代理IP白名单到底是个啥？
很多刚接触代理IP的朋友，一听到“白名单”可能就有点懵。其实，你可以把它想象成你家小区的门禁系统。白名单，就是那个你授权允许进入小区的访客名单。在代理IP服务里，尤其是像我们ipipgo提供的服务，白名单机制指的是：只有被你预先添加到“允许列表”里的IP地址，才能成功连接并使用我们的代理服务器The
这个机制有什么用呢？简单说就两个字：surety。假设你的代理IP账号和密码不小心泄露了，如果没有白名单，任何人都可以用你的账号来“蹭”流量，造成经济损失和业务风险。但设置了白名单后，即使账号信息泄露，非法的IP地址也无法连接，相当于给你的代理服务加了一把牢固的物理锁。
对于ipipgo的用户来说，理解并正确设置白名单，是保障自身业务数据安全、避免资源盗用的第一步，也是最重要的一步。
手把手教你设置IP白名单（以ipipgo为例）
设置白名单并不复杂，但关键是要找到你当前设备的公网IP地址。请注意，是你本地网络对外的公网IP，不是内网的192.168.x.x这类地址。
第一步：找到你的公网IP
最简单的方法是打开浏览器，直接搜索“我的IP”，搜索结果页会直接显示你当前的公网IP地址。请记下这个IP。
第二步：登录ipipgo控制台
访问ipipgo官网并登录你的账户，进入用户控制面板。
第三步：进入安全设置
通常在“账户设置”、“安全中心”或“API管理”等菜单下，可以找到“IP白名单”或“访问控制”的设置选项。
第四步：添加并保存
将第一步找到的公网IP地址填入白名单列表。ipipgo通常支持添加多个IP或IP段（CIDR格式，如 192.168.1.0/24）。添加完成后，务必点击保存或应用设置。
一个非常重要的提示： 如果你使用的是家庭宽带，公网IP可能会在运营商重启后发生变化（动态公网IP）。这种情况下，你需要在IP变化后，重新查询并更新白名单。对于需要固定IP的稳定业务，建议考虑使用企业专线或云服务器等具有固定公网IP的网络环境。
API鉴权：不止是账号密码那么简单
当你通过程序调用ipipgo的API获取或使用代理IP时，仅仅靠账号密码是不安全的。现代API服务普遍采用更安全的鉴权方式，最常见的是 API Token（密钥）The
ipipgo的API鉴权通常会在请求头（Header）中携带一个特殊的密钥来验证你的身份。这比直接传输用户名密码更安全，因为Token可以设置权限和过期时间，并且方便在服务器端配置，避免将敏感信息硬编码在代码里。
下面是一个简单的示例，展示如何在代码中使用API Token（以常见编程语言为例）：
Python 示例 (使用 requests 库)
import requests
你的API密钥，从ipipgo控制台获取
API_TOKEN = "your_api_token_here"
代理提取接口（示例，具体请参考ipipgo API文档）
api_url = "https://api.ipipgo.com/get_proxy"
headers = {
"Authorization": f"Bearer {API_TOKEN}" 将Token放在Authorization头中
}
response = requests.get(api_url, headers=headers)
if response.status_code == 200:
proxy_data = response.json()
print("获取到的代理信息：", proxy_data)
else:
print("请求失败，状态码：", response.status_code)
// JavaScript (Node.js) 示例 (使用 axios 库)
const axios = require('axios');
const API_TOKEN = 'your_api_token_here';
const apiUrl = 'https://api.ipipgo.com/get_proxy';
axios.get(apiUrl, {
headers: {
'Authorization': `Bearer ${API_TOKEN}`
}
})
.then(response => {
console.log('获取到的代理信息：', response.data);
})
.catch(error => {
console.error('请求失败：', error);
});
记住，API Token就像一把万能钥匙，一定要妥善保管，不要上传到公开的代码仓库（如GitHub）。建议将其存储在环境变量或安全的配置文件中。
综合安全配置清单
除了白名单和API鉴权，要构建一个稳固的代理IP使用环境，你还需要注意以下几点：
- 1. 最小权限原则： 在ipipgo控制台创建子账户或API密钥时，只赋予其完成当前任务所必需的最小权限。比如，如果只是用来提取IP，就不要给修改账户信息的权限。
- 2. 定期轮换密钥： 对于重要的业务，定期（如每季度）更换API Token是一个好习惯，即使旧密钥没有泄露，也能降低潜在风险。
- 3. 监控使用情况： 定期查看ipipgo控制台提供的使用报表和日志，关注流量消耗、IP调用频率是否正常，及时发现异常行为。
- 4. 网络环境隔离： 尽量在受信任的服务器环境（如企业内网、云服务器VPC）中运行调用代理IP的程序，避免在个人电脑或公共网络进行敏感操作。
- 5. 协议选择： 根据业务场景，在ipipgo提供的HTTP(S)和SOCKS5协议中选择更安全的一个。对于传输敏感数据，优先使用支持加密的HTTPS或SOCKS5 over TLS连接。
Frequently Asked Questions QA
Q1：我设置了白名单，为什么还是连不上ipipgo的代理？
A：请按顺序排查：① 确认你添加到白名单的IP是你当前精确的公网IP；② 检查是否有多级网络（例如公司统一出口），白名单需要添加最终出口的IP；③ 设置白名单后，代理连接方式可能需要使用“用户名+密码”的认证模式（具体请参考ipipgo对应产品的接入文档）；④ 等待1-2分钟，部分配置生效可能有短暂延迟。
Q2：API Token泄露了怎么办？
A：立即登录ipipgo控制台，在API管理页面撤销（Revoke）泄露的Token，并生成一个新的Token替换。检查在Token泄露期间是否有异常流量或请求记录。
Q3：我需要从多个不固定的地方访问，怎么设置白名单？
A：对于动态IP环境，频繁修改白名单不现实。你有两个选择：① 如果业务允许，可以联系ipipgo客服咨询是否支持“用户名+密码”认证模式，此模式通常不严格绑定出口IP（但密码需足够复杂）；② 考虑使用一个具有固定公网IP的跳板服务器，所有请求先发到这台服务器，再由它通过白名单访问ipipgo代理，这样你只需要将跳板服务器的IP加入白名单。
Q4：ipipgo的静态住宅代理和动态住宅代理，在白名单设置上有什么区别？
A：核心的安全设置逻辑是相同的。主要区别在于业务特性：Static Residential Proxy IP长期稳定不变，更适合需要固定IP身份的业务（如长期维护的社交媒体账号），其白名单设置后通常无需变动。而Dynamic Residential Proxy IP池庞大且按需更换，更适用于数据采集、价格监控等需要大量轮换IP的场景，其白名单需要确保你所有可能用于调用API的服务器IP都已加入。
Q5：如何为我的团队安全地共用ipipgo代理服务？
A：最佳实践是：① 在ipipgo账户下为不同项目或成员创建sub-account，分配独立的API密钥和权限。② 如果团队成员使用固定办公网络，将办公室的出口IP段加入主账户白名单，子账户通过主账户的认证信息调用（具体需参考ipipgo的团队协作功能）。避免直接共享主账户的密钥。
English 
简体中文 
Español 
Deutsch 
Français