我们正通过要求公共应用配置IP白名单来加强商户保护，所有使用批量操作的公共应用必须在2026年11月12日前完成配置，其他所有公共应用则须在2026年11月20日前完成。
如果应用未在这些日期前完成迁移：
- 2026年11月12日东部时间晚上11:59：未配置IP白名单的公共应用的批量操作将无法执行。
- 2026年11月20日东部时间晚上11:59：未配置IP白名单的公共应用将从Shopify应用商店下架并禁止新安装。
受哪些应用影响
所有公共应用。
不受哪些应用影响
- 自定义应用
- 由商家在 Dev Dashboard 或管理后台创建的应用
我们为何进行此项更改
泄露的令牌可从任何网络位置使用。IP 白名单通过限制您的应用可调用 Admin API 的网络，来降低凭证泄露的影响。
该怎么做
在 Dev Dashboard 中配置应用的允许 IP：
- 如果您的应用从静态 IP 地址调用 Shopify，请基于静态 IP 或 CIDR 范围配置您的 IP 白名单。
- 如果您的应用出口 IP 地址是动态的，请允许您托管提供商的 ASN，并列出您的应用运行的国家/地区。
如需设置说明，请参阅使用IP白名单限制API访问。
如果我的应用从商家基础设施发起 Admin API 调用怎么办？
您应尽快转向能更好地限制Admin API令牌暴露风险的架构；您可以提交一项请求以延长上述截止日期。