Pencantuman IP dalam daftar izin
Pencantuman IP dalam daftar izin membatasi kunci API bursa agar hanya bisa digunakan dari daftar alamat server tertentu, sehingga kunci yang disalin tidak bisa digunakan di tempat lain. Pengertian dan cara menyiapkannya.
Definisi
Pengaturan pada API key bursa yang hanya menerima permintaan dari daftar alamat IP tertentu, sehingga key tersebut tidak berguna bagi siapa pun di luar server tersebut.
Pencantuman IP dalam daftar izin, yang juga disebut daftar IP yang diizinkan atau IP tepercaya, mengaitkan kunci API dengan alamat server tertentu. Permintaan dari alamat lain akan ditolak, meskipun menggunakan kunci dan secret yang benar.
Contoh
Saat Anda menghubungkan Binance ke TradeCorgi, aplikasi akan menampilkan alamat server yang digunakan agennya. Di Binance, pilih "Restrict access to trusted IPs only" lalu tambahkan alamat tersebut. Jika API key bocor, permintaan dari komputer lain akan ditolak.
Mengapa hal ini penting
Kunci API yang bocor adalah salah satu risiko utama saat menghubungkan aplikasi trading apa pun. Whitelist mengurangi sebagian besar risiko itu karena kunci hanya berfungsi dari server yang Anda tentukan. Beberapa exchange juga mewajibkan whitelist sebelum mengizinkan kunci API memiliki izin trading.
Cara TradeCorgi menggunakannya
TradeCorgi menjalankan agen dari alamat server tetap, sehingga Anda bisa memasukkannya ke daftar yang diizinkan di setiap exchange yang mendukungnya. Setiap halaman exchange menunjukkan lokasi pengaturannya. Jika digabungkan dengan izin khusus trading, key tersebut tidak bisa digunakan untuk menarik dana maupun digunakan dari tempat lain.
Kesalahan yang umum terjadi
Hanya menambahkan beberapa alamat yang digunakan aplikasi. Permintaan dari alamat yang belum ditambahkan akan ditolak, sehingga koneksi bisa gagal dengan cara yang membingungkan. Tambahkan setiap alamat yang tercantum di aplikasi, persis seperti yang ditampilkan, dan jangan tambahkan alamat lain.