交易所 API 為什麼返回 403 或 451：封鎖、地區限制以及如何分辨

403 表示伺服器理解了你的請求，但拒絕執行。451 表示因法律原因拒絕訪問。在加密貨幣交易所 API 上，403 可能是網頁防火牆、請求頻率限制、未授權的金鑰或地區封鎖，所以單憑狀態碼看不出是哪一種。響應正文、交易所文件和換一個網路的對比通常能回答。真正的限制有其原因，正確的做法是弄清這項服務在你所在地是否可用。

403 和 451 的一般含義

兩者都是標準 HTTP 狀態碼。403 Forbidden 表示伺服器拒絕請求，不做改變而重複也沒用，但不說明原因。451 Unavailable For Legal Reasons 範圍更窄：MDN 將其描述為資源因法律原因不可用，比如某個被採取法律行動的網頁。這個編號致敬了小說《華氏 451 度》。

實際上，交易所對這兩個狀態碼的使用並不一致。451 是明確訊號，可以合理認為你處於受限地點。403 則需要進一步調查。

交易所 API 返回 403 的常見原因

在只記錄狀態碼的日誌裡，這些看起來一模一樣。

• 網頁應用防火牆。幣安文件說 HTTP 403 用於違反 WAF 限制的情況。防火牆可能對請求模式、異常 User-Agent 或資料中心 IP 段做出反應。
• 請求頻率封鎖。IP 超限時 Bybit 返回「403, access too frequent」，並要求停止並等待至少 10 分鐘。
• 地區限制。很多交易所拒絕來自某些國家的流量。訊息通常會在文字或 JSON 欄位中說明。
• 金鑰許可權或 IP 白名單。限制了特定 IP 或缺少所需許可權的 API 金鑰，可能返回 401 或 403，通常有明確的錯誤資訊。
• 賬戶對應的域名不對。有些交易所按地區分開使用者。
• CDN 或代理封鎖。交易所前面的內容分發網路可能在請求到達交易所之前就拒絕了。這時正文是 HTML 頁面而不是 JSON。

讀響應正文

這是最有用的一步，卻常被跳過，因為有些庫在看到狀態碼時就拋異常，沒人看到正文。請把它記錄下來。

• 帶交易所錯誤碼的 JSON：是交易所的應用在回答。去文件裡查這個錯誤碼。
• 帶 CDN 名稱、Ray ID 或安全提示的 HTML：是代理或防火牆在回答，交易所的應用可能根本沒見到你的請求。
• 指明國家或服務限制的訊息：地區封鎖，照字面理解。
• 空正文：檢視響應頭，並換一個網路對比。

我們自己也要解決這個問題。單憑 403 不能認定是國家限制，所以我們的檢測只有在狀態是 451，或者 403 且正文明確說明限制時，才把響應歸類為地區封鎖。這些封鎖與可用率分開統計，顯示在各交易所頁面上，因為法律決定不是當機。

地區 API 域名

地區限制不一定意味著完全不能使用服務。有些交易所為不同地方運營不同的實體和域名，你的賬戶繫結其中之一。OKX 的 API 文件是個清楚的例子。它說明必須根據註冊地使用正確的域名：在美國和澳大利亞透過 app.okx.com 註冊的使用者使用 us.okx.com，歐盟透過 my.okx.com 註冊的使用者使用 eea.okx.com，各有單獨的文件。Bybit 文件也提到 api.bybit.kz 這樣的本地站點主機名。

所以請求失敗時，請確認使用的域名和賬戶註冊地相符。這是合法的修復方式，只需要按文件操作。

雲伺服器和 IP 信譽

在筆記本上能執行的程式，在雲伺服器上可能失敗，即使在同一個國家。原因包括：

• 伺服器位置。位於受限國家的雲區域會被拒絕，即使你本人住在別處。交易所看的可能是 IP 地理位置，而不是你本人在哪裡。
• 共用地址的歷史。你的新 IP 可能被濫用過 API 的人用過，防火牆可能還記得。
• 地理定位錯誤。IP 到國家的對映資料庫可能出錯，交易所和雲服務商有時對某段地址的位置看法不同。
• 自動化流量特徵。有些公開介面位於針對機器人的防護之後。規範的請求、合理的頻率和官方 API 主機名都有幫助。

請選擇交易所確實提供服務的伺服器位置。如果不確定，部署之前先查它的條款和受限國家列表。然後在伺服器上而不是筆記本上執行下面的測試。

封鎖是真的嗎？一個測試方法

1. 在受影響的機器上發一個不帶金鑰的公開請求，比如交易所的伺服器時間介面，儲存狀態碼和正文。
2. 如果有條件，在同一國家的另一個網路（如手機網路）上重複一次。
3. 把結果和交易所自己的狀態頁，以及我們交易所頁面這樣的獨立讀數對比。
4. 如果只有簽名請求失敗，問題在金鑰許可權、IP 白名單或簽名，而不是封鎖。
5. 如果響應指明瞭地區，且交易所條款中列有該地區，就把這當作最終答案。

下結論時要謹慎。一個地點的結果只描述這條線路。我們自己的測量來自一個明確的地點，所以封鎖這個地點的交易所，其頁面上會顯示地區拒絕，但這並不說明你能否使用它。

面對地區封鎖不該做什麼

當交易所限制你的國家時，很容易想用 VPN 或代理繞過去。我們不建議這樣做，這也不只是客套話，有實際原因。

• 很可能違反你同意的條款。大多數交易所禁止虛報位置。
• 讓資金面臨風險。交易所可能限制或關閉發現這樣做的賬戶，取回資金可能需要身份驗證，而那會暴露不一致。
• 可能有法律後果，取決於你住在哪裡，而且很多國家的這類規定正在變化。
• 很脆弱。依賴代理的交易系統在最糟的時刻多了一個故障點。

更好的做法是找一家在你所在地有牌照、可合法使用的服務。如果你認為地區被誤判，請透過官方客服聯絡交易所詢問。這通常不會很快解決，這段時間請保管好資金。

在程式碼中如何處理這些狀態碼

• 不要盲目重試 403 或 451。它們通常不會很快恢復，重複請求還可能讓防火牆封鎖更嚴重。把它們和 5xx 區別對待。
• 記錄狀態碼、響應頭和正文。把正文截到安全長度，絕不記錄金鑰。正文的一小段通常就能看出原因。
• 在監控中分開歸類。地區拒絕和伺服器故障含義不同，混在一起會讓可用率數字失去意義。
• 新出現的 403 要通知人工。它通常標誌著你需要知道的變化，比如新政策或金鑰被限制。
• 對 Bybit 這類頻率封鎖要退避。頻率限制指南講了這種情況下該怎麼做。

關於 403 和 451 的常見問題

交易所返回 403 等於被封號嗎？

不一定。它可能是暫時的（如基於頻率的封鎖），也可能來自伺服器位置，而不是你做了什麼。永久性的賬戶限制通常以別的方式出現，比如賬戶頁面或交易所的訊息。

為什麼公開行情介面也會被封？

有些交易所在網路邊緣就應用地區規則，還沒看你請求的是哪個介面。所以不需要金鑰的公開介面也可能被封。這也是我們的測量把這些響應從可用率中排除，而不是報告交易所當機的原因。

401 和 403 有什麼區別？

401 一般表示認證缺失或無效，正確的憑證可能改變結果。403 一般表示伺服器知道你是誰（或不需要知道），但仍然拒絕。交易所並不總是嚴格遵守這個區分，所以請查正文和錯誤碼錶。

處理一次拒絕

1. 記錄完整的狀態碼、響應頭和正文。
2. 判斷正文來自交易所還是代理。
3. 在交易所文件中查詢錯誤碼。
4. 確認使用的域名和賬戶所屬地區相符。
5. 從另一個網路測試公開介面。
6. 閱讀交易所的受限地區列表。
7. 弄清原因之前停止重試。

相關閱讀：交易所 API 頻率限制和 429 錯誤 · 如何判斷交易所是不是當機了 · API 可用率和故障記錄怎麼看

來源

MDN · 451 · 幣安 · HTTP 返回碼 · Bybit · 頻率限制規則 · OKX · API 文件 · 測量方法 · 關於 Tickmark