القائمة البيضاء لعناوين IP في واجهة برمجة تطبيقات Binance هي إجراء أمني للروبوتات يقيّد استخدام المفتاح بعناوين IP المسموح بها فقط. وهذا إعداد مختلف عن القائمة البيضاء لعناوين السحب. اجعل أذونات القراءة فقط والتداول والسحب في حدها الأدنى، وألغِ فورًا أي مفتاح لا تستخدمه.
عند إنشاء حساب تجريبي أو التحقق من إعدادات الأمان للمرة الأولى، تأكد من عنوان الموقع في شريط العناوين، ثم انتقل إلى صفحة التسجيل عبر الرابط أدناه:
https://www.bsmkweb.cc/register?ref=BNSIP
## لماذا أفعّل القائمة البيضاء لعناوين IP في واجهة برمجة تطبيقات Binance؟
إذا تسرّب مفتاح API الذي يستخدمه الروبوت أو البرنامج النصي، فقد يتمكن المهاجم من تقديم طلبات أو الاطلاع على الرصيد بالأذونات نفسها. عند تفعيل القائمة البيضاء لعناوين IP، تُرفض طلبات API من خارج «عناوين IP التي سجّلتها». وهي طبقة تحدّ من نطاق استخدام المفتاح نفسه، بمعزل عن كلمة المرور والمصادقة الثنائية.
للتوضيح، هذه ليست «القائمة البيضاء لعناوين السحب». تقيّد قائمة عناوين السحب الوجهات التي يمكن إرسال الأصول إليها، بينما يقيّد إعداد API IP الخوادم أو المنازل التي يمكن استخدام المفتاح منها. من الأكثر أمانًا تفعيل كليهما.
## أين يمكنني إعداد تقييد IP؟
أنشئ مفتاحًا من شاشة إدارة API في التطبيق أو الموقع الرسمي، ثم ابحث عن خيار تقييد IP (عناوين IP المسموح بها) لذلك المفتاح. قد تختلف أسماء القوائم ومساراتها قليلًا حسب إصدار التطبيق، لذا اتبع الإرشادات الظاهرة على الشاشة كما هي «معروضة حاليًا».
قائمة التحقق قبل الإعداد:
1. أعد أولًا تحديد ما إذا كنت تحتاج إلى المفتاح فعلًا (للقراءة فقط / للتداول / للسحب).
2. إذا لم تكن بحاجة إلى إذن السحب، فلا تمنحه من الأساس. الأصل هو منح الحد الأدنى من الأذونات.
3. أضف عناوين «لا تتغير كثيرًا»، مثل عنوان IP ثابت أو عنوان IP عام لخدمة سحابية.
4. بعد الحفظ، تحقّق من رفض الطلبات التجريبية الواردة من عناوين IP غير المسموح بها.
لا تضع سر المفتاح في المحادثات أو البريد الإلكتروني أو لقطات الشاشة. إذا انكشف مرة واحدة، فالأسرع إلغاؤه وإصدار مفتاح جديد.
## ماذا لو تغيّر عنوان IP المنزلي أو السحابي؟
قد يتغير عنوان IP العام لاتصال الإنترنت المنزلي بسبب إعادة تشغيل الموجّه أو سياسات مزوّد الخدمة. كما يتغير عنوان IP عند إعادة إنشاء الجهاز الافتراضي السحابي. عندها، حدّث عناوين IP المسموح بها إلى العنوان الجديد من إدارة API، ثم احفظ التغييرات.
إذا كان عنوان IP يتغير كثيرًا، ففكّر في استخدام عنوان IP ثابت أو مرن، ولا تفتح الوصول إلى «جميع عناوين IP» حتى مؤقتًا. شغّل الروبوت على خادم ثابت فقط بدلًا من شبكة الهاتف المحمول أو شبكة المقاهي، واستأنف تشغيله بعد تحديث IP مع منح الحد الأدنى من الأذونات.
## ماذا يحدث إذا استخدمت API من دون قائمة بيضاء؟
إذا استخدمت المفتاح من دون تقييد IP، فيمكن إجراء الطلبات من أي مكان بمجرد معرفة السر، وبالأذونات الممنوحة للمفتاح. من الجيد الاعتياد على تفعيل القراءة فقط وتقييد IP، حتى لو كنت «لا تزال في مرحلة الاختبار».
قلّل الأذونات أيضًا: للعرض فقط، اختر القراءة فقط؛ ولتقديم الطلبات فقط، فعّل التداول وأوقف السحب. إذا كان المفتاح يملك إذن السحب، فتعامل مع القائمة البيضاء لعناوين IP على أنها إلزامية، واحذف أو استبدل فورًا أي مفتاح لا تستخدمه.
## ما أول ما ينبغي فعله عند الاشتباه بتسرّب؟
إذا ساورك الشك، فاتبع هذه الخطوات عبر التطبيق الرسمي أو إشارة مرجعية محفوظة. وارفض الرسائل الخاصة وروابط الدعم عن بُعد.
1. احذف مفتاح API المعني وألغِه فورًا
2. أعد التحقق من أذونات المفاتيح المتبقية والقائمة البيضاء لعناوين IP
3. سجّل الخروج من الأجهزة والجلسات غير المألوفة
4. تحقّق أيضًا من القائمة البيضاء لعناوين السحب وتنبيهات تسجيل الدخول (فهذه في قائمة مختلفة عن API IP)
5. إذا لزم الأمر، غيّر كلمات مرور تسجيل الدخول أو الأموال عبر القنوات الرسمية
«أرسل لي المفتاح» و«سأزيل تقييد IP عن بُعد» ادعاءان انتحاليان.
إذا أردت مراجعة الإعدادات من البداية، فأنشئ حسابًا تجريبيًا عبر مسار التسجيل أدناه، ثم تعرّف على موضع قائمتي إدارة API وتقييد IP:
https://www.bsmkweb.cc/register?ref=BNSIP
## الأسئلة الشائعة
**س. هل القائمة البيضاء لعناوين IP الخاصة بـ API هي نفسها القائمة البيضاء لعناوين السحب؟**
ج. لا. عنوان IP الخاص بـ API يحدد «عناوين IP التي يمكن استخدام المفتاح منها»، أما القائمة البيضاء لعناوين السحب فتحدد «العناوين التي يمكن إرسال الأصول إليها». ولكل منهما إعداد مستقل.
**س. هل يمكنني إضافة عدة عناوين IP؟**
ج. يمكنك عادةً تسجيل عدة عناوين IP مسموح بها. لا تضف نطاقًا واسعًا «تحسبًا لأي طارئ»، بل اقتصر على العناوين التي يعمل منها الروبوت فعليًا.
**س. هل أحتاج إلى تقييد IP لمفتاح للقراءة فقط؟**
ج. نعم. حتى الاطلاع على الرصيد وسجل الطلبات قد يكشف معلوماتك الخاصة واستراتيجيتك. من الأكثر أمانًا تفعيل القائمة البيضاء لعناوين IP حتى للمفاتيح المخصصة للقراءة فقط.
**س. تغيّر عنوان IP وتوقف الروبوت فجأة.**
ج. يحدث هذا غالبًا عندما لا يتطابق عنوان IP المسموح به مع عنوان IP العام الحالي. حدّث عنوان IP عبر إدارة API الرسمية، ثم تحقّق من المفتاح وأذوناته. وارفض أي عرض انتحالي لـ«إلغاء التقييد عن بُعد».
## إشعار بالمخاطر
ينطوي استخدام الأصول الرقمية وأتمتة API على مخاطر خسارة بسبب الاختراق أو الإعدادات الخاطئة أو منح أذونات مفرطة. يقدّم هذا المحتوى إرشادات حول الممارسات الأمنية، ولا يضمن الاستثمار أو تحقيق الأرباح. قد تختلف مسارات القوائم والحدود باختلاف إصدار التطبيق أو الموقع، لذا اعتمد الإرشادات المعروضة في الواجهة الرسمية.