Cursor 登录需要哪些域名？

如果公司使用防火墙或代理允许列表（例如 Zscaler），请在迁移前加入以下域名。迁移后，如果 accounts.spacex.ai 或 accounts.x.ai 被阻止，你和用户将无法登录。

请在 2026 年 10 月 30 日之前添加这些域名，确保用户在迁移后能够访问新登录页面。

如果团队的书签或内部文档指向 authenticator.cursor.sh，请将其更新为 accounts.spacex.ai 和 accounts.x.ai。

优先使用通配符

如条件允许，请使用通配符，以免日后反复更新列表：

• *.spacex.ai（涵盖 accounts.spacex.ai 和相关认证主机）

• *.x.ai（涵盖 accounts.x.ai、auth.x.ai 和相关认证主机）

• *.grok.com（涵盖 auth.grok.com 和 grok.com）

• *.grokusercontent.com

• *.grokipedia.com

最少需要放行的主机

如果策略不允许通配符，至少放行：

• accounts.x.ai

• accounts.spacex.ai

• auth.x.ai

• auth.grok.com

• auth.grokusercontent.com

• auth.grokipedia.com

• grok.com

Cursor 本身仍需放行的域名

以下要求不变：

• 迁移期间继续将 *.cursor.sh 加入 Cursor 服务允许列表。这涵盖 authenticator.cursor.sh。

• *.cursor-cdn.com

• *.cursorapi.com

• *.cursorvm.com

给 IT 管理员的说明

• 现有 Cursor 会话会保持登录，不会强制退出。

• SSO 身份提供商配置（包括 Okta 入口和 ACS URL）无需更改。

• Cursor 应用、网站和 API 主机不会改变。

如果迁移后登录失败且网络使用允许列表，请让 IT 添加上述域名，然后从 accounts.spacex.ai、accounts.x.ai 或现有身份提供商重试。