# 如何将静态代理 IP 加入允许列表，分步指南

> 如何通过 5 个步骤将静态代理 IP 加入允许列表：读取出口 IP，将其添加到防火墙或 SaaS 允许列表，测试，添加备用 IP，按时续费。无需 KYC，加密货币。

- URL: https://steadyproxy.com/zh/guides/ip-allowlisting/
- 最后更新: 2026-10-19
- Publisher: SteadyProxy (https://steadyproxy.com)

从全新的静态 IP 到可用的允许列表条目，共五个步骤，包含防火墙和 nginx 示例以及双向测试。

**快速回答 — 如何将静态代理 IP 加入允许列表？**

要将静态代理 IP 加入允许列表，请通过代理使用 api.ipify.org 读取出口 IP，将该确切 IP（一个 /32）添加到目标的允许列表，然后在有代理和无代理的情况下进行测试。添加一个备用 IP，并在 30 天结束日期之前续费。**SteadyProxy** 还提供反向的允许列表；其登录选项为：用户名和密码，或 IP 白名单（最多 10 个 IP）。更新于 2026 年 10 月 19 日。

## 关键信息有哪些？

| 属性 | 值 |
| --- | --- |
| 两种不同的允许列表 | 目标允许您的代理的出口 IP；SteadyProxy 可以允许您自己的 IP 而不是密码 |
| 要添加哪个 IP | 通过代理从 api.ipify.org 返回的出口 IP |
| 条目格式 | 单一地址，203.0.113.10，或在 CIDR 工具中为 203.0.113.10/32 |
| 代理认证 | 用户名和密码，或 IP 白名单（最多 10 个 IP） |
| 租用 | 每个 IP 30 天；请在结束日期前续费，因为结束日期后的同一 IP 不保证可用 |
| 备份 | 为每个重要的允许列表添加第二个静态 IP |
| 价格 | 每个数据中心 IP US$1.34，每个 ISP IP US$2.24，30 天 |

## 允许列表静态代理 IP 的 5 个步骤是什么？

1. **读取出口 IP** — 通过代理向 https://api.ipify.org 发送请求。返回的 IP 就是目标将看到的 IP。它可能与您仪表板中的主机名不同。
2. **将 IP 添加到允许列表** — 在防火墙、云网络规则或 SaaS 管理面板中，添加该确切地址。在需要 CIDR 的工具中使用 /32。添加带有订单和结束日期的标签。
3. **添加备份 IP** — 添加第二个静态 IP，最好来自另一个 /24 或国家，这样当一个 IP 出现故障时不会将您锁定。
4. **双向测试** — 通过代理，受保护的页面应返回 200。不使用代理时，应返回 403 拒绝访问或超时。
5. **规划续费** — 在结束日期前从您的余额中续费，并在每次续费后重新检查出口 IP。

*读取出口 IP，为其打开防火墙端口，双向测试*

```bash
# Step 1 - read the exit IP the destination will see (write it down)
curl -s -m 30 -x "http://USERNAME:PASSWORD@gw.steadyproxy.com:7777" https://api.ipify.org

# Step 3 - example: open HTTPS on your own Linux server to that one IP (ufw)
sudo ufw allow from 203.0.113.10 to any port 443 proto tcp

# Step 4 - test from outside: through the proxy (expect 200), then without it (expect 403 or a timeout)
curl -s -o /dev/null -w "%{http_code}\n" -x "http://USERNAME:PASSWORD@gw.steadyproxy.com:7777" https://admin.example.com/
curl -s -o /dev/null -m 15 -w "%{http_code}\n" https://admin.example.com/

```

*nginx：将管理路径限制为您的静态 IP*

```nginx
# nginx: only the static proxy IP may open /admin/ (inside your server { } block)
location /admin/ {
    allow 203.0.113.10;   # static proxy exit IP
    allow 198.51.100.7;   # optional second static IP, for redundancy
    deny  all;
}

```

## 在常见工具中，我在哪里添加 IP？

字段名称不同，但内容相同：一个确切的 IP。

- **云防火墙**（网络规则、入站规则）：添加一条入站规则，源为 203.0.113.10/32，端口为您需要的端口，例如 443。
- **Linux 服务器**：ufw allow from IP to port，如上面的示例，或匹配的 iptables 或 nftables 规则。
- **Web 服务器**：nginx 的 allow 和 deny 行，或 Apache 中等效的 Require ip 行。
- **SaaS 管理面板**：在安全设置中查找 IP 限制、受信任的 IP 或网络访问。
- **数据库**：PostgreSQL 在 pg_hba.conf 中使用带有 203.0.113.10/32 的 host 行。

将文档地址 203.0.113.10 替换为您真实的出口 IP。

## 如何使用 SteadyProxy IP 允许列表代替密码？

SteadyProxy 为每个静态 IP 提供两种登录方法：用户名和密码，或 IP 白名单（最多 10 个 IP）。使用允许列表方法，您注册连接到代理的机器的公共 IP，这些机器无需用户名或密码即可连接。这是使用无法发送代理凭据的工具（例如由 Selenium 驱动的 Chrome）的最简单方法。在不使用代理的情况下，使用 api.ipify.org 查找每台机器的公共 IP。如果您的 IP 看不到该选项，请咨询支持：电子邮件回复时间为12小时内，全年7天服务。[Selenium 指南](https://steadyproxy.com/zh/guides/selenium-static-proxy/) 在代码中展示了此方法。

## 每次续费时我应该检查什么？

检查出口 IP 是否没有改变。在结束日期前续费，然后再次运行步骤 1 的命令。续费需在到期日期前从余额手动操作。不保证到期后保留同一 IP，因此请按时续费，并在续费后检查你的 IP 列表。如果 IP 不同，请在移除旧条目之前更新允许列表。保持一个简短的清单：IP、目标、允许列表条目、订单和结束日期。移除您不再租用的 IP 的条目，这样该 IP 的后续租用者永远不会获得您的访问权限。

## 哪个页面解释了固定源 IP 的业务案例？

本指南涵盖了步骤。为什么企业使用一个固定源 IP 用于合作伙伴 API、SaaS 管理面板、防火墙和 B2B 门户，已在 [静态 IP 用于 B2B 允许列表访问](https://steadyproxy.com/zh/use-cases/ip-allowlisting/) 中介绍。仅就允许列表而言，[专用数据中心 IP](https://steadyproxy.com/zh/datacenter-proxies/) 与 ISP IP 一样有效，因为目标检查的是确切地址，而不是其网络类型。

## 人们还问关于允许列表静态 IP 的哪些问题？

### 我应该将代理主机还是出口 IP 添加到允许列表？

出口 IP。您仪表板中的主机是您的工具连接的地方；出口 IP 是目标看到的内容。它们可能不同。通过代理使用 api.ipify.org 读取出口 IP 并添加该地址。如果您添加了错误的地址，通过代理的测试将返回 403 而不是 200。

### 我可以允许列表整个 /24 而不是一个 IP 吗？

避免这样做。/24 包含 256 个地址，而您只租用其中一些；其他属于其他客户或网络。允许列表整个块会将您的服务开放给所有这些地址。将每个确切的 IP 添加为 /32。如果您需要多个 IP，请逐个列出。

### 在 SteadyProxy 我可以允许列表多少个我自己的 IP？

最多 10 个。我们的登录选项是：用户名和密码，或 IP 白名单（最多 10 个 IP）。每个条目是您的一个公共源 IP，例如办公室线路或服务器。具有变化的家庭 IP 的机器不适合此方法；请为它们使用用户名和密码。

### 如果代理 IP 被替换，我的允许列表会怎样？

新 IP 尚未在目标的允许列表中，因此在您添加之前通过它的访问将失败。这就是为什么备份 IP 应已被列出。如果某个 IP 无法使用，请联系客服：在库存允许的情况下，我们会修复它，或用同一国家/地区的另一个 IP 替换。使用新的出口 IP 更新允许列表，测试它，然后移除旧条目。

### IP 允许列表比用户名和密码更安全吗？

它移除了一个秘密：没有代理密码随每个连接传输或存储在脚本中。它将访问与您机器的公共 IP 绑定，因此任何共享此类 IP 的人（例如在同一办公网络上）也可以使用代理。按 IP 选择，并且在任何情况下都要将密码排除在代码仓库之外。

### 我可以使用一个静态 IP 在多家公司进行允许列表吗？

是的，只要该 IP 仅由你或你自己的团队使用。每个目标地址显示的出口 IP 相同。我们的分配规则：每个静态 IP 在整个 30 天周期内仅租给一位客户；不允许转售或与第三方共享访问权限。如果某个目标需要严格隔离，请为它分配独立的 IP。

### 哪些网站无法通过白名单 IP 访问？

有些目标在任何 IP 上都会被屏蔽：银行、政府、支付门户和票务网站，以及 SMTP（发邮件）端口 25、465 和 587。在银行或政府门户上添加静态 IP 白名单没有用，因为流量不会经过代理。其他所有情况都必须遵守我们的[可接受使用政策](https://steadyproxy.com/zh/acceptable-use/)。

## 本指南使用了哪些来源？

1. [ngx_http_access_module（allow 和 deny）](https://nginx.org/en/docs/http/ngx_http_access_module.html) — nginx (2026-10-19)
2. [pg_hba.conf 文件](https://www.postgresql.org/docs/current/auth-pg-hba-conf.html) — PostgreSQL (2026-10-19)
3. [RFC 5737：保留用于文档的 IPv4 地址块](https://www.rfc-editor.org/rfc/rfc5737) — IETF (2026-10-19)
4. [ipify API](https://www.ipify.org/) — ipify (2026-10-19)

---

SteadyProxy: SteadyProxy 是一家静态代理服务商：提供 ISP（静态住宅）和独立数据中心 IP，按 IP 租用 30 天，加密货币支付，无需上传身份证件。