Pregled
Lista dozvoljenih IP adresa opcionalna je sigurnosna funkcija koja vam omogućava da ograničite s kojih se IP adresa može pristupiti vašem OpenAI API-ju.
Kada je omogućena, dozvoljeni su samo zahtjevi koji dolaze s navedenih IP adresa ili iz navedenih IP raspona. Zahtjevi sa svih ostalih IP adresa se odbijaju, čak i ako sadrže važeći API ključ.
Ova funkcija pomaže u smanjenju rizika od neovlaštenog korištenja API-ja tako što ograničava pristup na pouzdana mrežna okruženja.
Napomena: Lista dozvoljenih IP adresa primjenjuje se samo na API zahtjeve. Ne utiče na pristup stranici platform.openai.com niti na prijavu korisnika.
Zašto koristiti listu dozvoljenih IP adresa
Lista dozvoljenih IP adresa može vam pomoći da:
Ograničite pristup API-ju na poznatu infrastrukturu (naprimjer, vaše servere ili okruženja u oblaku)
Smanjite izloženost riziku u slučaju curenja API ključa
Uvedete dodatni nivo kontrole nad izvorima API saobraćaja
Lista dozvoljenih IP adresa najčešće se koristi u produkcijskim okruženjima u kojima API saobraćaj dolazi iz fiksnih ili jasno definisanih mrežnih raspona.
Kako funkcioniše
Podesite listu dozvoljenih IP adresa ili CIDR raspona.
Zahtjevi s dozvoljenih IP adresa se prihvataju.
Zahtjevi s IP adresa koje nisu na listi dozvoljenih se odbijaju.
Lista dozvoljenih IP adresa može se primijeniti na:
Nivou organizacije ili
Nivou projekta
Dostupnost
Lista dozvoljenih IP adresa dostupna je svim korisnicima API-ja.
Da podesite listu dozvoljenih IP adresa, slijedite korake u nastavku.
Podešavanje liste dozvoljenih IP adresa
Napomena: Možete dodati do 50 IP adresa ili CIDR raspona.
Otvorite Postavke.
Odaberite Sigurnost.
Odaberite Lista dozvoljenih IP adresa.
Dodajte jednu ili više IP adresa ili CIDR raspona.
(Opcionalno) Koristite alat Provjera da provjerite je li IP adresa na vašoj listi dozvoljenih adresa.
Omogućite primjenu liste dozvoljenih adresa za:
Određeni projekt ili
Cijelu organizaciju.
Testirajte zahtjeve iz okruženja koja planirate koristiti.
Preporučujemo da počnete s jednim projektom prije nego što omogućite primjenu ograničenja na nivou cijele organizacije.
Nakon unošenja izmjena može proći do 15 minuta prije nego što one stupe na snagu.
Napomena: Za podešavanje liste dozvoljenih IP adresa morate imati odgovarajuće dozvole u organizaciji.
Rješavanje problema
Ako zahtjevi neočekivano ne uspijevaju:
Provjerite dolazi li zahtjev s dozvoljene IP adrese.
Provjerite jesu li se IP adrese vaše infrastrukture promijenile.
Provjerite jesu li podešeni IP rasponi tačni.
Sačekajte do 15 minuta da se izmjene postavki primijene u cijelom sistemu.
Koristite alat Provjera da provjerite je li IP adresa dozvoljena.
Šta se dešava kada je zahtjev blokiran
Ako zahtjev dolazi s IP adrese koja nije na listi dozvoljenih, bit će odbijen uz sljedeće:
HTTP status: 401 Unauthorized
Kôd greške: ip_not_authorized
Primjer odgovora:
{
"error": {
"message": "Your IP is not authorized to access this organization.",
"type": "ip_not_authorized"
}
}
Često postavljana pitanja
Hoće li lista dozvoljenih IP adresa spriječiti svako neovlašteno korištenje mog API ključa?
Ne. Lista dozvoljenih IP adresa može pomoći u smanjenju rizika ograničavanjem izvora API zahtjeva, ali ne sprečava u potpunosti sve oblike zloupotrebe. Treba je koristiti uz druge preporučene sigurnosne prakse, kao što su sigurno čuvanje ključeva, redovna zamjena ključeva i snažna zaštita računa. Za dodatnu sigurnost pogledajte naše vodiče u centru za pomoć: Najbolje prakse za sigurnost API ključeva i Sprečavanje neovlaštenog korištenja.
Utiče li lista dozvoljenih IP adresa na latenciju?
Primjena liste dozvoljenih IP adresa u nekim slučajevima može uzrokovati minimalno kašnjenje, obično pri prvim zahtjevima. Ne očekuje se značajan uticaj na ukupne performanse API-ja.
Kako mogu znati je li zahtjev odbijen zbog liste dozvoljenih IP adresa?
Zahtjevi odbijeni zbog liste dozvoljenih IP adresa vraćaju:
HTTP status: 401 UnauthorizedError code: ip_not_authorized