คำตอบสั้น
ฉันจะอนุญาต IP พร็อกซีแบบคงที่ได้อย่างไร?
ในการอนุญาต IP พร็อกซีแบบคงที่ ให้อ่าน IP ทางออกผ่านพร็อกซีด้วย api.ipify.org เพิ่ม IP นั้นทุกประการ (a /32) ไปยังรายการที่อนุญาตของปลายทาง จากนั้นทดสอบด้วยและไม่มีพร็อกซี เพิ่ม IP สำรองและต่ออายุก่อนวันสิ้นสุด 30 วัน SteadyProxy ยังมีรายการที่อนุญาตในทิศทางตรงกันข้าม; ตัวเลือกการเข้าสู่ระบบคือ: ชื่อผู้ใช้และรหัสผ่าน หรือรายชื่อ IP ที่อนุญาต (สูงสุด 10 IP) อัปเดต 19 ตุลาคม 2026
ข้อเท็จจริงสำคัญมีอะไรบ้าง?
| รายการที่อนุญาตสองแบบที่แตกต่างกัน | ปลายทางอนุญาต IP ทางออกของพร็อกซีของคุณ; SteadyProxy สามารถอนุญาต IP ของคุณเองแทนรหัสผ่าน |
|---|---|
| IP ที่จะเพิ่ม | IP ทางออกที่ส่งคืนโดย api.ipify.org ผ่านพร็อกซี |
| รูปแบบรายการ | ที่อยู่เดียว เช่น 203.0.113.10 หรือ 203.0.113.10/32 ในเครื่องมือ CIDR |
| การยืนยันตัวตนพร็อกซี | ชื่อผู้ใช้และรหัสผ่าน หรือรายชื่อ IP ที่อนุญาต (สูงสุด 10 IP) |
| การเช่า | 30 วันต่อ IP ต่ออายุก่อนถึงวันสิ้นสุด เพราะไม่รับประกันว่าจะได้ IP เดิมหลังหมดอายุ |
| สำรอง | เพิ่ม static IP ตัวที่สองในทุก allowlist ที่สำคัญ |
| ราคา | US$1.34 ต่อ datacenter IP, US$2.24 ต่อ ISP IP, 30 วัน |
5 ขั้นตอนในการ allowlist static proxy IP มีอะไรบ้าง?
อ่าน exit IP
ส่งคำขอไปที่ https://api.ipify.org ผ่านพร็อกซี คำตอบคือ IP ที่ปลายทางจะเห็น ซึ่งอาจต่างจากชื่อโฮสต์ในแดชบอร์ดของคุณ
เพิ่ม IP เข้า allowlist
ในไฟร์วอลล์ กฎเครือข่ายบนคลาวด์ หรือแผงผู้ดูแล SaaS ให้เพิ่มที่อยู่ที่ตรงกันทุกตัวอักษร ใช้ /32 เมื่อเครื่องมือขอ CIDR และใส่ป้ายกำกับพร้อมเลขคำสั่งซื้อและวันสิ้นสุด
เพิ่ม IP สำรอง
เพิ่ม static IP ตัวที่สอง โดยเลือกจาก /24 หรือประเทศอื่น เพื่อให้ความขัดข้องของ IP หนึ่งไม่ทำให้คุณถูกล็อกออก
ทดสอบทั้งสองทาง
ผ่านพร็อกซี หน้าที่ป้องกันไว้ควรตอบ 200 โดยไม่ผ่านพร็อกซี ควรปฏิเสธการเข้าถึงด้วย 403 หรือหมดเวลา
วางแผนการต่ออายุ
ต่ออายุจากยอดคงเหลือก่อนถึงวันสิ้นสุด และตรวจ exit IP ซ้ำหลังการต่ออายุทุกครั้ง
# Step 1 - read the exit IP the destination will see (write it down)
curl -s -m 30 -x "http://USERNAME:[email protected]:7777" https://api.ipify.org
# Step 3 - example: open HTTPS on your own Linux server to that one IP (ufw)
sudo ufw allow from 203.0.113.10 to any port 443 proto tcp
# Step 4 - test from outside: through the proxy (expect 200), then without it (expect 403 or a timeout)
curl -s -o /dev/null -w "%{http_code}\n" -x "http://USERNAME:[email protected]:7777" https://admin.example.com/
curl -s -o /dev/null -m 15 -w "%{http_code}\n" https://admin.example.com/
# nginx: only the static proxy IP may open /admin/ (inside your server { } block)
location /admin/ {
allow 203.0.113.10; # static proxy exit IP
allow 198.51.100.7; # optional second static IP, for redundancy
deny all;
}
ฉันเพิ่ม IP ในเครื่องมือทั่วไปได้ที่ไหน?
ชื่อฟิลด์อาจต่างกัน แต่เนื้อหาเหมือนกัน: IP ที่ตรงกันหนึ่งตัว
- ไฟร์วอลล์บนคลาวด์ (กฎเครือข่าย, กฎขาเข้า): เพิ่มกฎขาเข้าที่มีซอร์ส 203.0.113.10/32 และพอร์ตที่ต้องการ เช่น 443
- เซิร์ฟเวอร์ Linux: ufw allow from IP ไปยังพอร์ต ดังตัวอย่างข้างต้น หรือกฎ iptables หรือ nftables ที่สอดคล้องกัน
- เว็บเซิร์ฟเวอร์: บรรทัด allow และ deny ของ nginx หรือบรรทัด Require ip ที่เทียบเท่าใน Apache
- แผงผู้ดูแล SaaS: มองหาการจำกัด IP, trusted IPs หรือการเข้าถึงเครือข่ายในการตั้งค่าความปลอดภัย
- ฐานข้อมูล: PostgreSQL ใช้บรรทัด host ที่มี 203.0.113.10/32 ใน pg_hba.conf
แทนที่ 203.0.113.10 ซึ่งเป็นที่อยู่สำหรับเอกสาร ด้วย exit IP จริงของคุณ
ฉันจะใช้ IP allowlist ของ SteadyProxy แทนรหัสผ่านได้อย่างไร?
SteadyProxy มีวิธีเข้าสู่ระบบสองแบบสำหรับ static IP แต่ละตัว: ชื่อผู้ใช้และรหัสผ่าน หรือรายชื่อ IP ที่อนุญาต (สูงสุด 10 IP) ด้วยวิธี allowlist คุณลงทะเบียน public IP ของเครื่องที่เชื่อมต่อกับพร็อกซี และเครื่องเหล่านั้นเชื่อมต่อได้โดยไม่ต้องใช้ชื่อผู้ใช้หรือรหัสผ่าน นี่เป็นวิธีที่ง่ายที่สุดสำหรับเครื่องมือที่ไม่สามารถส่งข้อมูลรับรองพร็อกซีได้ เช่น Chrome ที่ขับด้วย Selenium หา public IP ของแต่ละเครื่องได้ที่ api.ipify.org โดยไม่ผ่านพร็อกซี หากไม่เห็นตัวเลือกนี้สำหรับ IP ของคุณ ให้สอบถามฝ่ายสนับสนุน: ตอบอีเมลภายใน 12 ชั่วโมง ทุกวันตลอดสัปดาห์ คู่มือ Selenium แสดงวิธีนี้ในโค้ด
ฉันควรตรวจอะไรทุกครั้งที่ต่ออายุ?
ตรวจว่า exit IP ไม่เปลี่ยน ต่ออายุก่อนถึงวันสิ้นสุด แล้วรันคำสั่งในขั้นตอนที่ 1 อีกครั้ง การต่ออายุเป็นแบบแมนนวล จากยอดคงเหลือของคุณ ก่อนวันที่สิ้นสุด การคง IP เดิมหลังวันที่สิ้นสุดไม่ได้รับประกัน ดังนั้นต่ออายุให้ทันเวลาและตรวจสอบรายการ IP ของคุณหลังต่ออายุ หาก IP ต่างออกไป ให้อัปเดต allowlist ก่อนลบรายการเดิม เก็บบันทึกสั้นๆ ไว้: IP, ปลายทาง, รายการใน allowlist, เลขคำสั่งซื้อ และวันสิ้นสุด ลบรายการของ IP ที่คุณไม่ได้เช่าแล้ว เพื่อให้ผู้เช่า IP นั้นในภายหลังไม่ได้รับการเข้าถึงของคุณ
หน้าไหนอธิบายเหตุผลทางธุรกิจของ source IP แบบคงที่?
คู่มือนี้ครอบคลุมขั้นตอนต่างๆ ส่วนเหตุผลที่ธุรกิจใช้ source IP คงที่หนึ่งตัวสำหรับ partner API, แผงผู้ดูแล SaaS, ไฟร์วอลล์ และพอร์ทัล B2B อธิบายไว้ที่ static IP สำหรับการเข้าถึงแบบ allowlisted ใน B2B สำหรับการทำ allowlist เพียงอย่างเดียว dedicated datacenter IP ใช้ได้ผลเท่ากับ ISP IP เพราะปลายทางตรวจที่อยู่ที่ตรงกัน ไม่ใช่ประเภทเครือข่าย
มีคำถามอื่นอะไรอีกบ้างเกี่ยวกับการ allowlist static IP?
ฉันควรเพิ่มโฮสต์พร็อกซีหรือ exit IP เข้า allowlist?
เพิ่ม exit IP โฮสต์ในแดชบอร์ดคือที่ที่เครื่องมือของคุณเชื่อมต่อ ส่วน exit IP คือสิ่งที่ปลายทางเห็น ทั้งสองอาจต่างกัน อ่าน exit IP ผ่านพร็อกซีด้วย api.ipify.org แล้วเพิ่มที่อยู่นั้น หากเพิ่มผิดตัว การทดสอบผ่านพร็อกซีจะได้ 403 แทน 200
ฉันสามารถ allowlist ทั้ง /24 แทน IP เดียวได้ไหม?
ควรหลีกเลี่ยง /24 มี 256 ที่อยู่ และคุณเช่าเพียงบางส่วนเท่านั้น ที่เหลือเป็นของลูกค้าหรือเครือข่ายอื่น การ allowlist ทั้งบล็อกจะเปิดบริการของคุณให้กับทั้งหมดนั้น ให้เพิ่ม IP ที่ตรงกันแต่ละตัวเป็น /32 หากต้องการหลาย IP ให้ระบุทีละตัว
ฉันสามารถ allowlist IP ของตัวเองได้กี่ตัวที่ SteadyProxy?
สูงสุด 10 ตัว ตัวเลือกการเข้าสู่ระบบของเราคือ: ชื่อผู้ใช้และรหัสผ่าน หรือรายชื่อ IP ที่อนุญาต (สูงสุด 10 IP) แต่ละรายการคือ public source IP ของคุณหนึ่งตัว เช่น สายสำนักงานหรือเซิร์ฟเวอร์ เครื่องที่มี home IP เปลี่ยนบ่อยไม่เหมาะกับวิธีนี้ ให้ใช้ชื่อผู้ใช้และรหัสผ่านกับเครื่องเหล่านั้นแทน
จะเกิดอะไรกับ allowlist ของฉันหาก IP พร็อกซีถูกเปลี่ยน?
IP ใหม่ยังไม่อยู่ใน allowlist ของปลายทาง การเข้าถึงผ่าน IP นั้นจึงล้มเหลวจนกว่าคุณจะเพิ่มมัน นี่คือเหตุผลที่ควรมี IP สำรองอยู่ในรายการแล้ว หาก IP ใช้งานไม่ได้ ให้เขียนถึงฝ่ายสนับสนุน: เราจะซ่อมแซมหรือเปลี่ยนเป็น IP อื่นในประเทศเดียวกันเมื่อมีสต็อก อัปเดต allowlist ด้วย exit IP ใหม่ ทดสอบ แล้วลบรายการเดิม
IP allowlist ปลอดภัยกว่าชื่อผู้ใช้และรหัสผ่านไหม?
มันลดความลับลงหนึ่งอย่าง: ไม่มีรหัสผ่านพร็อกซีเดินทางไปกับการเชื่อมต่อทุกครั้งหรืออยู่ในสคริปต์ แต่มันผูกการเข้าถึงกับ public IP ของเครื่องคุณ ใครก็ตามที่ใช้ IP นั้นร่วมกัน เช่น ในเครือข่ายสำนักงานเดียวกัน ก็ใช้พร็อกซีได้เช่นกัน เลือกใช้แบบราย IP และเก็บรหัสผ่านออกจากที่เก็บโค้ดในทั้งสองกรณี
ฉันใช้ static IP หนึ่งตัวสำหรับ allowlist กับหลายบริษัทได้ไหม?
ได้ หาก IP นั้นถูกใช้โดยคุณหรือทีมของคุณเท่านั้น ปลายทางแต่ละแห่งจะแสดง exit IP เดียวกัน กฎการจัดสรรของเรา: IP แบบสแตติกแต่ละหมายเลขให้เช่าแก่ลูกค้ารายเดียวตลอดระยะเวลา 30 วัน การขายต่อหรือแบ่งปันการเข้าถึงให้บุคคลภายนอกไม่ได้รับอนุญาต หากปลายทางใดต้องการการแยกตัวอย่างเคร่งครัด ให้กำหนด IP ของตัวเองให้ปลายทางนั้น
เว็บไซต์ใดบ้างที่ไม่สามารถเข้าถึงได้ผ่าน IP ที่อยู่ใน allowlist
บางเป้าหมายถูกบล็อกบนทุก IP: เว็บไซต์ธนาคาร ภาครัฐ พอร์ทัลการชำระเงิน และการจำหน่ายตั๋ว รวมถึงพอร์ต SMTP (การส่งอีเมล) 25, 465 และ 587 การใส่ static IP ไว้ใน allowlist ของธนาคารหรือพอร์ทัลภาครัฐจะไม่ช่วย เพราะทราฟฟิกจะไม่ผ่านพร็อกซี ส่วนอื่นๆ ทั้งหมดต้องเป็นไปตามนโยบายการใช้งานที่ยอมรับได้ของเรา
คู่มือนี้ใช้แหล่งข้อมูลใด? (4)
- ngx_http_access_module (allow และ deny) — nginx (2026-10-19)
- ไฟล์ pg_hba.conf — PostgreSQL (2026-10-19)
- RFC 5737: บล็อกที่อยู่ IPv4 ที่สงวนไว้สำหรับเอกสาร — IETF (2026-10-19)
- ipify API — ipify (2026-10-19)