星月HTTP支持白名单绑定，这是为企业内网环境专门设计的认证方式。 你担心内网调用代理被拦截？担心账号密码泄露？白名单绑定直接解决这两个问题。 白名单绑定的工作原理 把你的公司出口IP添加到星月HTTP控制台。之后所有从该IP发出的请求，无需携带账号密码，系统自动识别为合法请求。相当于给公司网络配了一把“物理钥匙”。 适合白名单绑定的三种场景 公司内网所有设备共用同一个出口IP（通过防火墙/NAT），需要统一管理代理权限。 安全部门要求“不得在代码中硬编码账号密码”，白名单绑定天然符合。 代理调用频率高，账号密码方式容易触发风控，白名单无此问题。 不适合白名单绑定的情况 员工居家办公，IP不固定 → 建议改用账号密码+动态IP 需要精细化统计每个部门用量 → 账号密码方式更易分账 决策清单 公司有固定公网出口IP？ ✅ 适合白名单 安全要求不得明文存密码？ ✅ 白名单免密码 代理用量大，担心账号被封？ ✅ 白名单无账号，永不封号

按以下步骤操作，5分钟完成配置，即刻生效。 第一步：获取公司出口IP 内网环境通常通过防火墙或路由器统一出口。打开浏览器访问 ip.sb 或 ifconfig.me，看到的IP就是你的出口IP。如果公司有多个出口（主备线路），需要把所有出口IP都记下来。 第二步：登录星月HTTP控制台，添加白名单 登录 [星月HTTP官网] 控制台，进入“IP白名单”管理页。 点击“添加IP”，输入第一步获取的出口IP（支持IPv4，如需IPv6单独勾选）。 可选备注（如“公司主出口-北京联通”），方便后期管理。 提交后，系统实时生效，无需重启代理。 第三步：验证配置是否成功 使用公司内网任一设备，发起代理请求。无需携带账号密码，代理会自动识别IP并放行。验证方法： 用curl命令：curl -x http://星月代理地址:端口 http://ip.sb 返回的IP应为代理出口IP（非你公司IP），表示代理已生效。 注意事项 白名单添加后约1分钟生效，如未生效检查IP是否填写准确（特别是公司出口可能经过多层NAT）。 若公司IP变动（如更换运营商），需重新添加新IP，旧IP可保留或删除。 支持批量添加，建议将公司所有备用出口一次性加入，避免切换时中断。 常见问题 添加后仍提示“未授权”？ 检查代理请求是否确实从已绑定的IP发出，可用 curl --interface 指定网卡测试。 居家办公如何用白名单？ 可申请固定家庭宽带IP，或改用账号密码方式。

白名单绑定是内网环境的“安全默认选项”，账号密码更适合个人或动态IP场景。 白名单绑定的三大优势 免密码，无泄露风险：代码、配置文件中不出现任何凭证，安全审计零负担。 高并发无封号：账号密码方式存在并发限制或触发风控，白名单按IP计，一个IP下所有请求平等。 管理成本低：只需维护IP列表，人员变动不影响代理使用。 账号密码方式的适用场景 员工远程办公，IP频繁变化 需要按部门、按个人统计代理用量（白名单无法区分来源） 临时授权第三方使用（对方IP不固定，给账号更灵活） 避坑指南 如果公司内网出口IP非固定（如某些专线虽号称固定，但实际会变化），务必先向网络部门确认。 若同时使用白名单和账号密码，系统优先校验白名单，白名单命中后不再校验账号密码。 不要为了“省事”把/0加入白名单，这等于允许所有IP访问，失去安全意义。 企业选型建议 纯内网环境（所有员工统一出口） → 选白名单绑定 混合办公（部分固定、部分动态） → 白名单+账号密码双模式，固定IP走白名单，移动端走账号密码 高频调用且对安全性要求高 → 白名单+IP级限速，避免单个IP耗尽资源 落地效果 配置白名单后，公司内部所有代理调用无需维护账号密码，安全部门验收一次通过，开发人员再也不用为“代理又过期了”而烦恼。