在数字化资产交易领域，保障账户安全始终是重中之重。尤其当用户通过第三方经纪商应用（Broker APP）连接交易平台账户时，API密钥的生成与绑定过程尤为关键，任何疏漏都可能导致安全风险。为此，全新推出的第三方APP API IP白名单功能正式上线，旨在为用户提供更高级别的安全防护机制。
什么是API IP白名单功能？
API IP白名单是一种安全访问控制机制，它允许用户限定只有特定服务器IP地址能够使用其API密钥发起请求。即使API密钥不慎外泄，未列入白名单的IP地址也无法通过该密钥进行任何操作，从而极大降低了被盗用的风险。
这一功能特别适用于连接第三方经纪商应用的场景，既方便用户灵活管理资产，又确保了操作环境的安全可靠。
经纪商如何启用IP白名单？
若经纪商希望为其用户提供这一安全功能，需提前向平台提交服务器IP地址以完成白名单配置。具体步骤如下：
- 提供公共IP地址（请注意，非私有IP地址）；
- 支持以CIDR格式提交IPv4或IPv6地址。
平台郑重承诺，绝不会公开或泄露您提交的服务器IP信息。如需更新IP地址，只需通过官方渠道通知技术支持团队即可及时调整。
用户如何创建支持白名单的API密钥？
对于希望通过第三方经纪商应用连接账户的用户，如果您的经纪商已支持IP白名单功能，强烈建议按照以下步骤创建API密钥：
- 登录您的账户；
- 将鼠标悬停在页面右上角的个人头像上；
- 点击“API”选项，并选择“申请API”；
- 在“用途”栏中选择“绑定第三方应用”；
- 从App名称下拉菜单中，选取已支持IP白名单的经纪商；
- 填写其他必填信息；
- 确认并完成API密钥的创建。
完成上述流程后，您的API密钥将仅允许来自经纪商白名单IP的请求，有效杜绝未授权访问。
常见问题
1. 什么是IP白名单？为什么它更安全？
IP白名单是一种访问控制策略，仅允许预设IP地址使用API密钥。即使密钥泄露，非白名单IP也无法调用接口，从而显著提升安全性。
2. 经纪商如何申请加入白名单？
经纪商需提供公共IP地址（CIDR格式），并联系平台配置。IP信息会受到严格保密，更新时只需通知平台即可。
3. 用户如何知道经纪商是否支持该功能？
在创建API密钥时，选择“绑定第三方应用”后，下拉菜单中会列出所有已支持白名单的经纪商名称。
4. 启用白名单后，是否还能在其他IP使用API？
不可以。白名单启用后，仅限指定IP发起请求，其他IP的访问会被拒绝。
5. 如果经纪商IP变更，需要重新申请API吗？
不需要。经纪商联系平台更新IP地址后，现有API密钥可继续使用，无需重新创建。
6. 此功能是否支持IPv6地址？
是的，平台全面支持IPv4和IPv6格式的地址，只需以CIDR格式提供即可。
通过引入第三方APP IP白名单功能，用户和经纪商可以更安心地管理API连接，有效防范潜在风险。建议所有使用第三方应用的投资者优先选择支持该功能的经纪商，并严格按照指引操作，保障资产安全万无一失。