> ## Content Index
> Fetch the complete content index at: https://dengyue.xyz/blog/llms.txt
> Use this file to discover other available public pages before exploring further.

# 交易所 API 白名单：用云服务器还是固定出口线路
- URL: https://dengyue.xyz/blog/exchange-api-ip-whitelist/
- Published: 2026-10-10T16:42:13.000Z
- Updated: 2026-10-19T01:28:14.000Z
- Description: 手动交易和轻量 API，用固定出口的线路就够。长期跑程序、要开提现权限，更适合云服务器独立 IP。附币安、欧易、Kraken 白名单规则。
- Author: 登月VPN 编辑部
- Tags: 交易所与线路, #substantive-update

**手动交易、偶尔用程序拉行情或下单，用出口 IP 固定的线路设白名单就够。长期跑交易程序、要开提现权限，更适合云服务器的独立固定 IP。**

区别在两点：出口 IP 是否固定，是否只有你一个人用。

先看交易所怎么规定，再比较两种做法。

### 各家对 API 白名单怎么规定

以下均为官方页面原文要点，2026-10-11 核对，Bybit 错误码 2026-10-19 核对。

**币安。** 帮助中心《[How to Create API Keys on Binance?](https://www.binance.com/en/support/faq/360002502072?ref=dengyue.xyz)》（页面写最后更新 2025-03-20）写明：不限制 IP 的 HMAC 密钥只有读取权限，原文是 Unrestricted-IP-Access HMAC API Key(s) won't have any permission other than reading。要开提现权限，必须添加 IPv4 白名单。密钥、IP 或权限不符时，[错误码文档](https://developers.binance.com/en/docs/products/spot/errors?ref=dengyue.xyz)里对应的是 `-2015`，原文是 Invalid API-key, IP, or permissions for action。

**欧易（OKX）。** [API 文档](https://app.okx.com/docs-v5/en/?ref=dengyue.xyz)写明：每个 API Key 最多绑定 20 个 IP，支持 IPv4、IPv6 和网段。**没有绑定 IP、又有交易或提现权限的 Key，连续 14 天不用会被自动删除**（[API 常见问题](https://www.okx.com/help/api-faq?ref=dengyue.xyz)，页面更新于 2026-09-28）。IP 不在白名单时返回错误码 `50110`：Your IP {param0} is not included in your API key's IP whitelist。另有 `50121`：You can't access our services through the IP address（不能通过该 IP 访问服务）。

**Kraken。** 开发者文档《[API key permissions](https://docs.kraken.com/exchange/guides/rest/api-keys?ref=dengyue.xyz)》建议：Use IP whitelisting. Lock your API key to the IP addresses your trading system runs from.（把 API Key 锁定到你交易程序运行的 IP 上。）这一页没有写 IP 不符时返回什么错误。

**Hyperliquid。** 它的 API 用钱包签名授权，可以另外批准「API 钱包」代为签名（[文档](https://hyperliquid.gitbook.io/hyperliquid-docs/for-developers/api/nonces-and-api-wallets?ref=dengyue.xyz)）。我们读到的这页和限频页都没有提到 IP 白名单功能，但它的[限频](https://hyperliquid.gitbook.io/hyperliquid-docs/for-developers/api/rate-limits-and-user-limits?ref=dengyue.xyz)按 IP 计算，比如每个 IP 最多 10 个 WebSocket 连接、REST 每分钟合计权重 1200。

**Bybit。** 它的 [API 集成文档](https://bybit-exchange.github.io/docs/v5/guide?ref=dengyue.xyz)写明，API 会按请求 IP 所在地区判断，不支持的地区返回 403 Forbidden。所以程序调 Bybit API，出口也要放在推荐地区，Bybit 推荐韩国线，见 [Bybit、Bitget 提示 IP 受限怎么办](https://dengyue.xyz/blog/bybit-bitget-ip-restricted/)。

Bybit 的 API Key 也能绑定 IP。IP 对不上时，[错误码表](https://bybit-exchange.github.io/docs/v5/error?ref=dengyue.xyz)里对应 `10010`，原文是 Unmatched IP, please check your API key's bound IP addresses。要新增或修改白名单，错误码 `141019` 的原文提示是：To add or update the IP whitelist, go to API management and select Edit，也就是要回到 API 管理页面编辑。

### 两种做法比一比

|           | 云服务器独立固定 IP        | 线路服务的固定出口 IP                |
| --------- | ------------------ | --------------------------- |
| IP 是否固定   | 一般固定，换不换由你决定       | 看服务商，服务器故障或线路调整时可能更换        |
| 是否独享      | 独享                 | 多数是多人共用，要问清                 |
| 白名单的防护作用  | 完整：只有你的服务器能用这把 Key | 打折：同一出口的其他用户和你来自同一个 IP      |
| 按 IP 计的限频 | 只有你自己的请求           | 同一出口上所有人的请求可能一起算            |
| 程序在哪跑     | 程序直接跑在服务器上，不经过你家网络 | 程序跑在你电脑上，家里断网或晚高峰拥堵，程序跟着受影响 |
| 你要自己负责的   | 服务器运维、安全、服务器地区选择   | 服务商换 IP 时及时改白名单             |
| 适合        | 长期、全天候跑程序          | 手动交易、轻量 API                 |

云服务器的地区，和选线路一个道理：交易所按 IP 判断你从哪里来，选在推荐给这家交易所的地区。各家推荐哪些地区，见 [交易所用哪条线路：10 家交易所按电信、联通、移动选线](https://dengyue.xyz/blog/exchange-route-choice/)。

### 什么时候固定出口线路就够用

- 只读权限的 Key，用来拉行情、看持仓，不下单、不提现。
- 手动交易为主，偶尔用程序辅助，断开几分钟能接受。
- 服务商明确告诉你出口 IP 固定。

即便如此，**不要把带提现权限的 Key 绑到一个多人共用的 IP 上。** 白名单的意义是「只有这个 IP 能用这把 Key」，IP 是共用的，这层保护就弱了很多。

### 登月VPN 的线路属于哪一种

**登月VPN 每条线路的出口 IP 固定，不在多个国家之间自动切换。这个 IP 是多位用户共用的。**

- 比如你用韩国【电信直连】01，正常情况下每次连上去，交易所看到的都是同一个出口 IP。
- 「固定」指正常情况下出口不变。服务器故障等情况下出口 IP 可能更换，出口一换，你的白名单就要跟着改。
- 适合手动交易，以及只读或轻量的 API 用法（拉行情、看持仓、偶尔下单）。
- 长期跑程序、要开提现权限，建议用云服务器的独立 IP。

什么场景真需要固定 IP，可以再看 [什么情况需要固定 IP](https://dengyue.xyz/blog/static-ip-need/) 和 [独享 IP 和共享 IP 怎么选](https://dengyue.xyz/blog/dedicated-shared-ip/)。

### 设白名单前的核对清单

1. 出口 IP（线路或云服务器）在不在推荐给这家交易所的地区。
2. 这把 Key 需要什么权限，能只给读取就只给读取。
3. 出口 IP 是否固定、是否独享。
4. 程序断线后能否自动重连、补齐数据，断线期间的挂单怎么处理。
5. 不把 API Key 和密钥交给任何线路服务商，包括登月VPN。

账户和地区规则以平台为准，固定一个出口国家、少来回切换更稳：白名单绑的是 IP，出口一换，程序就会报错。

客户端和程序怎么配置，这篇不讲。登月VPN 用户遇到连接问题，看[官网帮助中心](https://dengyue.xyz/help?ref=dengyue.xyz)。套餐和价格见 [dengyue.xyz/pricing](https://dengyue.xyz/pricing?ref=dengyue.xyz)。