创建了币安API Key，系统提示你设置IP白名单。这个东西是什么？怎么配置？不设会有什么风险？
需要使用API功能，先确保你已经注册币安并完成实名认证。API管理在币安APP或网页端的账户设置中。
IP白名单是什么？
IP白名单就是一份"允许名单"。只有名单上的IP地址才能使用你的API Key发送请求。其他IP即使拿到了你的API Key和Secret Key，也无法调用。
这是API安全最重要的一道防线。设了IP白名单后，即使API密钥泄露，攻击者也没法使用。
怎么配置？
第一步：找到你的IP地址
如果你的量化机器人跑在云服务器上：
- 登录服务器控制台查看公网IP
- 或者在服务器上运行：curl ifconfig.me
如果你在本地电脑上运行程序：
- 访问 whatismyip.com 等网站查看你的公网IP
- 注意：家庭宽带IP可能会变化
第二步：在币安添加IP白名单
- 登录币安网页端
- 进入"账户设置" → "API管理"
- 找到需要设置白名单的API Key
- 点击"编辑限制"或"修改"
- 在"IP访问限制"区域选择"限制仅受信任IP访问"
- 输入你的IP地址
- 可以添加多个IP（每行一个或用逗号分隔）
- 保存设置，通过安全验证
第三步：测试
配置完成后，用你的程序测试一下API调用是否正常。如果返回权限错误，检查IP是否填写正确。
可以添加多个IP吗？
可以。如果你有多台服务器或多个使用场景，可以把所有需要的IP都添加到白名单中。币安通常支持添加多个IP地址。
也支持IP段（CIDR格式），比如 192.168.1.0/24 代表 192.168.1.0 到 192.168.1.255 的整个范围。但建议尽量精确到具体IP，范围越小越安全。
家庭网络IP会变怎么办？
很多家庭宽带使用动态IP，每次重新拨号IP就变了。这种情况有几个处理方式：
方案一：不设IP白名单。安全性降低，但可以通过其他措施弥补——不开提现权限、定期轮换API Key、开启账户2FA。
方案二：用固定IP的云服务器。把程序部署到云服务器上，云服务器的IP是固定的。推荐方案。
方案三：向运营商申请固定IP。部分地区的运营商支持为家庭宽带分配固定IP，通常需要额外付费。
方案四：每次IP变化后手动更新白名单。麻烦但可行。
设了白名单后连不上怎么办？
常见原因：
IP填错了：检查白名单里的IP和你实际使用的IP是否一致。你的实际出口IP可能跟你以为的不一样，特别是使用了VPN或代理的情况。
IP变了：动态IP变化后旧IP就无效了。重新查询当前IP并更新白名单。
IPv4/IPv6搞混了：注意区分IPv4和IPv6地址。目前大多数API连接使用IPv4。
防火墙或代理：你的网络可能通过代理服务器出去，实际的出口IP是代理服务器的IP。
不设IP白名单的风险
如果不设IP白名单，任何拿到你API Key的人都能调用：
- 如果只有读取权限：攻击者可以看到你的持仓和交易记录
- 如果有交易权限：攻击者可以操纵你的交易，造成直接损失
- 如果有提现权限：攻击者可能直接提走你的资产
IP白名单不是万能的，但它能阻止绝大多数的远程攻击。
云服务器的安全建议
如果你用云服务器跑量化程序，除了API白名单还要注意：
- 服务器本身的安全：强密码、SSH密钥登录、防火墙
- 不在服务器上明文存储API密钥，用环境变量或加密存储
- 定期更新服务器系统和依赖
- 监控服务器的异常登录和网络活动
总结
IP白名单配置只需要几分钟，但能显著提升API安全性。如果你有固定IP的服务器，没有理由不设。如果是动态IP，权衡便利性和安全性后做出选择，但至少要确保不开提现权限。