Statyczny IP do listy dozwolonych API: stały IPv4, któremu zaufają Twoi partnerzy

Dlaczego API i firewalle proszą o statyczny IP?

API i firewalle proszą o statyczny IP, ponieważ znany adres źródłowy to prosta dodatkowa kontrola obok klucza lub hasła. Jeśli klucz wycieknie, żądanie z nieznanego adresu nadal zostanie odrzucone.

Typowe miejsca korzystające z listy dozwolonych IP:

• API partnerów i dostawców: logistyka, inwentarz, katalogi hurtowe i strumienie danych.
• Panele B2B, które akceptują logowanie tylko z zarejestrowanych adresów klienta.
• Firewalle chmurowe i grupy bezpieczeństwa, które otwierają SSH, port bazy danych lub panel administracyjny dla wymienionych IP.
• Serwery staging i podglądu, które nie powinny być publiczne.
• Konsole administracyjne SaaS z opcjonalnym ustawieniem "zaufane IP".

Połączenia domowe i biurowe często zmieniają adres, a funkcje chmurowe czy runnery CI używają współdzielonych, zmiennych zakresów. Wynajęty IP daje im wszystkim jedno stabilne wyjście.

O jakie dwie listy dozwolonych chodzi?

W tej konfiguracji spotykają się dwie różne listy dozwolonych, a ich pomylenie to najczęstsze pytanie do wsparcia.

Jeśli Twoje maszyny mają zmienne adresy, pomiń listę dozwolonych proxy i użyj nazwy użytkownika oraz hasła. Nazwa użytkownika i hasło lub lista dozwolonych IP (do 10 IP).

Jak kierować wywołania API przez statyczny IP?

Kieruj wywołania API przez statyczny IP, ustawiając go jako proxy HTTP(S) lub SOCKS5 w kliencie, który wywołuje API. Większość bibliotek HTTP, curl i wiele narzędzi odczytuje ustawienie proxy lub zmienną środowiskową HTTPS_PROXY. Najpierw potwierdź adres wyjściowy za pomocą publicznego serwisu echo, a następnie wywołaj API partnera. Poniższe adresy to przykłady dokumentacyjne; Twoje rzeczywiste IP, port i dane logowania są w Twoim koncie.

# 1. The address the partner will see
curl -x http://USERNAME:[email protected]:8000 https://api.ipify.org

# 2. Same proxy for every tool in this shell
export HTTPS_PROXY=http://USERNAME:[email protected]:8000
curl -H "Authorization: Bearer $PARTNER_TOKEN" https://example.com/api/v1/orders

Co dzieje się z listą dozwolonych adresów, gdy kończy się wynajem?

Lista dozwolonych działa tak długo, jak długo zachowujesz ten sam IP, więc odnów przed datą końcową. Każdy wynajem trwa 30 dni od dostarczenia. Odnów z konta przed datą końcową; zachowanie tych samych IP po zakończeniu wynajmu nie jest gwarantowane.

Bezpieczna rutyna dostępu z listą dozwolonych:

1. Wynajmij dwa IP, nie jedno. Podaj partnerowi oba adresy. Jeśli jeden trzeba wymienić, drugi utrzymuje integrację w działaniu.
2. Zapisz datę końcową widoczną obok każdego IP w Twoim koncie i odnów kilka dni wcześniej.
3. Miej pod ręką proces zmian partnera. Wiedz, kto aktualizuje ich listę dozwolonych i ile to trwa.
4. Testuj po każdym odnowieniu za pomocą wywołania echo powyżej.

Jeśli IP nie działa lub jest bezużyteczne do zgodnego z prawem celu, napisz do pomocy technicznej: naprawimy je lub wymienimy na IP w tym samym kraju, zależnie od dostępności. Zastępcze IP to nowy adres, więc wymaga nowego wpisu na liście dozwolonych.

Kiedy wynajęte proxy IP to zły wybór?

Wynajęte proxy IP to zły wybór, gdy usługa, do której chcesz dotrzeć, znajduje się na naszej liście zablokowanych lub wymaga stałego adresu. Strony banków, instytucji rządowych i portali płatniczych są zablokowane na każdym IP, więc listy dozwolonych dla API banków i płatności nie są przypadkiem, który obsługujemy.

Rozważ inne opcje również gdy:

• Uruchamiasz własne serwery w chmurze: statyczny adres od Twojego dostawcy chmury, przypisany do własnej bramy NAT, utrzymuje ruch wewnątrz Twojej infrastruktury.
• Potrzebujesz IPv6: Tylko IPv4. Proxy IPv6 nie są jeszcze sprzedawane.
• Potrzebujesz tego samego adresu przez lata: 30-dniowy wynajem można odnawiać, ale to nie jest przypisanie adresu, które posiadasz.