欧易OKX创建API密钥需先完成实名与两步验证；创建时须启用IP或域名白名单，禁用提现权限；APP可一键添加当前IP；OK两步验证器提供动态码二次确认及离线备份。

欧易（OKX）官方认证入口：

点击获取官方APP☞☞☞☞☞：

一、登录欧易OKX账户并进入API管理页面

需先完成实名认证与两步验证，确保账户处于高安全等级状态，方可开启API功能。未启用两步验证的账户无法创建API密钥。

1、访问欧易OKX官网，使用已验证手机号或邮箱登录账户。

2、点击右上角头像，选择「账户中心」→「API管理」。

3、若首次进入，系统将提示阅读API使用风险须知，勾选确认后进入配置界面。

二、创建新API密钥并启用IP白名单限制

IP白名单是API调用的核心安全机制，仅允许预设IP地址发起请求，有效阻断异地或未知设备的非法调用。

1、点击「创建API」按钮，选择权限类型：仅限「只读」或「交易+资金」，严禁勾选「提现」权限。

2、在「访问限制」区域，勾选「启用IP白名单」选项。

3、在输入框中逐行填写可信服务器公网IP地址，每行一个，支持IPv4格式（如192.168.1.1）及CIDR网段（如203.0.113.0/24）。

4、点击「提交」，系统将生成API Key、Secret Key与Passphrase三组凭证。

三、通过欧易OKX官方APP完成IP白名单绑定验证

移动端可实时校验当前网络出口IP，并一键同步至API白名单，适用于临时调试或家庭宽带环境。

1、打开欧易OKX官方APP，确保已登录同一账户。

2、进入「我的」→「安全中心」→「API管理」。

3、找到刚创建的API条目，点击右侧「添加当前IP」按钮。

4、APP自动获取当前设备出口IP并发送至服务器，后台将在5秒内完成白名单追加并显示成功提示。

四、使用OK两步验证器小程序辅助API密钥绑定

该小程序支持动态口令同步与API密钥离线备份，可作为API管理的第二重操作确认工具。

1、微信内搜索并打开「OK两步验证器」小程序。

2、点击「扫码绑定」，扫描API管理页中生成的二维码。

3、绑定成功后，每次在网页端执行API权限变更（如修改白名单）时，需在小程序内输入6位动态码进行二次确认。

4、小程序自动加密存储密钥摘要，不上传原始Secret Key，保障凭证本地化安全。

五、通过域名白名单替代IP白名单的配置方式

当服务器使用弹性公网IP或CDN服务导致IP频繁变动时，可采用域名白名单机制，由欧易OKX解析指定域名获取实时IP。

1、在API管理页创建密钥时，选择「启用域名白名单」（需账户等级为Lv.3及以上）。

2、输入已备案的业务域名（如trader.yourdomain.com），系统将校验DNS A记录有效性。

3、保存后，欧易OKX每10分钟主动解析该域名，自动更新关联的IPv4地址至白名单列表。

4、域名必须配置HTTPS证书且CNAME不可指向免费跳转服务，否则校验失败。