Risposta rapida
Come faccio a inserire in allowlist un IP proxy statico?
Per inserire in allowlist un IP proxy statico, leggi l'IP di uscita attraverso il proxy con api.ipify.org, aggiungi esattamente quell'IP (una /32) alla allowlist della destinazione, poi testa con e senza il proxy. Aggiungi un IP di backup e rinnova prima della data di scadenza dei 30 giorni. SteadyProxy offre anche una allowlist nella direzione opposta; le sue opzioni di login sono: Nome utente e password, oppure un'allowlist IP (fino a 10 IP). Aggiornato il 19 ottobre 2026.
Quali sono i dati essenziali?
| Due allowlist diverse | La destinazione consente l'IP di uscita del tuo proxy; SteadyProxy può consentire i tuoi IP invece di una password |
|---|---|
| Quale IP aggiungere | L'IP di uscita restituito da api.ipify.org attraverso il proxy |
| Formato della voce | Un singolo indirizzo, 203.0.113.10, oppure 203.0.113.10/32 negli strumenti CIDR |
| Autenticazione proxy | Nome utente e password, oppure un'allowlist IP (fino a 10 IP) |
| Noleggio | 30 giorni per IP; rinnova prima della data di scadenza, perché lo stesso IP dopo non è garantito |
| Backup | Aggiungi un secondo IP statico a ogni allowlist che conta |
| Prezzo | 1,34 USD per IP datacenter, 2,24 USD per IP ISP, 30 giorni |
Quali sono i 5 passaggi per aggiungere un IP proxy statico all'allowlist?
Leggi l'IP di uscita
Invia una richiesta a https://api.ipify.org attraverso il proxy. La risposta è l'IP che la destinazione vedrà. Può differire dal nome host nella tua dashboard.
Aggiungi l'IP all'allowlist
Nel firewall, nelle regole di rete cloud o nel pannello di amministrazione SaaS, aggiungi quell'indirizzo esatto. Usa /32 dove lo strumento richiede il CIDR. Aggiungi un'etichetta con l'ordine e la data di scadenza.
Aggiungi un IP di backup
Aggiungi un secondo IP statico, idealmente da un'altra /24 o da un altro paese, così un guasto su un IP non ti blocca fuori.
Testa in entrambi i modi
Attraverso il proxy, la pagina protetta dovrebbe rispondere 200. Senza il proxy, dovrebbe rifiutare l'accesso con 403 o andare in timeout.
Pianifica il rinnovo
Rinnova dal tuo saldo prima della data di scadenza e ricontrolla l'IP di uscita dopo ogni rinnovo.
# Step 1 - read the exit IP the destination will see (write it down)
curl -s -m 30 -x "http://USERNAME:[email protected]:7777" https://api.ipify.org
# Step 3 - example: open HTTPS on your own Linux server to that one IP (ufw)
sudo ufw allow from 203.0.113.10 to any port 443 proto tcp
# Step 4 - test from outside: through the proxy (expect 200), then without it (expect 403 or a timeout)
curl -s -o /dev/null -w "%{http_code}\n" -x "http://USERNAME:[email protected]:7777" https://admin.example.com/
curl -s -o /dev/null -m 15 -w "%{http_code}\n" https://admin.example.com/
# nginx: only the static proxy IP may open /admin/ (inside your server { } block)
location /admin/ {
allow 203.0.113.10; # static proxy exit IP
allow 198.51.100.7; # optional second static IP, for redundancy
deny all;
}
Dove aggiungo l'IP negli strumenti più comuni?
Il campo ha nomi diversi, ma il contenuto è lo stesso: un IP esatto.
- Firewall cloud (regole di rete, regole in ingresso): aggiungi una regola in ingresso con origine 203.0.113.10/32 e la porta che ti serve, ad esempio 443.
- Server Linux: ufw allow from l'IP alla porta, come nell'esempio sopra, oppure la regola iptables o nftables corrispondente.
- Server web: righe allow e deny in nginx, o la riga equivalente Require ip in Apache.
- Pannelli di amministrazione SaaS: cerca restrizioni IP, IP attendibili o accesso di rete nelle impostazioni di sicurezza.
- Database: PostgreSQL usa una riga host con 203.0.113.10/32 in pg_hba.conf.
Sostituisci 203.0.113.10, un indirizzo di documentazione, con il tuo vero IP di uscita.
Come uso l'allowlist IP di SteadyProxy invece di una password?
SteadyProxy offre due metodi di accesso per ogni IP statico: Nome utente e password, oppure un'allowlist IP (fino a 10 IP). Con il metodo allowlist, registri gli IP pubblici delle macchine che si connettono al proxy, e quelle macchine si connettono senza username né password. È il modo più semplice per usare strumenti che non possono inviare credenziali proxy, come Chrome pilotato da Selenium. Trova l'IP pubblico di ogni macchina con api.ipify.org senza il proxy. Chiedi al supporto se l'opzione non è visibile per i tuoi IP: Risposte email entro 12 ore, 7 giorni su 7. La guida Selenium mostra questo metodo nel codice.
Cosa devo controllare a ogni rinnovo?
Controlla che l'IP di uscita non sia cambiato. Rinnova prima della data di scadenza, poi esegui di nuovo il comando del passaggio 1. Il rinnovo è manuale, dal tuo saldo, prima della data di fine. Mantenere lo stesso IP dopo la data di fine non è garantito, quindi rinnova in tempo e controlla la tua lista IP dopo il rinnovo. Se l'IP è diverso, aggiorna l'allowlist prima di rimuovere la vecchia voce. Tieni un breve inventario: IP, destinazione, voce dell'allowlist, ordine e data di scadenza. Rimuovi le voci per gli IP che non noleggi più, così chi noleggerà in seguito quell'IP non otterrà mai il tuo accesso.
Quale pagina spiega il caso di business per un IP di origine fisso?
Questa guida copre i passaggi. Perché un'azienda usa un IP di origine fisso per API dei partner, pannelli di amministrazione SaaS, firewall e portali B2B è spiegato su IP statico per accesso B2B con allowlist. Per il solo allowlist, un IP datacenter dedicato funziona bene quanto un IP ISP, perché la destinazione controlla l'indirizzo esatto, non il tipo di rete.
Cos'altro chiedono le persone sull'allowlist di un IP statico?
Devo aggiungere all'allowlist l'host del proxy o l'IP di uscita?
L'IP di uscita. L'host nella tua dashboard è dove si connette il tuo strumento; l'IP di uscita è ciò che vede la destinazione. Possono differire. Leggi l'IP di uscita attraverso il proxy con api.ipify.org e aggiungi quell'indirizzo. Se aggiungi quello sbagliato, il test attraverso il proxy restituisce 403 invece di 200.
Posso aggiungere all'allowlist un'intera /24 invece di un solo IP?
Evitalo. Una /24 contiene 256 indirizzi e tu ne noleggi solo alcuni; gli altri appartengono ad altri clienti o reti. Aggiungere l'intero blocco all'allowlist aprirebbe il tuo servizio a tutti loro. Aggiungi ogni IP esatto come /32. Se ti servono più IP, elencali uno per uno.
Quanti dei miei IP posso aggiungere all'allowlist su SteadyProxy?
Fino a 10. Le nostre opzioni di accesso sono: Nome utente e password, oppure un'allowlist IP (fino a 10 IP). Ogni voce è uno dei tuoi IP di origine pubblici, come una linea di ufficio o un server. Le macchine con IP domestici variabili sono poco adatte a questo metodo; per loro usa invece username e password.
Cosa succede alla mia allowlist se l'IP del proxy viene sostituito?
Il nuovo IP non è ancora nell'allowlist della destinazione, quindi l'accesso attraverso di esso fallisce finché non lo aggiungi. Ecco perché un IP di backup dovrebbe essere già elencato. Se un IP non funziona, scrivi all'assistenza: lo ripariamo o lo sostituiamo con un altro IP nello stesso paese quando la disponibilità lo consente. Aggiorna l'allowlist con il nuovo IP di uscita, testalo, poi rimuovi la vecchia voce.
L'allowlist IP è più sicura di username e password?
Elimina un segreto: nessuna password proxy viaggia con ogni connessione o resta negli script. Lega l'accesso agli IP pubblici delle tue macchine, quindi chiunque condivida un tale IP, ad esempio sulla stessa rete di ufficio, può usare anch'esso il proxy. Scegli per IP e, in ogni caso, tieni le password fuori dai repository di codice.
Posso usare un solo IP statico per allowlist presso più aziende?
Sì, se l'IP è usato solo da te o dal tuo team. Ogni destinazione elenca lo stesso IP di uscita. La nostra regola di assegnazione: Ogni IP statico è noleggiato a un solo cliente per l'intero periodo di 30 giorni; la rivendita o la condivisione dell'accesso con terzi non è consentita. Se una destinazione richiede una separazione rigorosa, assegnale un IP dedicato.
Quali siti non sono raggiungibili tramite l'IP inserito nella allowlist?
Alcuni target sono bloccati su ogni IP: Siti bancari, governativi, portali di pagamento e biglietterie, più le porte SMTP (invio email) 25, 465 e 587. Inserire un IP statico nella allowlist di una banca o di un portale governativo non serve, perché il traffico non passerà dal proxy. Tutto il resto deve rispettare la nostra politica di uso accettabile.
Quali fonti usa questa guida? (4)
- ngx_http_access_module (allow e deny) — nginx (2026-10-19)
- Il file pg_hba.conf — PostgreSQL (2026-10-19)
- RFC 5737: blocchi di indirizzi IPv4 riservati alla documentazione — IETF (2026-10-19)
- API ipify — ipify (2026-10-19)