文档中心

空间网络

用户指南

空间出口服务概述

本文介绍空间出口服务的定义、核心能力和服务类型，帮助您快速了解空间网络如何承接出向访问流量，并根据业务场景选择合适的出口能力。

简介

空间出口服务是空间网络提供的出向访问能力，用于统一承接空间网络关联资源主动发起的网络访问请求，仅承接出向访问流量，不承接入向访问流量。通过空间出口服务，业务可以按照访问目标和安全要求，将流量分别传输到公网或私网，并在统一网络边界内实现访问控制、路径治理和审计。

空间出口核心能力

空间出口服务以空间网络作为统一网络域，在同一网络边界内为关联资源提供一致的出向访问能力，主要具有以下特点：

空间出口类型

空间出口服务支持公网出口和私网出口两种类型，它们的具体介绍及区别如下表所示。

空间出口类型			访问目标	适用场景
公网出口			互联网开放服务公网可达的大模型服务、云服务或数据接口境外公网目标第三方 SaaS 平台	对公网访问路径进行统一治理，需要复用一致的公网出口策略的场景。
私网出口说明目前空间网络暂不支持VPC 级私网出口。VPC 级私网出口即将上线，敬请期待。	资源级私网出口	用户 VPC 内部署的 MCP 服务、数据库等火山引擎云服务企业内部 API、业务系统或私有域名服务	出向目标是明确的 MCP Server 或固定后端，且希望最小权限
私网出口说明目前空间网络暂不支持VPC 级私网出口。VPC 级私网出口即将上线，敬请期待。		VPC 级私网出口	用户 VPC 内任意地址	出向目标不确定，需要 VPC 任意访问（例如Runtime、Sandbox 场景）可结合访问目标网段控制，实现更精细的访问范围治理。可结合私网 DNS 转发能力，使域名解析路径与实际访问路径保持一致。

如何选择空间出口类型

您可以根据访问目标和安全诉求选择合适的出口类型：