How to Configure Proxy IP Whitelisting, Dual Scenario of IP Authorization and Account Password Verification

手把手教你给代理IP上锁

搞IT的朋友都知道，代理IP用不好就像没锁的大门。今天咱们不讲虚的，直接教你怎么给代理IP加”防盗门”。ipipgo这边推荐两种实用方案，既安全又不耽误干活。

白名单配置三板斧

第一步：找到自家门牌号
登录ipipgo控制台，在”终端管理”里能看到当前设备的公网IP。注意这里要看的是出口IP，别把内网192开头的地址当宝贝记下来。

第二步：设置准入名单
在ipipgo的”安全设置”里新建白名单组，把刚记下的IP粘贴进去。多个IP用回车隔开，最多支持50个地址。动态IP用户记得勾选”自动同步”功能，省得三天两头改配置。

 举个栗子，白名单格式长这样：
121.229.168.0/24
203.56.78.91
2001:db8::/32

第三步：防火墙对接
把生成的授权密钥配置到服务器防火墙。以Nginx为例，在配置文件中加入：

location / {
    allow 121.229.168.0/24;
    deny all;
    proxy_pass http://ipipgo-proxy;
}

双保险验证方案

方案一：IP授权验证
适合固定办公环境，设置完白名单后，所有请求自动带上加密标识。在ipipgo后台能看到实时请求日志，异常访问会标红提示。

方案二：账号密码验证
适合移动办公场景，在代码里加入认证信息。以Python为例：

import requests

proxies = {
    'http': 'http://用户名:密码@gateway.ipipgo.net:端口',
    'https': 'http://用户名:密码@gateway.ipipgo.net:端口'
}

response = requests.get('https://目标网站', proxies=proxies)

Guidelines on demining of common problems

Q：白名单最多绑多少IP？

A：标准套餐支持50个，企业版可以到200个。不够用的话可以申请CIDR格式网段。

Q：两种验证能同时用吗？

A：当然可以！建议固定设备用IP验证，移动设备用账号密码，这样最稳妥。

Q：动态IP怎么办？

A：ipipgo的动态住宅代理自带IP自动同步功能，每15分钟更新白名单，不耽误业务跑。

the right tool saves effort and leads better results

ipipgo's.Dynamic Residential Agents特别适合需要频繁换IP的场景，像是数据采集、价格监控这些活计。他们的IP池大到吓人，9000多万个IP随便换，根本不怕被封。

要是做长期运营项目，Static Residential Agents才是王道。50多万个固定IP，每个都能稳定用上几个月。做海外电商的朋友应该懂，稳定的IP对账号安全多重要。

They recently came out with a newTikTok special line是真香，做直播的朋友反馈延迟能压到200ms以内。不像某些服务商，看着带宽给的高，实际用起来卡成PPT。

最后唠叨一句：安全设置千万别图省事。见过太多人把代理IP裸奔用，结果被黑产拿去当跳板。按我们今天说的双验证方案配置，既能防住外人，又不影响自家业务，这才是正经用法。