바이낸스 API 키에 IP 주소 제한을 활성화하는 방법은 무엇입니까?

IP 주소 제한 이해

1. IP 주소 제한은 API 키를 특정 IPv4 주소 또는 CIDR 범위에 바인딩하는 보안 계층입니다.

2. 화이트리스트에 나열되지 않은 IP에서 발생한 요청은 HTTP 401 Unauthorized 상태로 거부됩니다.

3. 이 메커니즘은 비밀 키가 손상되더라도 유출된 자격 증명의 무단 사용을 방지합니다.

4. 이 기능은 웹 인터페이스 로그인이나 모바일 앱 세션이 아닌 REST 및 WebSocket API 호출에만 적용됩니다.

5. 바이낸스는 엄격한 검증을 시행합니다. 빈 필드, 0.0.0.0/0과 같은 와일드카드 항목 또는 잘못된 CIDR 구문은 즉시 구성 거부를 유발합니다.

API 관리 인터페이스 탐색

1. 확인된 2FA를 사용하여 바이낸스 계정에 로그인하고 사용자 센터 → 보안 → API 관리 로 이동합니다.

2. 대상 API 키 행을 찾아 맨 오른쪽에 있는 편집 버튼을 클릭합니다.

3. IP 화이트리스트 설정 섹션까지 아래로 스크롤합니다. 화이트리스트가 활성화된 상태에서 키가 생성되지 않는 한 이 영역은 숨겨진 상태로 유지됩니다.

4. IP 화이트리스트 활성화 라고 표시된 토글 스위치를 클릭합니다. 그러면 IPv4 주소에 대한 입력 필드가 표시됩니다.

5. 쉼표 앞이나 뒤에 공백 없이 하나 이상의 쉼표로 구분된 IPv4 주소(예: 203.0.113.42, 198.51.100.0/24)를 입력합니다.

IP 구성 검증

1. ipinfo.io 또는 whatismyipaddress.com 을 사용하여 거래 서버 또는 로컬 컴퓨터의 공개 IPv4 주소를 확인하세요.

2. 클라우드 인프라에 배포하는 경우 공급자의 콘솔에서 개인 LAN 주소가 아닌 아웃바운드 NAT IP를 검색합니다.

3. 동적 주거용 IP를 피하십시오. 대신 고정 IP를 구성하거나 고정 송신 라우팅이 있는 VPS를 사용하세요.

4. 변경 사항을 저장한 후 화이트리스트에 있는 호스트에서만 GET /api/v3/time을 호출하여 연결을 테스트합니다.

5. 성공적인 응답은 올바른 바인딩을 확인합니다. 실패는 잘못 구성된 IP 또는 의도한 경로를 우회하는 DNS 기반 확인을 나타냅니다.

다중 배포 환경 관리

1. 개발, 스테이징 및 프로덕션 환경의 경우 각각 고유한 전용 IP 목록이 있는 별도의 API 키를 생성합니다.

2. 여러 환경에서 단일 키를 재사용하지 마세요. 환경 간 누출로 인해 격리 보장이 약화됩니다.

3. 키를 교체할 때 IP 화이트리스트를 동시에 업데이트하십시오. 동기화가 지연되면 일시적인 액세스 격차가 발생합니다.

4. 바이낸스의 API 활동 기록 탭을 통해 실패한 요청 로그를 모니터링하여 액세스를 시도하는 예상치 못한 소스 IP를 감지합니다.

5. 새 키가 올바르게 작동하는지 확인하는 즉시 레거시 키를 비활성화합니다. 필요 이상으로 오랫동안 겹치는 활성 키를 유지하지 마십시오.

자주 묻는 질문

Q: 바이낸스 IP 화이트리스트에서 IPv6 주소를 사용할 수 있나요? 아니요. 바이낸스는 현재 IPv4 주소와 CIDR 표기법만 지원합니다. IPv6 항목은 검증 중에 자동으로 무시됩니다.

Q: 화이트리스트가 활성화된 동안 내 서버의 공용 IP가 변경되면 어떻게 됩니까? 업데이트된 주소가 화이트리스트에 수동으로 추가될 때까지 새 IP의 모든 API 요청은 오류 코드 -1015와 함께 실패합니다.

Q: IP 화이트리스트 활성화가 WebSocket 연결에 영향을 미치나요? 예. stream.binance.com:9443 과 같은 WebSocket 엔드포인트는 REST 엔드포인트와 동일한 IP 제한을 적용합니다.

Q: 단일 화이트리스트에 추가할 수 있는 IP 수에 제한이 있나요? 바이낸스는 API 키당 최대 20개의 개별 IPv4 주소 또는 CIDR 블록을 허용합니다. 이 수를 초과하면 저장 중에 "IP가 너무 많습니다" 오류가 발생합니다.