Static IP untuk allowlist API: IPv4 tetap yang dapat dipercaya mitra Anda

Mengapa API dan firewall meminta static IP?

API dan firewall meminta static IP karena alamat sumber yang diketahui merupakan pemeriksaan kedua yang sederhana di atas kunci atau kata sandi. Jika kunci bocor, permintaan dari alamat yang tidak dikenal tetap ditolak.

Tempat umum yang menggunakan allowlist IP:

• API mitra dan pemasok: logistik, inventaris, katalog grosir, dan feed data.
• Dasbor B2B yang hanya menerima login dari alamat terdaftar pelanggan.
• Firewall cloud dan security group yang membuka SSH, port basis data, atau panel admin untuk IP terdaftar.
• Server staging dan pratinjau yang tidak boleh bersifat publik.
• Konsol admin SaaS dengan pengaturan "trusted IPs" opsional.

Koneksi rumah dan kantor sering berganti alamat, dan cloud function atau CI runner menggunakan rentang bersama yang berubah-ubah. IP sewaan memberi semuanya satu jalur keluar yang stabil.

Dua allowlist mana yang terlibat?

Dua allowlist berbeda bertemu dalam penyiapan ini, dan mencampuradukkannya adalah pertanyaan dukungan yang paling umum.

Jika mesin Anda memiliki alamat yang berubah-ubah, lewati allowlist proxy dan gunakan nama pengguna dan kata sandi sebagai gantinya. Nama pengguna dan kata sandi, atau allowlist IP (hingga 10 IP).

Bagaimana cara merutekan panggilan API melalui IP statis?

Rutekan panggilan API melalui IP statis dengan mengaturnya sebagai proxy HTTP(S) atau SOCKS5 pada klien yang memanggil API. Sebagian besar library HTTP, curl, dan banyak alat membaca pengaturan proxy atau variabel lingkungan HTTPS_PROXY. Pertama konfirmasi alamat keluar dengan layanan echo publik, lalu panggil API mitra. Alamat di bawah ini adalah contoh dokumentasi; IP, port, dan kredensial asli Anda ada di akun Anda.

# 1. The address the partner will see
curl -x http://USERNAME:[email protected]:8000 https://api.ipify.org

# 2. Same proxy for every tool in this shell
export HTTPS_PROXY=http://USERNAME:[email protected]:8000
curl -H "Authorization: Bearer $PARTNER_TOKEN" https://example.com/api/v1/orders

Apa yang terjadi pada allowlist saat masa sewa berakhir?

Allowlist tetap berfungsi selama Anda mempertahankan IP yang sama, jadi perpanjang sebelum tanggal berakhir. Setiap sewa berlaku 30 hari sejak pengiriman. Perpanjang dari akun Anda sebelum tanggal berakhir; mempertahankan IP yang sama setelah masa sewa berakhir tidak dijamin.

Rutinitas aman untuk akses allowlist:

1. Sewa dua IP, bukan satu. Berikan kedua alamat ke mitra. Jika salah satu harus diganti, yang lain menjaga integrasi tetap berjalan.
2. Catat tanggal berakhir yang ditampilkan di samping setiap IP di akun Anda, dan perpanjang beberapa hari lebih awal.
3. Simpan proses perubahan mitra di dekat Anda. Ketahui siapa yang memperbarui allowlist mereka dan berapa lama prosesnya.
4. Uji setelah setiap perpanjangan dengan panggilan echo di atas.

Jika sebuah IP tidak berfungsi atau tidak dapat digunakan untuk penggunaan yang sah, tulis ke support: kami memperbaikinya atau menggantinya dengan IP di negara yang sama, sesuai stok. IP pengganti adalah alamat baru, jadi perlu entri allowlist baru.

Kapan IP proxy sewaan menjadi pilihan yang salah?

IP proxy sewaan menjadi pilihan yang salah ketika layanan yang ingin Anda akses ada di daftar blokir kami atau memerlukan alamat permanen. Situs perbankan, pemerintah, dan portal pembayaran diblokir pada setiap IP, sehingga allowlist API bank dan pembayaran bukan penggunaan yang kami dukung.

Pertimbangkan opsi lain juga ketika:

• Anda menjalankan server sendiri di cloud: alamat statis dari penyedia cloud Anda, yang dipasang ke NAT gateway Anda sendiri, menjaga lalu lintas tetap di dalam infrastruktur Anda.
• Anda memerlukan IPv6: Hanya IPv4. Proxy IPv6 belum dijual.
• Anda memerlukan alamat yang sama selama bertahun-tahun: sewa 30 hari dapat diperpanjang, tetapi itu bukan penugasan alamat yang Anda miliki.