Danh sách IP cho phép
Danh sách IP cho phép giới hạn khóa API của sàn ở một danh sách địa chỉ máy chủ, để khóa bị sao chép không thể được sử dụng ở nơi khác. Tìm hiểu định nghĩa và cách thiết lập.
Định nghĩa
Cài đặt trên khóa API của sàn chỉ chấp nhận yêu cầu từ danh sách địa chỉ IP cụ thể, khiến khóa không thể sử dụng được bên ngoài các máy chủ đó.
Danh sách IP cho phép, còn gọi là danh sách IP được phép hoặc IP đáng tin cậy, liên kết khóa API với các địa chỉ máy chủ cụ thể. Yêu cầu từ bất kỳ địa chỉ nào khác đều bị từ chối, ngay cả khi có đúng khóa và mã bí mật.
Ví dụ
Khi kết nối Binance với TradeCorgi, ứng dụng sẽ hiển thị địa chỉ máy chủ mà các tác nhân sử dụng. Trên Binance, hãy chọn "Restrict access to trusted IPs only" rồi thêm các địa chỉ đó. Nếu khóa API bị lộ, mọi yêu cầu từ máy tính khác sẽ bị từ chối.
Vì sao điều này quan trọng
API key bị lộ là một trong những rủi ro chính khi kết nối với bất kỳ ứng dụng giao dịch nào. Đưa địa chỉ vào danh sách cho phép giúp giảm phần lớn rủi ro này, vì key chỉ hoạt động từ các máy chủ bạn chỉ định. Một số sàn cũng yêu cầu thao tác này trước khi cấp quyền giao dịch cho key.
TradeCorgi sử dụng công cụ này như thế nào
TradeCorgi chạy agent từ các địa chỉ máy chủ cố định để bạn có thể đưa các địa chỉ này vào danh sách cho phép trên những sàn hỗ trợ tính năng đó. Mỗi trang về sàn giao dịch đều chỉ rõ vị trí của tùy chọn này. Kết hợp với quyền chỉ cho phép giao dịch, điều này có nghĩa là khóa không thể rút tiền và không thể được sử dụng từ nơi khác.
Một sai lầm thường gặp
Chỉ thêm một số địa chỉ mà ứng dụng sử dụng. Yêu cầu từ địa chỉ còn thiếu sẽ bị từ chối và kết nối sẽ gặp lỗi khó hiểu. Hãy thêm tất cả địa chỉ ứng dụng liệt kê, chính xác như hiển thị, và không thêm địa chỉ nào khác.