Allowlist IP với proxy ISP tĩnh, theo cả hai chiều

Chiều 1: đối tác allowlist IP proxy của bạn

Dùng khi cổng thông tin nhà cung cấp, API của đối tác hoặc công cụ quản trị của chính công ty bạn chỉ chấp nhận các địa chỉ đã biết, còn nhóm của bạn làm việc từ kết nối tại nhà hoặc khi đi lại hay thay đổi.

1. Thuê một IP riêng (mua một proxy ISP).
2. Xác nhận nó là tĩnh và ghi lại IP thoát.
3. Gửi IP đó cho đối tác để họ đưa vào allowlist, kèm ngày kết thúc thuê.
4. Chỉ đưa lưu lượng của công cụ đó đi qua proxy (profile trình duyệt, script hoặc cài đặt ứng dụng).
5. Gia hạn trước ngày kết thúc. Gia hạn từ số dư trước ngày hết hạn để yêu cầu giữ nguyên các IP; việc giữ một IP phụ thuộc vào nguồn hàng của nhà cung cấp, và khu vực khách hàng hiển thị kết quả trước khi bạn thanh toán.

Chiều 2: chúng tôi allowlist IP của bạn để đăng nhập không cần mật khẩu

Dùng khi một công cụ không lưu được thông tin đăng nhập proxy. Trong khu vực khách hàng, thêm tối đa 10 IP công cộng của chính bạn; các kết nối từ đó được chấp nhận mà không cần tên đăng nhập và mật khẩu. Người khác vẫn cần thông tin đăng nhập. Hãy xóa IP khỏi danh sách ngay khi bạn ngừng dùng kết nối đó.

Vì sao không dùng IP chia sẻ hoặc xoay cho allowlist?

• IP xoay thay đổi, nên đối tác sẽ phải allowlist cả một dải, điều mà hầu hết đều từ chối.
• IP chia sẻ cho phép khách hàng khác của cùng nhà cung cấp đi qua allowlist của đối tác. Đó là rủi ro bảo mật cho đối tác, và là lý do để từ chối. Xem riêng vs chia sẻ.
• IP tĩnh riêng là một địa chỉ chỉ mình bạn dùng trong suốt thời gian thuê, đúng với mục đích thiết kế của allowlist.

Những gì có thể sai, và cách lên kế hoạch cho nó?

• Hết hạn thuê: gia hạn trước ngày kết thúc và giữ ngày đó trong ticket với đối tác.
• IP gặp sự cố: IP thay thế có địa chỉ khác, nên đối tác phải cập nhật danh sách; hãy đưa họ hai IP ngay từ đầu nếu thời gian chết gây tốn kém.
• Đối tác thấy nhà cung cấp dân dụng: một số đội bảo mật kỳ vọng một dải doanh nghiệp; hãy nói với họ đó là IP proxy riêng và cung cấp số AS từ tra cứu ASN.