如何對我的幣安 API 金鑰啟用 IP 位址限制？

了解 IP 位址限制

1. IP 位址限制是將 API 金鑰綁定到特定 IPv4 位址或 CIDR 範圍的安全層。

2. 來自白名單中未列出的任何 IP 的請求將被拒絕，並顯示 HTTP 401 未經授權狀態。

3. 即使秘密金鑰被洩露，該機制也可以防止未經授權使用洩漏的憑證。

4. 此功能僅適用於 REST 和 WebSocket API 調用，不適用於 Web 介面登入或行動應用程式會話。

5. Binance 強制執行嚴格的驗證：空白欄位、0.0.0.0/0 等通配符條目或格式錯誤的 CIDR 語法會立即觸發設定拒絕。

導航 API 管理介面

1. 使用經過驗證的 2FA 登入您的幣安帳戶，然後導覽至用戶中心 → 安全性 → API 管理。

2. 找到目標 API 金鑰行，然後按一下最右側的編輯按鈕。

3. 向下捲動至IP 白名單設定部分 — 此區域保持隱藏狀態，除非金鑰是在啟用白名單的情況下建立的。

4. 點選標示「啟用 IP 白名單」的切換開關；這樣做會顯示 IPv4 位址的輸入欄位。

5. 輸入一個或多個以逗號分隔的 IPv4 位址（例如 203.0.113.42、198.51.100.0/24），逗號前後不能有空格。

驗證您的 IP 配置

1. 使用ipinfo.io或whatismyipaddress.com確認您的交易伺服器或本機的公共 IPv4 位址。

2. 如果部署在雲端基礎架構上，請從提供者的控制台檢索出站 NAT IP，而不是專用 LAN 位址。

3.避免動態住宅IP；相反，配置靜態 IP 或使用具有固定出口路由的 VPS。

4. 儲存變更後，僅從白名單主機呼叫GET /api/v3/time來測試連線。

5. 成功回應確認綁定正確；失敗表示 IP 或基於 DNS 的解析配置錯誤，繞過了預期的路由。

管理多個部署環境

1. 對於開發、登台和生產環境，建立單獨的 API 金鑰 — 每個金鑰都有自己的專用 IP 清單。

2. 切勿跨環境重複使用單一密鑰；跨環境洩漏破壞了隔離保證。

3.輪換密鑰時，同時更新IP白名單－延遲同步會造成臨時存取間隙。

4. 透過幣安的API 活動歷史記錄標籤監控失敗的請求日誌，以偵測嘗試存取的意外來源 IP。

5. 在確認新密鑰正常運作後，立即停用舊密鑰 - 不要將重疊的活動密鑰保留超過必要的時間。

常見問題解答

Q：我可以使用幣安IP白名單中的IPv6位址嗎？不可以。幣安目前僅支援 IPv4 位址和 CIDR 表示法。 IPv6 條目在驗證期間會被靜默忽略。

Q：如果在白名單處於活動狀態時我的伺服器的公共 IP 發生變化，會發生什麼情況？在手動將更新後的位址新增至白名單之前，來自新 IP 的所有 API 請求都會失敗並顯示錯誤代碼 -1015。

Q：啟用 IP 白名單是否會影響 WebSocket 連線？是的。 WebSocket 端點（例如stream.binance.com:9443）強制執行與 REST 端點相同的 IP 限制。

Q：新增到單一白名單中的 IP 數量是否有限制？ Binance 允許每個 API 金鑰最多有 20 個不同的 IPv4 位址或 CIDR 區塊。超過此計數會在儲存過程中觸發「IP 過多」錯誤。