IP 白名单不能单独依赖，Stripe 文档建议将 IP 白名单和签名验证配合使用，签名才是证明事件未被第三方发送或篡改的机制。