网络的可用状态。
   若 “实例状态” 为 “可用”，“链接状态” 为 “已连接”，则表示私有网络可正常使用。
   ![Image=2578x855](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/7aaf9890b59741028f43ae92f91a8b38~tplv-goo7wpa0wc-image.image)

## 使用企业专属域名登录 TRAE 的产品 {#1e2da737}
完成公网访问和/或私网访问配置后，当企业成员登录 TRAE 的产品时，可以使用企业专属域名登录。
![Image=325x197](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/2a89baa52ad1456db723f1b3fbde0bb1~tplv-goo7wpa0wc-image.image)