交易所-做市商-账户部分

API Key + IP 白名单

就像是：

这把钥匙（API Key）只能在指定的地点（IP 地址）使用

你的例子

Key 1 绑定了 IP: 192.168.1.100（量化服务器1）

✅ 在量化服务器1（192.168.1.100）上用 Key 1 发交易请求 → 成功

❌ 在量化服务器2（10.0.0.50）上用 Key 1 发交易请求 → 被拒绝

为什么要这样设计？

安全考虑：即使 API Key 泄露了，黑客拿到 Key 也没用，因为他的服务器 IP 不在白名单里，请求会被拒绝。

实际使用场景

做市商通常会：

1. 在自己的量化服务器上部署交易程序

2. 创建 API Key 并绑定服务器 IP

3. 程序通过 API Key 自动下单交易

这样就确保了只有指定服务器上的程序才能操作账户，防止 Key 被盗用。

❯ 那黑客，不能伪造ip吗

⏺ 好问题。

IP 伪造的问题

理论上可以伪造，但实际上没用

TCP 协议的特性：

客户端（你的服务器） ←→ 交易所服务器

1. 客户端发请求 → 交易所

2. 交易所返回响应 → 客户端 IP

黑客可以伪造发送请求时的源 IP，但是：

• 交易所的响应会发到被伪造的 IP（你的服务器）

• 黑客收不到响应，无法完成通信

打个比方

就像寄信：

• 黑客可以在信封上写假的寄件人地址

• 但回信会寄到那个假地址去

• 黑客收不到回信，交易无法完成

真正的风险点

IP 白名单防不住的情况：

所以

IP 白名单是有效的安全措施，能防住大部分攻击场景。但不是万能的，还需要配合：

• 服务器安全加固

• Key 定期轮换

• 监控异常交易

❯ 黑客进入了你的内网，用你的 IP 出口 ，也就是说，我内网的网关，对应在外网的IP地址，对吗

⏺ 对，你理解得很准确。