1. 小程序从微信直接发的请求，这种是没办法做任何的网络策略处理
2. H5跟小程序一样，请求从微信终端发起，没办法做任何的网络策略处理
3. 公众号消息、事件回调，可以从接口获取服务器IP：https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1421140187

总结来说，需要开发者自己做鉴权和业务拦截。