我们正在通过要求自定义应用设置 IP 白名单来加强商户保护，前提是该应用安装在拥有该应用的组织之外的商店上。
- 自 2026 年 11 月 20 日东部时间晚上 11:59 起： 新安装的应用必须具有 IP 白名单。
- 自 2027 年 1 月 1 日东部时间晚上 11:59 起： 现有安装的应用必须具有白名单。
受哪些应用影响
- 安装在应用所属组织之外商店上的自定义应用。
- 拥有多个应用的合作伙伴。从 2027 年 1 月 1 日起，一个没有白名单的应用将影响您在您组织之外的商店上安装任何应用的能力。
不受哪些应用影响
- 仅安装在您自己组织内商店上的应用
- 由商户在 Dev Dashboard 或管理后台创建的应用
- 公共应用，这些应用受 单独的要求约束
我们做出此变更的原因
泄露的令牌可以从任何网络位置使用。IP 白名单通过限制您的应用可以调用 Admin API 的网络，从而降低凭证泄露的影响。
需要做什么
在开发者控制面板中配置应用允许的 IP 地址：
- 如果您的应用从静态 IP 地址调用 Shopify，请基于静态 IP 或 CIDR 范围配置 IP 白名单。
- 如果应用的出口 IP 地址是动态的，请允许您的托管提供商的 ASN，并列出应用运行的国家/地区。
审计您在组织外部商店上安装的所有应用，并在 2027 年 1 月 1 日之前为每个应用配置白名单。
有关设置说明，请参阅 使用 IP 白名单限制 API 访问权限。