如何宝塔面板里限制堡塔 APP 只允许特定 IP 访问？
美国、香港服务器
如何宝塔面板里限制堡塔 APP 只允许特定 IP 访问？
10-03 来源:
## 一、宝塔面板 API 白名单（控制堡塔 APP，核心）
1. 登录宝塔网页后台 → 左侧【设置】→【API 接口】
2. 打开 API 接口开关（堡塔 APP 依赖这个 API）
3. 在**IP 白名单**输入框填写你的手机外网 IP，**一行一个 IP**
- 写法示例：
123.45.67.89
- 支持 IP 段，例如`123.45.67.0/24`
4. 重置 API 密钥（建议），点**保存**
生效规则：开启 API 后，**只有列表内 IP，才能使用堡塔 APP 连接服务器**，其他 IP 调用 API 直接拒绝宝塔面板
## 二、面板网页登录 IP 白名单（网页后台单独限制，和 APP 分开）
1. 设置 → 面板设置 → 找到【面板授权 IP】
2. 填入你电脑外网 IP，一行一个，保存
注意：这个**只控制网页登录**，**不控制堡塔 APP**，所以 API 白名单必须单独配置
## 三、服务器防火墙二次锁死面板端口（推荐，美国高防服务器必做）
面板端口默认`8888`（如果你改过就填自定义端口），只放行白名单 IP 访问面板端口，其他 IP 全部拦截。
### Linux（Ubuntu UFW 命令）
# 删除旧的8888全网放行规则
ufw delete allow 8888/tcp
# 仅放行你的手机/电脑IP访问面板端口，替换下面IP为你的公网IP
ufw allow from 123.45.67.89 to any port 8888 proto tcp
ufw reload
### 宝塔系统防火墙图形界面
安全 → 系统防火墙 → 添加端口规则
- 端口：8888
- 协议：TCP
- 来源：**指定 IP**，填写你的公网 IP
- 策略：允许
同时删除原来`所有IP允许8888`的旧规则
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
