企业API或管理后台只允许固定来源IP时，静态住宅IP可以作为受控出口，但“把查询页上的地址填进白名单”只是第一步。上线前要确认出口是否独享、地址保持周期、所有业务流量是否命中该节点，以及故障更换时怎样不中断。鲸云IP用于白名单的价值不在营销标签，而在地址、路由和变更过程都能被记录。
白名单应该填写哪个地址
应填写业务请求真正离开公网时的出口IP，而不是电脑局域网地址、代理服务器入口地址或DNS服务器。连接鲸云IP后，从业务程序所在设备访问自己控制的出口查询端点，并在API服务端日志中核对来源。两边结果一致，才能确认白名单对象。
软路由或应用分流场景尤其要注意：浏览器查询到住宅出口，不代表后台脚本也走同一规则。应使用实际运行API调用的进程、容器或服务器测试。IPv6若未通过该节点，目标API又支持IPv6，程序可能从本地IPv6发出请求，需要单独制定地址族策略。
静态、住宅和独享分别解决什么
静态强调约定周期内地址相对保持，住宅强调网络属性，独享强调使用范围。API白名单最核心的是静态与变更规则；目标系统如果只关心固定来源，住宅标签本身并不会提升认证安全。需要核对类型差异，可参考鲸云独享、家庭、原生和住宅IP区别。
即使产品为独享静态住宅IP，也不能把IP白名单当成唯一身份验证。API仍应使用独立密钥、签名、最小权限、速率限制和审计。IP只是一层网络条件，一旦设备或凭据被控制，白名单无法阻止合法来源中的恶意请求。
上线前做五项验收
- 记录订单实例、节点、完整出口IP、协议和有效期。
- 重连客户端、重启设备后再次核对地址保持。
- 用实际API程序访问测试环境，确认服务端日志来源。
- 模拟节点断开，观察流量是阻断还是回落到本地出口。
- 在两个不同时段检查连通、延迟、丢包和认证稳定性。
固定白名单业务通常不希望断线后自动直连，因为本地出口会被拒绝，也可能让请求路径不符合预期。可配置“节点不可用则停止请求并告警”，而不是无提示回退。普通网页和关键API可以采用不同策略。
从旧IP切到新IP的安全顺序
目标系统允许多个白名单地址时，先添加新地址，等待配置生效，再通过新出口完成只读测试；随后切换业务并观察日志，最后删除旧地址。这个“先加、再切、后删”流程能减少变更窗口中断。若系统只允许一个地址，应预约维护时间并准备回滚。
变更工单要写明旧IP、新IP、影响系统、负责人、开始和结束时间。不要把API密钥与代理密码写在同一份普通文档里。密钥应存放在专用秘密管理或受控环境变量中，截图也要脱敏。
续费和故障迁移怎么处理
静态地址能否跨续费保持取决于当前订单规则。在到期前确认最晚续费时间和原实例保留方式，完成后按鲸云住宅IP续费验收步骤再次检查。若服务方通知线路迁移，不要等旧地址失效才修改白名单。
建议为关键API保留备用访问方式，例如受控管理入口或第二条已审批固定出口。备用方案需要定期演练，不能只写在文档里。两个出口也应分别最小授权，故障结束后回收临时权限。
从优惠通道购买时确认这些字段
极跃圈收录的鲸云IP官方优惠通道当前展示家庭与定制住宅等产品方向，并记录测试及活动信息。用于API白名单时，应在订单前明确是否固定、是否独享、地址保持周期、协议、并发、变更通知和售后响应。实时价格、库存与优惠以注册、客服和最终订单为准。
白名单接入的合格标准不是“查询网站显示住宅”，而是实际程序始终从约定地址发出、断线行为符合设计、变更可以回退，并且API自身仍有完整认证与审计。
上线后怎样持续监控出口
白名单接入完成后，可让业务程序定时访问自己控制的出口确认端点，并把“实例编号、预期IP、实际IP、检查时间”写入受控监控。发现变化时先停止关键写入请求，再通知值班人员核对节点和路由。监控接口只需返回必要地址，不应泄露服务器环境、认证信息或客户数据。
同时在目标API侧观察401、403、连接超时和来源IP变化。网络白名单拒绝通常表现为明确的访问错误，而业务参数错误可能返回其他状态码。把网络错误与应用错误分开统计，能避免每次接口失败都误判为住宅节点故障。季度或续费前重新演练一次切换与回退，让文档保持可用。
