Autorizar direcciones IP para las llamadas API con el fin de mejorar la seguridad

Brevo registra todas las direcciones IP que intentan realizar llamadas API utilizando una de sus claves API. Esto le permite verificar su origen y asegurarse de que la llamada esté autorizada. Para mayor seguridad, puede:

Información relevante

Solo propietarios o usuarios de cuentas con el permiso SMTP y API - IP autorizadas pueden añadir una dirección IP a la lista de direcciones IP autorizadas.

Decidir cómo gestionar las direcciones IP desconocidas cuando se realiza una llamada API

Cuando una llamada API se realiza utilizando una dirección IP desconocida, puede optar por gestionarla de las siguientes maneras:

Opción 1: Permitir que Brevo revise y autorice automáticamente direcciones IP desconocidas en su nombre [Recomendado]

❗️ Importante

Esta opción se activa automáticamente en todas las cuentas de Brevo 30 días después de la creación de su primera clave API. Cualquier dirección IP utilizada durante este período se considerará de confianza. Si activa la opción por su cuenta durante esos 30 días, no se reconocerán sus direcciones IP y podrían bloquearse. Para evitarlo, puede añadirlas manualmente a su lista de direcciones IP autorizadas.

account_authorized-IPs_automatic_en-us.png

La forma más rápida y segura de proteger sus llamadas API es permitir que Brevo revise todas las direcciones IP y apruebe automáticamente las direcciones IP autorizadas y desconocidas que se consideren de confianza, incluidas las utilizadas durante los primeros 30 días tras la creación de su primera clave API.

Si Brevo no puede autorizar de manera automática una dirección IP desconocida, la llamada API se bloqueará y recibirá un email con las siguientes opciones:

  • Autorizar la dirección IP desconocida.
  • Denegar la autorización y actualizar la clave API.
  • Desactivar la revisión y el bloqueo automáticos para autorizar de manera automática todas las direcciones IP.

Una vez que se aprueba una IP de dirección, se añadirá automáticamente a su lista de direcciones IP autorizadas.

Opción 2: Revisar y autorizar manualmente direcciones IP desconocidas

account_authorized-IPs_manual_en-us.png

Otra forma de proteger sus llamadas API es permitir que Brevo revise todas las direcciones IP y apruebe automáticamente solo las autorizadas.

Si una dirección IP no puede autorizarse automáticamente, la llamada API se bloqueará. A continuación, puede revisar manualmente la dirección IP y añadirla a su lista de direcciones IP autorizadas si es necesario.

Opción 3: No revisar direcciones IP desconocidas

account_authorized-IPs_deactivate_en-us.png

Si desactiva la revisión y el bloqueo de direcciones IP, todas las direcciones IP que intenten realizar llamadas API utilizando una de sus claves API se aceptarán automáticamente

💡 Información relevante

Su lista de IP autorizadas se guardará por si decide volver a activar la funcionalidad más adelante.

Añadir manualmente una dirección IP a su lista de direcciones IP autorizadas

Para evitar que se bloqueen las direcciones IP de confianza, puede añadirlas de forma proactiva a su lista de direcciones IP autorizadas. Esto garantiza que todas las llamadas API de estas direcciones no se bloqueen y permitirá que Brevo revise y autorice automáticamente direcciones IP desconocida en su nombre.

  1. Vaya al nombre de su cuenta y seleccione Security (Seguridad) > Authorized IPs (IP autorizadas).
  2. Haga clic en Add authorized IP address (Añadir dirección IP autorizada).
    account_authorized-IPs_add1_en-us.png
  3. Escriba la dirección IP o el rango de direcciones IP que quiera autorizar.
    💡 Información relevante
    Una dirección IP se estructura como una secuencia de 4 números separados por puntos y cada número va de 0 a 255 (por ejemplo, 118.29.251.24). Un rango de direcciones IP es un grupo de direcciones IP (por ejemplo, 192.168.0/16).
  4. Haga clic en Add authorized IP address (Añadir dirección IP autorizada).
    account_authorized-IPs_add2_en-us.png

La dirección IP se ha añadido a su lista de direcciones IP autorizadas.

Quitar manualmente una dirección IP de su lista de direcciones IP autorizadas

Cuando se autoriza una dirección IP, se añade a su lista de direcciones IP autorizadas. Si es necesario, también puede quitar manualmente una dirección IP.

  1. Vaya al nombre de su cuenta y seleccione Security (Seguridad) > Authorized IPs (IP autorizadas).
  2. Seleccione la dirección IP que desea eliminar. 
  3. Haga clic en Delete this authorized IP address (Borrar esta IP de dirección autorizada).
    account_authorized-IPs_delete_en-us.png
  4. Haga clic en Delete IP address (Borrar dirección IP).

La dirección IP se ha quitado y ya no se puede utilizar para realizar llamadas API.

❗️ Importante
Si permite que Brevo revise y autorice de manera automática direcciones IP desconocidas en su nombre, una dirección IP que haya quitado previamente puede autorizarse de nuevo si se utiliza para otra llamada API y se considera de confianza.

🤔 ¿Tiene alguna duda?

Si tiene alguna pregunta, no dude en ponerse en contacto con nuestro equipo de asistencia mediante la creación de un ticket desde su cuenta. Si todavía no tiene una cuenta, puede ponerse en contacto con nosotros aquí.

Si necesitas ayuda con un proyecto usando Brevo, podemos ponerte en contacto con un socio certificado de Brevo.

💬 ¿Fue útil este artículo?

Usuarios a los que les pareció útil: 10 de 20