Преглед
Листата на дозволени IP-адреси е незадолжителна безбедносна функција со која може да ограничите кои IP-адреси имаат пристап до вашиот OpenAI API.
Кога е вклучена, дозволени се само барања што доаѓаат од поставените IP-адреси или IP-опсези. Барањата од сите други IP-адреси се одбиваат, дури и ако содржат важечки API-клуч.
Оваа функција е наменета да помогне во намалувањето на ризикот од неовластено користење на API, со ограничување на пристапот само на доверливи мрежни околини.
Напомена: Листата на дозволени IP-адреси се применува само на API-барања. Таа не влијае врз пристапот до platform.openai.com или врз најавувањето на корисниците.
Зошто да користите листа на дозволени IP-адреси
Листата на дозволени IP-адреси може да ви помогне да:
Го ограничите пристапот до API на позната инфраструктура (на пример, вашите сервери или околини во облак)
Ја намалите изложеноста на ризик ако протече API-клуч
Додадете уште еден слој на контрола врз изворите на API-сообраќајот
Листата на дозволени IP-адреси најчесто се користи во продукциски околини каде што API-сообраќајот доаѓа од фиксни или јасно дефинирани мрежни опсези.
Како функционира
Поставувате листа на дозволени IP-адреси или CIDR-опсези.
Барањата од дозволените IP-адреси се прифаќаат.
Барањата од IP-адреси што не се на листата на дозволени адреси се одбиваат.
Листата на дозволени IP-адреси може да се применува на:
Ниво на организација или
Ниво на проект
Достапност
Листата на дозволени IP-адреси е достапна за сите корисници на API.
За да ја поставите листата на дозволени IP-адреси, следете ги чекорите подолу.
Поставување листа на дозволени IP-адреси
Напомена: Може да додадете најмногу 50 IP-адреси или CIDR-опсези.
Отворете Поставки.
Изберете Безбедност.
Изберете Листа на дозволени IP-адреси.
Додајте една или повеќе IP-адреси или CIDR-опсези.
(Незадолжително) Користете ја алатката Проверка за да утврдите дали некоја IP-адреса е вклучена во вашата листа на дозволени адреси.
Вклучете ја листата на дозволени адреси за:
Одреден проект или
Целата ваша организација.
Тестирајте барања од околините што планирате да ги користите.
Препорачуваме да почнете со еден проект пред да ја вклучите примената на ниво на целата организација.
Откако ќе ги направите промените, може да поминат до 15 минути пред да стапат во сила.
Напомена: Мора да имате соодветни дозволи во организацијата за да ја конфигурирате листата на дозволени IP-адреси.
Решавање проблеми
Ако барањата неочекувано се неуспешни:
Потврдете дека барањето доаѓа од дозволена IP-адреса.
Проверете дали IP-адресите на вашата инфраструктура се промениле.
Проверете дали поставените IP-опсези се точни.
Почекајте до 15 минути за промените во конфигурацијата да се применат насекаде.
Користете ја алатката Проверка за да утврдите дали некоја IP-адреса е дозволена.
Што се случува кога барањето е блокирано
Ако барањето доаѓа од IP-адреса што не е на листата на дозволени адреси, тоа ќе биде неуспешно и ќе врати:
HTTP статус: 401 Unauthorized
Код на грешка: ip_not_authorized
Пример за одговор:
{
"error": {
"message": "Your IP is not authorized to access this organization.",
"type": "ip_not_authorized"
}
}
Често поставувани прашања
Дали листата на дозволени IP-адреси ќе спречи секакво неовластено користење на мојот API-клуч?
Не. Листата на дозволени IP-адреси може да помогне во намалувањето на ризикот со ограничување на изворите на API-барањата, но не ги спречува целосно сите облици на злоупотреба. Треба да се користи заедно со други препорачани безбедносни практики, како што се безбедно чување и редовна замена на клучевите, како и силна заштита на сметката. За дополнителна безбедност, погледнете ги нашите водичи во центарот за помош: Најдобри практики за безбедност на API-клучевите и Спречување неовластено користење.
Дали листата на дозволени IP-адреси влијае врз времето на одѕив?
Листата на дозволени IP-адреси може да предизвика минимално доцнење во некои случаи, обично кај првичните барања. Не се очекува значително да влијае врз вкупните перформанси на API.
Како да знам дали барањето е неуспешно поради листата на дозволени IP-адреси?
Барањата што се неуспешни поради листата на дозволени IP-адреси враќаат:
HTTP статус: 401 UnauthorizedКод на грешка: ip_not_authorized