IP statique pour liste blanche API : une IPv4 fixe à laquelle vos partenaires peuvent faire confiance

Pourquoi les API et les pare-feu demandent-ils une IP statique ?

Les API et les pare-feu demandent une IP statique parce qu'une adresse source connue est une seconde vérification simple en plus d'une clé ou d'un mot de passe. Si une clé fuite, une requête provenant d'une adresse inconnue est quand même refusée.

Usages courants d'une liste blanche IP :

• API partenaires et fournisseurs : logistique, stocks, catalogues de gros et flux de données.
• Tableaux de bord B2B qui n'acceptent les connexions qu'à partir des adresses enregistrées d'un client.
• Pare-feu cloud et groupes de sécurité qui ouvrent SSH, un port de base de données ou un panneau d'administration aux IP listées.
• Serveurs de staging et d'aperçu qui ne doivent pas être publics.
• Consoles d'administration SaaS avec un réglage optionnel « IP de confiance ».

Les connexions domestiques et de bureau changent souvent d'adresse, et les fonctions cloud ou les runners CI utilisent des plages partagées et changeantes. Une IP louée leur donne à tous une sortie stable.

Quelles sont les deux listes blanches en jeu ?

Deux listes blanches différentes se rencontrent dans cette configuration, et les confondre est la question de support la plus fréquente.

Si vos machines ont des adresses changeantes, ignorez la liste blanche proxy et utilisez plutôt le nom d'utilisateur et le mot de passe. Nom d'utilisateur et mot de passe, ou une liste d'IP autorisées (jusqu'à 10 IP).

Comment router les appels API via l'IP statique ?

Routez les appels API via l'IP statique en la définissant comme proxy HTTP(S) ou SOCKS5 du client qui appelle l'API. La plupart des bibliothèques HTTP, curl et de nombreux outils lisent un paramètre proxy ou la variable d'environnement HTTPS_PROXY. Confirmez d'abord l'adresse de sortie avec un service d'écho public, puis appelez l'API du partenaire. Les adresses ci-dessous sont des exemples de documentation ; votre IP, port et identifiants réels sont dans votre compte.

# 1. The address the partner will see
curl -x http://USERNAME:[email protected]:8000 https://api.ipify.org

# 2. Same proxy for every tool in this shell
export HTTPS_PROXY=http://USERNAME:[email protected]:8000
curl -H "Authorization: Bearer $PARTNER_TOKEN" https://example.com/api/v1/orders

Que devient l'allowlist à la fin de la location ?

L'allowlist continue de fonctionner tant que vous gardez la même IP, alors renouvelez avant la date de fin. Chaque location dure 30 jours à partir de la livraison. Renouvelez depuis votre compte avant la date de fin ; conserver les mêmes IP après la fin d'une location n'est pas garanti.

Une routine sûre pour un accès en allowlist :

1. Louez deux IP, pas une. Donnez les deux adresses au partenaire. Si l'une doit être remplacée, l'autre maintient l'intégration en marche.
2. Notez la date de fin affichée à côté de chaque IP dans votre compte, et renouvelez quelques jours avant.
3. Gardez le processus de modification du partenaire à portée de main. Sachez qui met à jour son allowlist et combien de temps cela prend.
4. Testez après chaque renouvellement avec l'appel d'écho ci-dessus.

Si une IP ne fonctionne pas ou est inutilisable pour un usage licite, écrivez au support : nous la réparons ou la remplaçons par une IP dans le même pays, sous réserve de stock. Une IP de remplacement est une nouvelle adresse, elle nécessite donc une nouvelle entrée dans l'allowlist.

Quand une IP proxy louée est-elle le mauvais choix ?

Une IP proxy louée est le mauvais choix quand le service que vous voulez joindre figure sur notre liste de blocage ou nécessite une adresse permanente. Les sites bancaires, gouvernementaux et des portails de paiement sont bloqués sur toutes les IP ; les allowlists d'API bancaires et de paiement ne font donc pas partie des usages que nous prenons en charge.

Envisagez aussi d'autres options quand :

• Vous hébergez vos propres serveurs dans le cloud : une adresse statique de votre fournisseur cloud, attachée à votre propre passerelle NAT, garde le trafic à l'intérieur de votre infrastructure.
• Vous avez besoin d'IPv6 : IPv4 uniquement. Les proxies IPv6 ne sont pas encore vendus.
• Vous avez besoin de la même adresse pendant des années : une location de 30 jours peut être renouvelée, mais ce n'est pas une attribution d'adresse dont vous êtes propriétaire.