Resposta rápida
Como faço para permitir um IP de proxy estático?
Para permitir um IP de proxy estático, leia o IP de saída através do proxy com api.ipify.org, adicione esse IP exato (um /32) à allowlist do destino e teste com e sem o proxy. Adicione um IP de backup e renove antes da data de término de 30 dias. SteadyProxy também oferece uma allowlist no sentido inverso; suas opções de login são: Usuário e senha, ou uma allowlist de IP (até 10 IPs). Atualizado em 19 de outubro de 2026.
Quais são os fatos principais?
| Duas allowlists diferentes | O destino permite o IP de saída do seu proxy; SteadyProxy pode permitir seus próprios IPs em vez de uma senha |
|---|---|
| Qual IP adicionar | O IP de saída retornado por api.ipify.org através do proxy |
| Formato de entrada | Um único endereço, 203.0.113.10, ou 203.0.113.10/32 em ferramentas CIDR |
| Autenticação do proxy | Usuário e senha, ou uma allowlist de IP (até 10 IPs) |
| Aluguel | 30 dias por IP; renove antes da data de término, pois o mesmo IP depois dela não é garantido |
| Backup | Adicione um segundo IP estático a toda allowlist que for importante |
| Preço | US$ 1,34 por IP de datacenter, US$ 2,24 por IP ISP, 30 dias |
Quais são os 5 passos para adicionar um IP de proxy estático a uma allowlist?
Leia o IP de saída
Envie uma requisição para https://api.ipify.org através do proxy. A resposta é o IP que o destino vai ver. Ele pode ser diferente do nome do host no seu painel.
Adicione o IP à allowlist
No firewall, nas regras de rede da nuvem ou no painel administrativo do SaaS, adicione esse endereço exato. Use /32 onde a ferramenta pedir CIDR. Adicione um rótulo com o pedido e a data de término.
Adicione um IP de backup
Adicione um segundo IP estático, de preferência de outro /24 ou país, para que uma falha em um IP não bloqueie seu acesso.
Teste dos dois jeitos
Através do proxy, a página protegida deve responder 200. Sem o proxy, ela deve recusar o acesso com 403 ou expirar.
Planeje a renovação
Renove com seu saldo antes da data de término e verifique o IP de saída novamente após cada renovação.
# Step 1 - read the exit IP the destination will see (write it down)
curl -s -m 30 -x "http://USERNAME:[email protected]:7777" https://api.ipify.org
# Step 3 - example: open HTTPS on your own Linux server to that one IP (ufw)
sudo ufw allow from 203.0.113.10 to any port 443 proto tcp
# Step 4 - test from outside: through the proxy (expect 200), then without it (expect 403 or a timeout)
curl -s -o /dev/null -w "%{http_code}\n" -x "http://USERNAME:[email protected]:7777" https://admin.example.com/
curl -s -o /dev/null -m 15 -w "%{http_code}\n" https://admin.example.com/
# nginx: only the static proxy IP may open /admin/ (inside your server { } block)
location /admin/ {
allow 203.0.113.10; # static proxy exit IP
allow 198.51.100.7; # optional second static IP, for redundancy
deny all;
}
Onde adiciono o IP nas ferramentas comuns?
O campo tem nomes diferentes, mas o conteúdo é o mesmo: um IP exato.
- Firewalls de nuvem (regras de rede, regras de entrada): adicione uma regra de entrada com a origem 203.0.113.10/32 e a porta que você precisa, como 443.
- Servidores Linux: ufw allow from do IP para a porta, como no exemplo acima, ou a regra equivalente no iptables ou nftables.
- Servidores web: linhas allow e deny do nginx, ou a linha Require ip equivalente no Apache.
- Painéis administrativos de SaaS: procure por restrições de IP, IPs confiáveis ou acesso de rede nas configurações de segurança.
- Bancos de dados: o PostgreSQL usa uma linha host com 203.0.113.10/32 no pg_hba.conf.
Substitua 203.0.113.10, um endereço de documentação, pelo seu IP de saída real.
Como uso a allowlist de IP do SteadyProxy em vez de uma senha?
O SteadyProxy oferece dois métodos de login para cada IP estático: Usuário e senha, ou uma allowlist de IP (até 10 IPs). Com o método de allowlist, você registra os IPs públicos das máquinas que se conectam ao proxy, e essas máquinas se conectam sem nome de usuário ou senha. É a forma mais simples de usar ferramentas que não conseguem enviar credenciais de proxy, como o Chrome controlado pelo Selenium. Descubra o IP público de cada máquina com api.ipify.org sem o proxy. Pergunte ao suporte se a opção não aparece para os seus IPs: Respostas por email em até 12 horas, 7 dias por semana. O guia do Selenium mostra esse método no código.
O que devo verificar em cada renovação?
Verifique se o IP de saída não mudou. Renove antes da data de término e execute novamente o comando do passo 1. A renovação é manual, a partir do seu saldo, antes da data de término. Manter o mesmo IP após a data de término não é garantido, então renove no prazo e confira sua lista de IPs após renovar. Se o IP for diferente, atualize a allowlist antes de remover a entrada antiga. Mantenha um inventário curto: IP, destino, entrada da allowlist, pedido e data de término. Remova as entradas de IPs que você não aluga mais, para que um futuro locatário desse IP nunca obtenha o seu acesso.
Qual página explica o caso de negócio para um IP de origem fixo?
Este guia cobre os passos. Por que uma empresa usa um IP de origem fixo para APIs de parceiros, painéis administrativos de SaaS, firewalls e portais B2B está coberto em IP estático para acesso B2B com allowlist. Só para allowlist, um IP de datacenter dedicado funciona tão bem quanto um IP ISP, porque o destino verifica o endereço exato, não o tipo de rede.
O que mais as pessoas perguntam sobre adicionar um IP estático a uma allowlist?
Devo adicionar o host do proxy ou o IP de saída à allowlist?
O IP de saída. O host no seu painel é onde sua ferramenta se conecta; o IP de saída é o que o destino vê. Eles podem ser diferentes. Leia o IP de saída através do proxy com api.ipify.org e adicione esse endereço. Se você adicionar o errado, o teste através do proxy retorna 403 em vez de 200.
Posso adicionar um /24 inteiro à allowlist em vez de um IP?
Evite. Um /24 contém 256 endereços, e você aluga apenas alguns deles; os outros pertencem a outros clientes ou redes. Adicionar o bloco à allowlist abriria seu serviço para todos eles. Adicione cada IP exato como um /32. Se precisar de vários IPs, liste-os um a um.
Quantos dos meus próprios IPs posso adicionar à allowlist no SteadyProxy?
Até 10. Nossas opções de login são: Usuário e senha, ou uma allowlist de IP (até 10 IPs). Cada entrada é um dos seus IPs públicos de origem, como um link de escritório ou um servidor. Máquinas com IPs residenciais que mudam não são adequadas para este método; use o nome de usuário e a senha para elas.
O que acontece com minha allowlist se o IP do proxy for substituído?
O novo IP ainda não está na allowlist do destino, então o acesso através dele falha até você adicioná-lo. É por isso que um IP de backup já deve estar listado. Se um IP não funcionar, escreva para o suporte: nós o consertamos ou o substituímos por outro IP no mesmo país quando houver estoque. Atualize a allowlist com o novo IP de saída, teste e depois remova a entrada antiga.
A allowlist de IP é mais segura que um nome de usuário e senha?
Ela remove um segredo: nenhuma senha de proxy viaja em cada conexão nem fica nos scripts. Ela vincula o acesso aos IPs públicos das suas máquinas, então qualquer pessoa que compartilhe esse IP, por exemplo na mesma rede de escritório, também pode usar o proxy. Escolha por IP e mantenha as senhas fora dos repositórios de código em qualquer caso.
Posso usar um IP estático para allowlists em várias empresas?
Sim, se o IP for usado apenas por você ou pela sua própria equipe. Cada destino lista o mesmo IP de saída. Nossa regra de alocação: Cada IP estático é alugado para um único cliente durante todo o período de 30 dias; revenda ou compartilhamento de acesso com terceiros não é permitido. Se um destino precisar de separação rígida, dê a ele o próprio IP.
Quais sites não podem ser acessados pelo IP na allowlist?
Alguns alvos são bloqueados em todos os IPs: Sites de bancos, órgãos governamentais, portais de pagamento e de ingressos, além das portas SMTP (envio de e-mail) 25, 465 e 587. Colocar um IP estático na allowlist de um banco ou portal do governo não vai ajudar, porque o tráfego não passará pelo proxy. Todo o resto deve seguir nossa política de uso aceitável.
Quais fontes este guia usa? (4)
- ngx_http_access_module (allow e deny) — nginx (2026-10-19)
- O arquivo pg_hba.conf — PostgreSQL (2026-10-19)
- RFC 5737: blocos de endereços IPv4 reservados para documentação — IETF (2026-10-19)
- API do ipify — ipify (2026-10-19)