Restricción de IP

​

Cómo funciona

• Lista vacía: se acepta cualquier IP. Es el comportamiento por defecto.
• Con IP registradas: solo las IP de la lista pueden llamar a la API. Las llamadas desde otras direcciones se rechazan.
• Coincidencia exacta: cada IP se compara exactamente como se registró. No se aceptan rangos ni notación CIDR (por ejemplo, 203.0.113.0/24): registra cada IP.
• Alcance: la restricción se aplica a todas las llamadas autenticadas con la Secret Key, desde cualquier IP: canales, mensajes, plantillas, flows y webhooks. Ninguna ruta con Secret Key queda fuera.
• IP considerada: es la IP desde la que la conexión llega a la API. Los encabezados como X-Forwarded-For se ignoran, así que no sirve indicar otra IP en ellos.
• Tiempo para aplicarse: después de guardar, la nueva lista puede tardar hasta 10 minutos en aplicarse en la API. Esto vale para agregar, quitar o vaciar la lista. En ese intervalo, la regla anterior todavía puede aplicarse. El SDK de conexión de canales, que usa la Public Key, se controla con los dominios autorizados del SDK.

​

Registrar las IP

1. En el panel, abre Administración → Seguridad.
2. Abre la pestaña Restricción por IP y haz clic en Configurar ahora.
3. Ingresa la IP y, si quieres, una descripción para identificarla. Haz clic en Agregar para incluir otra IP.
4. Haz clic en Guardar los cambios.
5. El sistema pide un código de confirmación enviado a ti; ingresa el código para completar el cambio.

​

Respuesta para IP no permitida

{
  "error": "203.0.113.10 not allowed"
}