አጠቃላይ እይታ

የIP ፈቃድ ዝርዝር የትኞቹ IP አድራሻዎች የOpenAI APIዎን መድረስ እንደሚችሉ እንዲገድቡ የሚያስችል አማራጭ የደህንነት ባህሪ ነው።

ሲነቃ፣ ከተዋቀሩ IP አድራሻዎች ወይም IP ክልሎች የሚመጡ ጥያቄዎች ብቻ ይፈቀዳሉ። ከሌሎች ሁሉም IPዎች የሚመጡ ጥያቄዎች፣ ትክክለኛ API ቁልፍ ቢያካትቱም ውድቅ ይደረጋሉ።

ይህ ባህሪ መዳረሻን ለታመኑ የአውታረ መረብ አካባቢዎች በመገደብ ያልተፈቀደ የAPI አጠቃቀም አደጋን ለመቀነስ ለማገዝ የታሰበ ነው።


ማስታወሻ፦ የIP ፈቃድ ዝርዝር በAPI ጥያቄዎች ላይ ብቻ ይተገበራል። ወደ platform.openai.com መድረስን ወይም የተጠቃሚ መግባትን አይነካም።


የIP ፈቃድ ዝርዝርን ለምን መጠቀም ይገባል

የIP ፈቃድ ዝርዝር ሊያግዝዎት ይችላል፦

• የAPI መዳረሻን ለሚታወቅ መሠረተ ልማት መገደብ (ለምሳሌ፣ ሰርቨሮችዎ ወይም የክላውድ አካባቢዎችዎ)

• የAPI ቁልፍ ቢወጣ ተጋላጭነትን መቀነስ

• የAPI ትራፊክ ከየት እንደሚጀምር ላይ ተጨማሪ የቁጥጥር ንብርብር መጨመር

የIP ፈቃድ ዝርዝር በብዛት የAPI ትራፊክ ከቋሚ ወይም በግልጽ ከተወሰኑ የአውታረ መረብ ክልሎች በሚመነጭባቸው የፕሮዳክሽን አካባቢዎች ይጠቀማል።

እንዴት እንደሚሰራ

የተፈቀዱ IP አድራሻዎችን ወይም CIDR ክልሎችን ዝርዝር ያዋቅራሉ።

• ከተፈቀዱ IPዎች የሚመጡ ጥያቄዎች ይቀበላሉ

• በፈቃድ ዝርዝሩ ላይ ካልሆኑ IPዎች የሚመጡ ጥያቄዎች ውድቅ ይደረጋሉ

የIP ፈቃድ ዝርዝር በሚከተሉት ላይ ሊተገበር ይችላል፦

• በድርጅት ደረጃ፣ ወይም

• በፕሮጀክት ደረጃ

ተገኝነት

የIP ፈቃድ ዝርዝር ለሁሉም API ደንበኞች ይገኛል።

በመድረኩ ውስጥ እዚህ ማዋቀር ይችላሉ፦


ቅንብሮች → ደህንነት → የIP ፈቃድ ዝርዝር

የIP ፈቃድ ዝርዝርን እንዴት ማዋቀር እንደሚቻል

1. ወደ ቅንብሮች → ደህንነት → የIP ፈቃድ ዝርዝር ይሂዱ

2. አንድ ወይም ከዚያ በላይ IP አድራሻዎችን ወይም CIDR ክልሎችን ያክሉ

3. ማስታወሻ፦ እስከ 50 IP አድራሻዎች ወይም CIDR ክልሎች ማከል ይችላሉ።

4. (አማራጭ) አንድ IP በፈቃድ ዝርዝርዎ ውስጥ መካተቱን ለማረጋገጥ የCheck መሣሪያውን ይጠቀሙ

5. ፈቃድ ዝርዝርን ለሚከተሉት ያንቁ፦

   • ለተወሰነ ፕሮጀክት፣ ወይም

   • ለመላ ድርጅትዎ

6. ከሚጠብቋቸው አካባቢዎች የሚመጡ ጥያቄዎችን ይሞክሩ

በድርጅት ደረጃ ማስፈጸምን ከማንቃትዎ በፊት በአንድ ፕሮጀክት መጀመርን እንመክራለን።

ለውጦች ከተደረጉ በኋላ፣ ዝማኔዎች ተፈጻሚ ለመሆን እስከ 15 ደቂቃዎች ሊወስዱ ይችላሉ።


ማስታወሻ፦ የIP ፈቃድ ዝርዝር ቅንብሮችን ለማዋቀር ተገቢ የድርጅት ፈቃዶች ሊኖሩዎት ይገባል።

ችግር መፍታት

ያልተጠበቁ የጥያቄ ክሽፈቶች ካጋጠሙዎት፦

• ጥያቄው ከተፈቀደ IP አድራሻ መመንጨቱን ያረጋግጡ

• የመሠረተ ልማትዎ IPዎች ተቀይረው እንደሆነ ያረጋግጡ

• ያዋቀሯቸውን IP ክልሎች ለትክክለኛነት ይገምግሙ

• የውቅር ለውጦች እንዲሰራጩ እስከ 15 ደቂቃዎች ይፍቀዱ

• አንድ IP የተፈቀደ መሆኑን ለማረጋገጥ የCheck መሣሪያውን ይጠቀሙ

ጥያቄ ሲታገድ ምን ይከሰታል

ጥያቄ በፈቃድ ዝርዝር ካልተካተተ IP አድራሻ ከመነጨ፣ ጥያቄዎች በሚከተለው ይከሽፋሉ፦

• HTTP status: 401 Unauthorized

• Error code: ip_not_authorized

ምሳሌ ምላሽ፦

{

 "error": {

   "message": "Your IP is not authorized to access this organization.",

   "type": "ip_not_authorized"

 }

}

በተደጋጋሚ የሚጠየቁ ጥያቄዎች

የIP ፈቃድ ዝርዝር የAPI ቁልፌን ያልተፈቀደ አጠቃቀም ሁሉ ይከላከላል?

አይ። የIP ፈቃድ ዝርዝር የAPI ጥያቄዎች ከየት እንደሚመነጩ በመገደብ አደጋን ለመቀነስ ሊያግዝ ይችላል፣ ግን ሁሉንም የተሳሳተ አጠቃቀም ዓይነቶች ሙሉ በሙሉ አይከላከልም። ከሌሎች የደህንነት ምርጥ ልምዶች፣ እንደ ደህንነቱ የተጠበቀ የቁልፍ ማከማቻ፣ የቁልፍ መቀያየር እና ጠንካራ የመለያ ደህንነት ጋር አብሮ መጠቀም ይገባል። ለተጨማሪ ደህንነት፣ በለAPI ቁልፍ ደህንነት ምርጥ ልምዶች እና ያልተፈቀደ አጠቃቀምን መከላከል ላይ ያሉ የእገዛ ማዕከላችንን መመሪያዎች ይገምግሙ።

የIP ፈቃድ ዝርዝር ቆይታን ይነካል?

የIP ፈቃድ ዝርዝር በአንዳንድ ሁኔታዎች ትንሽ ቆይታ ሊያስገባ ይችላል፣ በተለምዶ በመጀመሪያ ጥያቄዎች ላይ። አጠቃላይ የAPI አፈጻጸምን በከፍተኛ ሁኔታ እንደሚነካ አይጠበቅም።

ጥያቄ በIP ፈቃድ ዝርዝር ምክንያት እየከሸፈ መሆኑን እንዴት አውቃለሁ?

በIP ፈቃድ ዝርዝር ምክንያት የሚከሽፉ ጥያቄዎች የሚከተለውን ይመልሳሉ፦

• HTTP status: 401 Unauthorized

• Error code: ip_not_authorized