您的应用开发者仪表板中的 IP 白名单现在可以同时包含 IP 地址和自治系统编号（ASN）。这有助于处理请求来自静态和动态 IP 地址混合场景的应用。此外，您现在最多可以配置 250 个 IP 地址或网段，上限从之前的 100 个提高到了 250 个。
变更内容
应用设置页面的IP白名单部分不再要求您在IP地址和网络之间做出选择，您可以在IP地址或CIDR范围中输入最多250个地址或范围，在网络（ASN）中输入最多10个ASN，或者同时输入两者。在将ASN限制为国家/地区下，您可以选择最多10个国家/地区，该限制仅适用于您的ASN，而不适用于您的IP地址。
如果请求与配置的IP或ASN之一匹配，则允许该请求；来自白名单之外的请求将返回403状态码。
操作指南
IP白名单很快将成为所有公开和自定义应用的强制要求，Shopify强烈建议所有应用都使用IP白名单。
尽可能允许特定的 IP 地址。这是最安全的选项，因为只有您自己的服务器才能使用您应用的访问令牌。ASN 会允许您托管提供商网络上的所有地址，包括该提供商其他客户使用的地址。仅对来自动态地址的请求添加 ASN，例如无服务器函数，并将其限制在您应用运行的国家/地区。
在启用强制执行之前，请使用最近的流量测试更新后的白名单。
有关设置说明，请参阅使用IP白名单限制API访问。