交易所 API 为什么返回 403 或 451：封锁、地区限制以及如何分辨

403 表示服务器理解了你的请求，但拒绝执行。451 表示因法律原因拒绝访问。在加密货币交易所 API 上，403 可能是网页防火墙、请求频率限制、未授权的密钥或地区封锁，所以单凭状态码看不出是哪一种。响应正文、交易所文档和换一个网络的对比通常能回答。真正的限制有其原因，正确的做法是弄清这项服务在你所在地是否可用。

403 和 451 的一般含义

两者都是标准 HTTP 状态码。403 Forbidden 表示服务器拒绝请求，不做改变而重复也没用，但不说明原因。451 Unavailable For Legal Reasons 范围更窄：MDN 将其描述为资源因法律原因不可用，比如某个被采取法律行动的网页。这个编号致敬了小说《华氏 451 度》。

实际上，交易所对这两个状态码的使用并不一致。451 是明确信号，可以合理认为你处于受限地点。403 则需要进一步调查。

交易所 API 返回 403 的常见原因

在只记录状态码的日志里，这些看起来一模一样。

• 网页应用防火墙。币安文档说 HTTP 403 用于违反 WAF 限制的情况。防火墙可能对请求模式、异常 User-Agent 或数据中心 IP 段做出反应。
• 请求频率封锁。IP 超限时 Bybit 返回「403, access too frequent」，并要求停止并等待至少 10 分钟。
• 地区限制。很多交易所拒绝来自某些国家的流量。消息通常会在文本或 JSON 字段中说明。
• 密钥权限或 IP 白名单。限制了特定 IP 或缺少所需权限的 API 密钥，可能返回 401 或 403，通常有明确的错误信息。
• 账户对应的域名不对。有些交易所按地区分开用户。
• CDN 或代理封锁。交易所前面的内容分发网络可能在请求到达交易所之前就拒绝了。这时正文是 HTML 页面而不是 JSON。

读响应正文

这是最有用的一步，却常被跳过，因为有些库在看到状态码时就抛异常，没人看到正文。请把它记录下来。

• 带交易所错误码的 JSON：是交易所的应用在回答。去文档里查这个错误码。
• 带 CDN 名称、Ray ID 或安全提示的 HTML：是代理或防火墙在回答，交易所的应用可能根本没见到你的请求。
• 指明国家或服务限制的消息：地区封锁，照字面理解。
• 空正文：查看响应头，并换一个网络对比。

我们自己也要解决这个问题。单凭 403 不能认定是国家限制，所以我们的检测只有在状态是 451，或者 403 且正文明确说明限制时，才把响应归类为地区封锁。这些封锁与可用率分开统计，显示在各交易所页面上，因为法律决定不是宕机。

地区 API 域名

地区限制不一定意味着完全不能使用服务。有些交易所为不同地方运营不同的实体和域名，你的账户绑定其中之一。OKX 的 API 文档是个清楚的例子。它说明必须根据注册地使用正确的域名：在美国和澳大利亚通过 app.okx.com 注册的用户使用 us.okx.com，欧盟通过 my.okx.com 注册的用户使用 eea.okx.com，各有单独的文档。Bybit 文档也提到 api.bybit.kz 这样的本地站点主机名。

所以请求失败时，请确认使用的域名和账户注册地相符。这是合法的修复方式，只需要按文档操作。

云服务器和 IP 信誉

在笔记本上能运行的程序，在云服务器上可能失败，即使在同一个国家。原因包括：

• 服务器位置。位于受限国家的云区域会被拒绝，即使你本人住在别处。交易所看的可能是 IP 地理位置，而不是你本人在哪里。
• 共用地址的历史。你的新 IP 可能被滥用过 API 的人用过，防火墙可能还记得。
• 地理定位错误。IP 到国家的映射数据库可能出错，交易所和云服务商有时对某段地址的位置看法不同。
• 自动化流量特征。有些公开接口位于针对机器人的防护之后。规范的请求、合理的频率和官方 API 主机名都有帮助。

请选择交易所确实提供服务的服务器位置。如果不确定，部署之前先查它的条款和受限国家列表。然后在服务器上而不是笔记本上运行下面的测试。

封锁是真的吗？一个测试方法

1. 在受影响的机器上发一个不带密钥的公开请求，比如交易所的服务器时间接口，保存状态码和正文。
2. 如果有条件，在同一国家的另一个网络（如手机网络）上重复一次。
3. 把结果和交易所自己的状态页，以及我们交易所页面这样的独立读数对比。
4. 如果只有签名请求失败，问题在密钥权限、IP 白名单或签名，而不是封锁。
5. 如果响应指明了地区，且交易所条款中列有该地区，就把这当作最终答案。

下结论时要谨慎。一个地点的结果只描述这条线路。我们自己的测量来自一个明确的地点，所以封锁这个地点的交易所，其页面上会显示地区拒绝，但这并不说明你能否使用它。

面对地区封锁不该做什么

当交易所限制你的国家时，很容易想用 VPN 或代理绕过去。我们不建议这样做，这也不只是客套话，有实际原因。

• 很可能违反你同意的条款。大多数交易所禁止虚报位置。
• 让资金面临风险。交易所可能限制或关闭发现这样做的账户，取回资金可能需要身份验证，而那会暴露不一致。
• 可能有法律后果，取决于你住在哪里，而且很多国家的这类规定正在变化。
• 很脆弱。依赖代理的交易系统在最糟的时刻多了一个故障点。

更好的做法是找一家在你所在地有牌照、可合法使用的服务。如果你认为地区被误判，请通过官方客服联系交易所询问。这通常不会很快解决，这段时间请保管好资金。

在代码中如何处理这些状态码

• 不要盲目重试 403 或 451。它们通常不会很快恢复，重复请求还可能让防火墙封锁更严重。把它们和 5xx 区别对待。
• 记录状态码、响应头和正文。把正文截到安全长度，绝不记录密钥。正文的一小段通常就能看出原因。
• 在监控中分开归类。地区拒绝和服务器故障含义不同，混在一起会让可用率数字失去意义。
• 新出现的 403 要通知人工。它通常标志着你需要知道的变化，比如新政策或密钥被限制。
• 对 Bybit 这类频率封锁要退避。频率限制指南讲了这种情况下该怎么做。

关于 403 和 451 的常见问题

交易所返回 403 等于被封号吗？

不一定。它可能是暂时的（如基于频率的封锁），也可能来自服务器位置，而不是你做了什么。永久性的账户限制通常以别的方式出现，比如账户页面或交易所的消息。

为什么公开行情接口也会被封？

有些交易所在网络边缘就应用地区规则，还没看你请求的是哪个接口。所以不需要密钥的公开接口也可能被封。这也是我们的测量把这些响应从可用率中排除，而不是报告交易所宕机的原因。

401 和 403 有什么区别？

401 一般表示认证缺失或无效，正确的凭证可能改变结果。403 一般表示服务器知道你是谁（或不需要知道），但仍然拒绝。交易所并不总是严格遵守这个区分，所以请查正文和错误码表。

处理一次拒绝

1. 记录完整的状态码、响应头和正文。
2. 判断正文来自交易所还是代理。
3. 在交易所文档中查找错误码。
4. 确认使用的域名和账户所属地区相符。
5. 从另一个网络测试公开接口。
6. 阅读交易所的受限地区列表。
7. 弄清原因之前停止重试。

相关阅读：交易所 API 频率限制和 429 错误 · 如何判断交易所是不是宕机了 · API 可用率和故障记录怎么看

来源

MDN · 451 · 币安 · HTTP 返回码 · Bybit · 频率限制规则 · OKX · API 文档 · 测量方法 · 关于 Tickmark