Autorizar endereços IP para chamadas API para aumentar a segurança

💡 É bom saber
Esse recurso é ativado por padrão para todas as contas Brevo criadas após 16 de maio de 2024. Para saber como desativá-lo, consulte nossa seção dedicada Desativar a detecção e a autorização de endereço IP.

Toda vez que alguém faz uma chamada API usando sua conta, o endereço IP dessa pessoa é registrado na Brevo e pode ser usado para identificar de onde veio a chamada API. Ao autorizar um endereço IP específico, a Brevo só aceitará solicitações de API provenientes desses IPs autorizados. Isso ajuda a proteger sua conta Brevo e a manter seus dados privados.

É bom saber

  • A Brevo permite que você use uma chave API e chamadas API para realizar ações remotamente, como o envio de e-mails, SMS e e-mails transacionais.
    ➡️ Para saber mais sobre chaves API, consulte nosso artigo dedicado Criar e gerenciar sua API chave.
  • Somente contas proprietárias ou usuários com a permissão SMTP e API - IPs autorizados podem autorizar um novo endereço IP.

Escolher como você deseja tratar os endereços IP nas chamadas API

Para acessar a página Authorized IPs (IPs autorizados), clique no menu suspenso > Security > Authorized IPs (Segurança > IPs autorizados)

A partir daí, você tem três opções para decidir como deseja tratar o endereço IP na chamada API:

  • Opção 1. Permita que o poderoso algoritmo da Brevo autorize endereços IP e analise apenas aqueles que são suspeitos (comportamento padrão para contas criadas após 16 de maio de 2024)
  • Opção 2. Autorizar manualmente o endereço IP e revisar todos os endereços IP desconhecidos
  • Opção 3. Desativar o recurso de IPs autorizados e permitir que todos os endereços IP façam chamadas API

Opção 1. Autorizar automaticamente o endereço IP

Por padrão, essa opção é ativada em todas as contas Brevo criadas após 16 de maio de 2024. É a maneira mais rápida e segura de proteger quem faz a chamada API em sua conta. O poderoso algoritmo da Brevo analisa automaticamente cada endereço IP desconhecido que tenta fazer chamadas API e autoriza aqueles que considera confiáveis, sem que você precise fazer nada.

Se a Brevo não puder autorizar automaticamente um endereço IP, nós lhe enviaremos um e-mail. O e-mail fornecerá as seguintes opções:

  • Autorizar o novo endereço IP.
  • Optar por não autorizá-lo e, em vez disso, atualizar a chave API.
  • Desativar a revisão de endereços IP e autorizar todos os novos endereços automaticamente.

Quando um endereço IP é autorizado, ele é adicionado à lista de endereços IP autorizados ⬇️:

Opção 2. Autorizar e revisar endereços IP desconhecidos

Quando você seleciona essa opção, o poderoso algoritmo da Brevo analisa automaticamente cada endereço IP desconhecido que tenta fazer a chamada API. Se um endereço IP parecer suspeito, a chamada API será bloqueada. No entanto, você poderá autorizá-la manualmente, se necessário.

➡️ Para saber como autorizar manualmente um novo endereço IP, consulte nossa seção dedicada Autorize manualmente novos endereços IP.

Opção 3. Desativar a detecção e a autorização do endereço IP

Se você desativar a autorização de endereço IP, todos os endereços IP que fizerem chamadas API em sua conta serão aceitos automaticamente. O processo de filtragem de chamadas API será interrompido e a lista de endereços IP autorizados será removida da página Authorized IPs (IPs autorizados).

Autorizar manualmente novos endereços IP

Quando você opta por autorizar automaticamente endereços IP (opção 1) ou autorizar e revisar você mesmo (opção 2), nós lhe damos a opção de autorizar manualmente novos endereços IP diretamente da Brevo:

  1. Acesse a página de endereços IP autorizados.
  2. Clique em Authorize new IP address (Autorizar novo endereço IP)
  3. Digite o endereço IP ou a faixa de endereços IP que deseja autorizar.
    💡 É bom saber
    Um endereço IP é estruturado como uma sequência de 4 números separados por pontos, com cada número variando de 0 a 255 (por exemplo, 118.29.251.24). Uma faixa de endereço IP é um grupo de endereços IP (por exemplo, 192.168.0/16).
  4. Clique Authorize new IP (Autorizar novo IP)

O endereço IP foi adicionado à lista de IPs autorizados e poderá fazer chamadas API em sua conta.

Remover manualmente endereços IP autorizados

Como vimos anteriormente, quando um IP de endereço é autorizado, ele é adicionado à lista de endereços IP autorizados para chamadas API na página de IPs autorizados. A partir daí, você também pode remover manualmente um endereço IP:

  1. Acesse a página de endereços IP autorizados
  2. Selecione o endereço IP que deseja remover. 
  3. Clique em Remove this authorized IP address (Remover este endereço IP autorizado)

O endereço IP foi removido e você não pode mais fazer a chamada API.

❗️ Importante
Observe que, se a autorização automática estiver ativada, um IP que você removeu anteriormente poderá ser autorizado novamente se ele fizer outra chamada API e for considerado confiável.

🤔 Dúvidas?

Em caso de dúvida, sinta-se à vontade para entrar em contato com nossa equipe de suporte, criando um tíquete a partir da sua conta. Caso ainda não tenha uma conta, entre em contato conosco aqui.

Se você está procurando ajuda com um projeto usando o Brevo, podemos encontrar o parceiro especialista certificado em Brevo.

💬 Este artigo foi útil?

Utilizadores que acharam útil: 5 de 14