API izin listesi için statik IP: iş ortaklarınızın güvenebileceği sabit bir IPv4

API'ler ve güvenlik duvarları neden statik IP ister?

API'ler ve güvenlik duvarları statik IP ister çünkü bilinen bir kaynak adresi, bir anahtar veya parolanın üzerine eklenen basit bir ikinci kontroldür. Anahtar sızarsa, bilinmeyen bir adresten gelen istek yine de reddedilir.

IP izin listesi kullanan yaygın yerler:

• İş ortağı ve tedarikçi API'leri: lojistik, envanter, toptan kataloglar ve veri akışları.
• Yalnızca bir müşterinin kayıtlı adreslerinden oturum açmayı kabul eden B2B panoları.
• SSH, bir veritabanı portu veya bir yönetim panelini listelenen IP'lere açan bulut güvenlik duvarları ve güvenlik grupları.
• Genel olmaması gereken hazırlık ve önizleme sunucuları.
• İsteğe bağlı bir "güvenilen IP'ler" ayarına sahip SaaS yönetim konsolları.

Ev ve ofis bağlantıları sık sık adres değiştirir ve bulut fonksiyonları veya CI çalıştırıcıları paylaşılan, değişen aralıklar kullanır. Kiralanan bir IP, hepsine tek bir sabit çıkış verir.

Hangi iki izin listesi devrede?

Bu kurulumda iki farklı izin listesi bir araya gelir ve bunları karıştırmak en yaygın destek sorusudur.

Makinelerinizin adresleri değişiyorsa proxy izin listesini atlayın ve bunun yerine kullanıcı adı ve parolayı kullanın. Kullanıcı adı ve şifre veya bir IP izin listesi (10 IP'ye kadar).

API çağrılarını statik IP üzerinden nasıl yönlendiririm?

API çağrılarını, statik IP'yi API'yi çağıran istemcinin HTTP(S) veya SOCKS5 proxy'si olarak ayarlayarak yönlendirin. Çoğu HTTP kütüphanesi, curl ve birçok araç bir proxy ayarını veya HTTPS_PROXY ortam değişkenini okur. Önce genel bir echo servisiyle çıkış adresini doğrulayın, sonra partner API'yi çağırın. Aşağıdaki adresler dokümantasyon örnekleridir; gerçek IP'niz, portunuz ve kimlik bilgileriniz hesabınızdadır.

# 1. The address the partner will see
curl -x http://USERNAME:[email protected]:8000 https://api.ipify.org

# 2. Same proxy for every tool in this shell
export HTTPS_PROXY=http://USERNAME:[email protected]:8000
curl -H "Authorization: Bearer $PARTNER_TOKEN" https://example.com/api/v1/orders

Kiralama sona erdiğinde allowlist'e ne olur?

Allowlist, aynı IP'yi elinizde tuttuğunuz sürece çalışmaya devam eder, bu yüzden bitiş tarihinden önce yenileyin. Her kiralama teslimattan itibaren 30 gün sürer. Bitiş tarihinden önce hesabınızdan yenileyin; kiralamanın bitmesinden sonra aynı IP'leri korumak garanti edilmez.

Allowlist'li erişim için güvenli bir rutin:

1. Bir değil iki IP kiralayın. Partner'e her iki adresi de verin. Birinin değiştirilmesi gerekirse diğeri entegrasyonu ayakta tutar.
2. Bitiş tarihini not edin — hesabınızda her IP'nin yanında görünür — ve birkaç gün önceden yenileyin.
3. Partner'in değişiklik sürecini elinizin altında tutun. Allowlist'lerini kimin güncellediğini ve ne kadar sürdüğünü bilin.
4. Her yenilemeden sonra test edin yukarıdaki echo çağrısıyla.

Bir IP çalışmıyorsa veya yasal bir kullanım için kullanılamıyorsa desteğe yazın: stoğa bağlı olarak onu düzeltiriz veya aynı ülkeden bir IP ile değiştiririz. Yedek IP yeni bir adrestir, dolayısıyla yeni bir allowlist kaydı gerektirir.

Kiralık proxy IP'si ne zaman yanlış seçimdir?

Kiralık proxy IP'si, ulaşmak istediğiniz servis engelli listemizdeyse veya kalıcı bir adres gerektiriyorsa yanlış seçimdir. Bankacılık, devlet ve ödeme portalı siteleri her IP'de engellidir, dolayısıyla banka ve ödeme API allowlist'leri desteklediğimiz bir kullanım değildir.

Ayrıca şu durumlarda diğer seçenekleri değerlendirin:

• Bulutta kendi sunucularınızı çalıştırıyorsanız: bulut sağlayıcınızdan kendi NAT gateway'inize bağlanan statik bir adres, trafiği altyapınızın içinde tutar.
• IPv6 gerekiyorsa: Yalnızca IPv4. IPv6 proxyleri henüz satılmıyor.
• Aynı adresi yıllarca gerekiyorsa: 30 günlük kiralama yenilenebilir, ancak size ait bir adres tahsisi değildir.