分清概念

  • 黑名单：默认放行，例外拦截。 只拦截名单上的异常者。
  • 白名单：默认拒绝，例外放行。 只放行名单上的成员。

服务器由爱好者独立搭建

  • FMO 不存在「官方服务器」：见FMO 服务器是什么定位？。
  • 每台服务器都由持证爱好者自行搭建、自行管理。是否部署 SAS/FAS、采用何种准入规则、拉黑哪些用户，均由服务器管理员独立决定。不部署SAS\FAS的服务器，我们将认定为不安全服务器。
  • 官方只提供开源工具与生态共识，不统一管理任何服务器。下文所述的黑名单机制是开源工具链（SAS/FAS）的默认设计与生态推荐，并非官方对服务器的统一规定。

黑名单机制

  • 准入开放：部署 SAS 后，登录验证证书链，确认连接者为持证爱好者即放行。
  • 违规拦截：FAS 审计「声明身份」与「连接身份」是否一致，发现冒名或违规自动拉黑、踢下线、留痕，见服务器安全加固：SAS、FAS 与 EMQX 权限。
  • 手动拉黑：对服务器内不受欢迎的用户，管理员可随时拉黑封禁，该权力仅限自己的服务器，见服务器管理员的拉黑权限说明。

即「先开放、后拦截」的黑名单路线，而非「先审查、后放行」的白名单路线。

为什么警惕白名单

  • 黑名单机制是 FMO 选择的信任管理方式，不代表其他爱好者偏好这种方式。如果想实现白名单准入这类系统：FMO 不提供支持，也不做建议；AIRP 协议本身是开放的，可参考 AIRP 协议 在 FMO 技术网络之外自行实现。这类网络与 FMO 技术网络无关，FMO 不评估、不背书。
  • 事实白名单准入是红线：服务器以白名单方式控制准入，视同参与违法行为，白名单将服务器变成「人工审查 + 准入名单」的私密房间，其他持证爱好者被拒之门外，与业余无线电公开通信的原则相悖，监督与追责均无从谈起。，见如何举报违规行为。
  • 后果的落点：白名单准入可能被举报，官方采取的措施仅是吊销管理员的设备数字证书，见数字证书被吊销了怎么办。吊销的含义是：该设备的广播不再被其他 FMO 信任，仅此而已。服务器等资源依然由管理员掌握，官方不接管、不关闭任何服务器。管理员仍可通过其他方式服务于爱好者，但此类实现与 FMO 的设计理念不符，技术网络不欢迎。

没有私密服务器，但可以只服务本地

  • 私密服务器即事实白名单准入，属于红线，不被 FMO 信任体系认可。业余无线电是公开通信，FMO 不开私密房间，理由见FMO 服务器是什么定位？。
  • 缩小范围是允许的：将服务器限定为服务某个地区、仅服务本地，是被允许的——公开性不变，任何持证爱好者仍可通过多种渠道加入服务器。区别在「圈地」还是「挡人」：缩小服务范围划定的是服务区域，不拒绝任何持证爱好者；白名单与私密拒绝的是具体的人。