快速回答
如何将静态代理 IP 加入允许列表？
要将静态代理 IP 加入允许列表，请通过代理使用 api.ipify.org 读取出口 IP，将该确切 IP（一个 /32）添加到目标的允许列表，然后在有代理和无代理的情况下进行测试。添加一个备用 IP，并在 30 天结束日期之前续费。SteadyProxy 还提供反向的允许列表；其登录选项为：用户名和密码，或 IP 白名单（最多 10 个 IP）。更新于 2026 年 10 月 19 日。
关键信息有哪些？
| 两种不同的允许列表 | 目标允许您的代理的出口 IP；SteadyProxy 可以允许您自己的 IP 而不是密码 |
|---|---|
| 要添加哪个 IP | 通过代理从 api.ipify.org 返回的出口 IP |
| 条目格式 | 单一地址，203.0.113.10，或在 CIDR 工具中为 203.0.113.10/32 |
| 代理认证 | 用户名和密码，或 IP 白名单（最多 10 个 IP） |
| 租用 | 每个 IP 30 天；请在结束日期前续费，因为结束日期后的同一 IP 不保证可用 |
| 备份 | 为每个重要的允许列表添加第二个静态 IP |
| 价格 | 每个数据中心 IP US$1.34，每个 ISP IP US$2.24，30 天 |
允许列表静态代理 IP 的 5 个步骤是什么？
读取出口 IP
通过代理向 https://api.ipify.org 发送请求。返回的 IP 就是目标将看到的 IP。它可能与您仪表板中的主机名不同。
将 IP 添加到允许列表
在防火墙、云网络规则或 SaaS 管理面板中，添加该确切地址。在需要 CIDR 的工具中使用 /32。添加带有订单和结束日期的标签。
添加备份 IP
添加第二个静态 IP，最好来自另一个 /24 或国家，这样当一个 IP 出现故障时不会将您锁定。
双向测试
通过代理，受保护的页面应返回 200。不使用代理时，应返回 403 拒绝访问或超时。
规划续费
在结束日期前从您的余额中续费，并在每次续费后重新检查出口 IP。
# Step 1 - read the exit IP the destination will see (write it down)
curl -s -m 30 -x "http://USERNAME:[email protected]:7777" https://api.ipify.org
# Step 3 - example: open HTTPS on your own Linux server to that one IP (ufw)
sudo ufw allow from 203.0.113.10 to any port 443 proto tcp
# Step 4 - test from outside: through the proxy (expect 200), then without it (expect 403 or a timeout)
curl -s -o /dev/null -w "%{http_code}\n" -x "http://USERNAME:[email protected]:7777" https://admin.example.com/
curl -s -o /dev/null -m 15 -w "%{http_code}\n" https://admin.example.com/
# nginx: only the static proxy IP may open /admin/ (inside your server { } block)
location /admin/ {
allow 203.0.113.10; # static proxy exit IP
allow 198.51.100.7; # optional second static IP, for redundancy
deny all;
}
在常见工具中，我在哪里添加 IP？
字段名称不同，但内容相同：一个确切的 IP。
- 云防火墙（网络规则、入站规则）：添加一条入站规则，源为 203.0.113.10/32，端口为您需要的端口，例如 443。
- Linux 服务器：ufw allow from IP to port，如上面的示例，或匹配的 iptables 或 nftables 规则。
- Web 服务器：nginx 的 allow 和 deny 行，或 Apache 中等效的 Require ip 行。
- SaaS 管理面板：在安全设置中查找 IP 限制、受信任的 IP 或网络访问。
- 数据库：PostgreSQL 在 pg_hba.conf 中使用带有 203.0.113.10/32 的 host 行。
将文档地址 203.0.113.10 替换为您真实的出口 IP。
如何使用 SteadyProxy IP 允许列表代替密码？
SteadyProxy 为每个静态 IP 提供两种登录方法：用户名和密码，或 IP 白名单（最多 10 个 IP）。使用允许列表方法，您注册连接到代理的机器的公共 IP，这些机器无需用户名或密码即可连接。这是使用无法发送代理凭据的工具（例如由 Selenium 驱动的 Chrome）的最简单方法。在不使用代理的情况下，使用 api.ipify.org 查找每台机器的公共 IP。如果您的 IP 看不到该选项，请咨询支持：电子邮件回复时间为12小时内，全年7天服务。Selenium 指南 在代码中展示了此方法。
每次续费时我应该检查什么？
检查出口 IP 是否没有改变。在结束日期前续费，然后再次运行步骤 1 的命令。续费需在到期日期前从余额手动操作。不保证到期后保留同一 IP，因此请按时续费，并在续费后检查你的 IP 列表。如果 IP 不同，请在移除旧条目之前更新允许列表。保持一个简短的清单：IP、目标、允许列表条目、订单和结束日期。移除您不再租用的 IP 的条目，这样该 IP 的后续租用者永远不会获得您的访问权限。
哪个页面解释了固定源 IP 的业务案例？
本指南涵盖了步骤。为什么企业使用一个固定源 IP 用于合作伙伴 API、SaaS 管理面板、防火墙和 B2B 门户，已在 静态 IP 用于 B2B 允许列表访问 中介绍。仅就允许列表而言，专用数据中心 IP 与 ISP IP 一样有效，因为目标检查的是确切地址，而不是其网络类型。
人们还问关于允许列表静态 IP 的哪些问题？
我应该将代理主机还是出口 IP 添加到允许列表？
出口 IP。您仪表板中的主机是您的工具连接的地方；出口 IP 是目标看到的内容。它们可能不同。通过代理使用 api.ipify.org 读取出口 IP 并添加该地址。如果您添加了错误的地址，通过代理的测试将返回 403 而不是 200。
我可以允许列表整个 /24 而不是一个 IP 吗？
避免这样做。/24 包含 256 个地址，而您只租用其中一些；其他属于其他客户或网络。允许列表整个块会将您的服务开放给所有这些地址。将每个确切的 IP 添加为 /32。如果您需要多个 IP，请逐个列出。
在 SteadyProxy 我可以允许列表多少个我自己的 IP？
最多 10 个。我们的登录选项是：用户名和密码，或 IP 白名单（最多 10 个 IP）。每个条目是您的一个公共源 IP，例如办公室线路或服务器。具有变化的家庭 IP 的机器不适合此方法；请为它们使用用户名和密码。
如果代理 IP 被替换，我的允许列表会怎样？
新 IP 尚未在目标的允许列表中，因此在您添加之前通过它的访问将失败。这就是为什么备份 IP 应已被列出。如果某个 IP 无法使用，请联系客服：在库存允许的情况下，我们会修复它，或用同一国家/地区的另一个 IP 替换。使用新的出口 IP 更新允许列表，测试它，然后移除旧条目。
IP 允许列表比用户名和密码更安全吗？
它移除了一个秘密：没有代理密码随每个连接传输或存储在脚本中。它将访问与您机器的公共 IP 绑定，因此任何共享此类 IP 的人（例如在同一办公网络上）也可以使用代理。按 IP 选择，并且在任何情况下都要将密码排除在代码仓库之外。
我可以使用一个静态 IP 在多家公司进行允许列表吗？
是的，只要该 IP 仅由你或你自己的团队使用。每个目标地址显示的出口 IP 相同。我们的分配规则：每个静态 IP 在整个 30 天周期内仅租给一位客户；不允许转售或与第三方共享访问权限。如果某个目标需要严格隔离，请为它分配独立的 IP。
哪些网站无法通过白名单 IP 访问？
有些目标在任何 IP 上都会被屏蔽：银行、政府、支付门户和票务网站，以及 SMTP（发邮件）端口 25、465 和 587。在银行或政府门户上添加静态 IP 白名单没有用，因为流量不会经过代理。其他所有情况都必须遵守我们的可接受使用政策。
本指南使用了哪些来源？ (4)
- ngx_http_access_module（allow 和 deny） — nginx (2026-10-19)
- pg_hba.conf 文件 — PostgreSQL (2026-10-19)
- RFC 5737：保留用于文档的 IPv4 地址块 — IETF (2026-10-19)
- ipify API — ipify (2026-10-19)