Allowlist de IP com um proxy ISP estático, nos dois sentidos

Sentido 1: um parceiro inclui seu IP de proxy na allowlist

Use isto quando um portal de fornecedor, uma API de parceiro ou a própria ferramenta administrativa da sua empresa só aceita endereços conhecidos, e sua equipe trabalha a partir de conexões residenciais ou de viagem que mudam.

1. Alugue um IP dedicado (compre um proxy ISP).
2. Confirme que ele é estático e anote o IP de saída.
3. Envie esse IP ao parceiro para a allowlist dele, com a data de término do aluguel.
4. Roteie apenas o tráfego dessa ferramenta pelo proxy (perfil de navegador, script ou configuração do app).
5. Renove antes da data de término. Renove pelo seu saldo antes da data de término para solicitar os mesmos IPs; manter um IP depende do estoque do upstream, e a área do cliente mostra o resultado antes de você pagar.

Sentido 2: nós incluímos seu IP na allowlist para login sem senha

Use isto quando uma ferramenta não consegue armazenar credenciais de proxy. Na sua área do cliente, adicione até 10 dos seus próprios IPs públicos; conexões a partir deles são aceitas sem nome de usuário e senha. Qualquer outra pessoa continua precisando de credenciais. Remova um IP da lista assim que parar de usar aquela conexão.

Por que não usar um IP compartilhado ou rotativo para uma allowlist?

• Um IP rotativo muda, então o parceiro teria que liberar toda uma faixa, o que a maioria recusa.
• Um IP compartilhado deixa outros clientes do mesmo fornecedor passarem pela allowlist do parceiro. Isso é um risco de segurança para o parceiro, e um motivo para recusar. Veja dedicado vs compartilhado.
• Um IP estático dedicado é um único endereço usado só por você durante o aluguel, que é para o que as allowlists foram feitas.

O que pode dar errado, e como se planejar?

• O aluguel termina: renove antes da data de término e mantenha a data no ticket do parceiro.
• O IP falha: um IP substituto tem um endereço diferente, então o parceiro precisa atualizar a lista; dê a ele dois IPs desde o início se a indisponibilidade for custosa.
• O parceiro vê um provedor consumidor: algumas equipes de segurança esperam uma faixa empresarial; diga a eles que é um IP de proxy dedicado e forneça o número AS de uma consulta de ASN.