Autorizar endereços IP para chamadas API para aumentar a segurança

O Brevo registra cada IP de endereço que tenta fazer as chamadas de API usando uma de suas chaves API. Isso permite verificar sua origem e garantir que a chamada seja autorizada. Para maior segurança, você pode:

É bom saber

Somente proprietários ou usuários de conta com a permissão SMTP e API - IPs autorizados podem adicionar um endereço IP à lista de endereços IP autorizados.

Decidir como gerenciar os endereços IP desconhecidos quando uma chamada API é feita

Quando uma chamada de API é feita usando um endereço IP desconhecido, você pode optar por gerenciá-la das seguintes maneiras:

Opção 1: permitir que o Brevo analise e autorize automaticamente o endereço IP desconhecido em seu nome [recomendado]

❗️ Importante

Essa opção é ativada automaticamente em todas as contas Brevo 30 dias após a criação de sua primeira chave API. Os endereços IP usados durante esse período serão considerados confiáveis. Se você ativar a opção por conta própria dentro desses 30 dias, os endereços IP não serão reconhecidos e poderão ser bloqueados. Para evitar isso, você pode adicioná-los manualmente à sua lista de endereços IP autorizados.

account_authorized-IPs_automatic_en-us.png

A maneira mais rápida e segura de proteger suas chamadas de API é permitir que o Brevo analise todos os endereços IP e aprove automaticamente os endereços IP autorizados e os endereços IP desconhecidos que são considerados confiáveis, incluindo os usados durante os primeiros 30 dias após a criação de sua primeira chave API.

Se o Brevo não puder autorizar automaticamente um endereço IP desconhecido, a chamada de API será bloqueada e você receberá um e-mail com as seguintes opções:

  • Autorizar o endereço IP desconhecido.
  • Negar a autorização e atualizar a chave API.
  • Desativar a revisão e o bloqueio automáticos para autorizar automaticamente todos os endereços IP.

Quando um endereço IP for aprovado, ele será automaticamente adicionado à sua lista de endereços IP autorizados.

Opção 2: revisar e autorizar manualmente endereços IP desconhecidos

account_authorized-IPs_manual_en-us.png

Outra maneira de proteger suas chamadas de API é permitir que o Brevo analise todos os endereços IP e aprove automaticamente apenas os autorizados.

Se um endereço IP não puder ser autorizado automaticamente, a chamada API será bloqueada. Você pode então revisar manualmente o endereço IP e adicioná-lo à sua lista de endereços IP autorizados, se for necessário.

Opção 3: não revisar os endereços IP desconhecidos

account_authorized-IPs_deactivate_en-us.png

Se você desativar a revisão e o bloqueio dos endereços IP, qualquer endereço IP que tentar fazer as chamadas de API usando uma de suas chaves API será aceito automaticamente

💡 É bom saber

Sua lista de IPs autorizados será salva caso você decida ativar o recurso novamente mais tarde.

Adicionar manualmente um endereço IP à sua lista de endereços IP autorizados

Para evitar que endereços IP confiáveis sejam bloqueados, você pode adicioná-los proativamente à sua lista de endereços IP autorizados. Isso garante que as chamadas de API provenientes desses endereços não serão bloqueadas e permitirá que o Brevo analise e autorize automaticamente os endereços IP desconhecidos em seu nome.

  1. Acesse o nome de sua conta e selecione Security (Segurança) > Authorized IPs (IPs autorizados).
  2. Clique em Add authorized IP address (Adicionar endereço IP autorizado).
    account_authorized-IPs_add1_en-us.png
  3. Digite o endereço IP ou a faixa de endereços IP que deseja autorizar.
    💡 É bom saber
    Um endereço IP é estruturado como uma sequência de 4 números separados por pontos, com cada número variando de 0 a 255 (por exemplo, 118.29.251.24). Uma faixa de endereço IP é um grupo de endereços IP (por exemplo, 192.168.0/16).
  4. Clique em Add authorized IP address (Adicionar endereço IP autorizado).
    account_authorized-IPs_add2_en-us.png

O endereço IP foi adicionado à sua lista de endereços IP autorizados.

Remover manualmente um endereço IP de sua lista de endereços IP autorizados

Quando um endereço IP é autorizado, ele é adicionado à sua lista de endereços IP autorizados. Se necessário, você também pode remover manualmente um endereço IP.

  1. Acesse o nome de sua conta e selecione Security (Segurança) > Authorized IPs (IPs autorizados).
  2. Selecione o endereço IP que deseja remover. 
  3. Clique em Delete this authorized IP address (Excluir este endereço IP autorizado).
    account_authorized-IPs_delete_en-us.png
  4. Clique em Delete IP address (Excluir endereço IP).

O endereço IP foi removido e você não pode mais fazer chamadas de API.

❗️ Importante
Se você permitir que a Brevo analise e autorize automaticamente endereços IP desconhecidos em seu nome, um endereço IP que o usuário removeu anteriormente poderá ser autorizado novamente se for usado para outra chamada API e for considerado confiável.

🤔 Dúvidas?

Em caso de dúvida, sinta-se à vontade para entrar em contato com nossa equipe de suporte, criando um tíquete a partir da sua conta. Caso ainda não tenha uma conta, entre em contato conosco aqui.

Se você está procurando ajuda com um projeto usando o Brevo, podemos encontrar o parceiro especialista certificado em Brevo.

💬 Este artigo foi útil?

Utilizadores que acharam útil: 10 de 20