如何对我的币安 API 密钥启用 IP 地址限制？

了解 IP 地址限制

1. IP 地址限制是将 API 密钥绑定到特定 IPv4 地址或 CIDR 范围的安全层。

2. 来自白名单中未列出的任何 IP 的请求将被拒绝，并显示 HTTP 401 未经授权状态。

3. 即使秘密密钥被泄露，该机制也可以防止未经授权使用泄露的凭证。

4. 该功能仅适用于 REST 和 WebSocket API 调用，不适用于 Web 界面登录或移动应用程序会话。

5. Binance 强制执行严格的验证：空字段、0.0.0.0/0 等通配符条目或格式错误的 CIDR 语法会立即触发配置拒绝。

导航 API 管理界面

1. 使用经过验证的 2FA 登录您的币安账户，然后导航至用户中心 → 安全 → API 管理。

2. 找到目标 API 密钥行，然后单击最右侧的编辑按钮。

3. 向下滚动到IP 白名单设置部分 — 该区域保持隐藏状态，除非密钥是在启用白名单的情况下创建的。

4. 单击标有“启用 IP 白名单”的切换开关；这样做会显示 IPv4 地址的输入字段。

5. 输入一个或多个以逗号分隔的 IPv4 地址（例如 203.0.113.42、198.51.100.0/24），逗号前后不能有空格。

验证您的 IP 配置

1. 使用ipinfo.io或whatismyipaddress.com确认您的交易服务器或本地计算机的公共 IPv4 地址。

2. 如果部署在云基础设施上，请从提供商的控制台检索出站 NAT IP，而不是专用 LAN 地址。

3.避免动态住宅IP；相反，配置静态 IP 或使用具有固定出口路由的 VPS。

4. 保存更改后，仅从白名单主机调用GET /api/v3/time来测试连接。

5. 成功响应确认绑定正确；失败表示 IP 或基于 DNS 的解析配置错误，绕过了预期的路由。

管理多个部署环境

1. 对于开发、登台和生产环境，创建单独的 API 密钥 — 每个密钥都有自己的专用 IP 列表。

2. 切勿跨环境重复使用单个密钥；跨环境泄漏破坏了隔离保证。

3.轮换密钥时，同时更新IP白名单——延迟同步会造成临时访问间隙。

4. 通过币安的API 活动历史记录选项卡监控失败的请求日志，以检测尝试访问的意外源 IP。

5. 在确认新密钥正常工作后，立即禁用旧密钥 - 不要将重叠的活动密钥保留超过必要的时间。

常见问题解答

问：我可以使用币安IP白名单中的IPv6地址吗？不可以。币安目前仅支持 IPv4 地址和 CIDR 表示法。 IPv6 条目在验证期间会被静默忽略。

问：如果在白名单处于活动状态时我的服务器的公共 IP 发生变化，会发生什么情况？在手动将更新后的地址添加到白名单之前，来自新 IP 的所有 API 请求都将失败并显示错误代码 -1015。

问：启用 IP 白名单是否会影响 WebSocket 连接？是的。 WebSocket 端点（例如stream.binance.com:9443）强制执行与 REST 端点相同的 IP 限制。

问：添加到单个白名单中的 IP 数量是否有限制？ Binance 允许每个 API 密钥最多有 20 个不同的 IPv4 地址或 CIDR 块。超过此计数会在保存过程中触发“IP 过多”错误。