جائزہ

IP اجازت فہرست سازی ایک اختیاری سیکیورٹی فیچر ہے جو آپ کو محدود کرنے دیتی ہے کہ کون سے IP پتے آپ کی OpenAI API تک رسائی حاصل کر سکتے ہیں.

فعال ہونے پر، صرف کنفیگر کیے گئے IP پتوں یا IP رینجز سے آنے والی درخواستوں کی اجازت ہوتی ہے. دیگر تمام IPs سے آنے والی درخواستیں مسترد کر دی جاتی ہیں، چاہے ان میں درست API کلید شامل ہو.

یہ فیچر قابل اعتماد نیٹ ورک ماحولوں تک رسائی محدود کر کے غیر مجاز API استعمال کے خطرے کو کم کرنے میں مدد کے لیے ہے.


نوٹ: IP اجازت فہرست سازی صرف API درخواستوں پر لاگو ہوتی ہے. یہ platform.openai.com یا صارف کے سائن اِن تک رسائی کو متاثر نہیں کرتی.


IP اجازت فہرست سازی کیوں استعمال کریں

IP اجازت فہرست سازی آپ کی مدد کر سکتی ہے:

• API رسائی کو معروف انفراسٹرکچر تک محدود کریں (مثلاً، آپ کے سرورز یا کلاؤڈ ماحول)

• API کلید لیک ہونے کی صورت میں نمائش کم کریں

• API ٹریفک کہاں سے شروع ہوتی ہے، اس پر کنٹرول کی ایک اضافی تہہ شامل کریں

IP اجازت فہرست سازی عموماً پروڈکشن ماحولوں میں استعمال ہوتی ہے جہاں API ٹریفک مقررہ یا واضح طور پر متعین نیٹ ورک رینجز سے شروع ہوتی ہے.

یہ کیسے کام کرتا ہے

آپ اجازت یافتہ IP پتوں یا CIDR رینجز کی ایک فہرست کنفیگر کرتے ہیں.

• اجازت یافتہ IPs سے آنے والی درخواستیں قبول کی جاتی ہیں

• اجازت فہرست میں نہ ہونے والے IPs سے آنے والی درخواستیں مسترد کی جاتی ہیں

IP اجازت فہرست سازی یہاں لاگو کی جا سکتی ہے:

• تنظیم کی سطح، یا

• پروجیکٹ کی سطح

دستیابی

IP اجازت فہرست سازی تمام API صارفین کے لیے دستیاب ہے.

آپ اسے پلیٹ فارم میں یہاں کنفیگر کر سکتے ہیں:


ترتیبات → سیکیورٹی → IP اجازت فہرست

IP اجازت فہرست سازی کو کنفیگر کرنے کا طریقہ

1. ترتیبات → سیکیورٹی → IP اجازت فہرست پر جائیں

2. ایک یا زیادہ IP پتے یا CIDR رینجز شامل کریں

3. نوٹ: آپ 50 تک IP پتے یا CIDR رینجز شامل کر سکتے ہیں.

4. (اختیاری) یہ توثیق کرنے کے لیے جانچ ٹول استعمال کریں کہ کوئی IP آپ کی اجازت فہرست میں شامل ہے یا نہیں

5. اجازت فہرست سازی فعال کریں برائے:

   • کوئی مخصوص پروجیکٹ، یا

   • آپ کی پوری تنظیم

6. اپنے متوقع ماحولوں سے درخواستوں کی جانچ کریں

ہم تنظیم کی سطح پر نفاذ فعال کرنے سے پہلے ایک ہی پروجیکٹ سے شروع کرنے کی سفارش کرتے ہیں.

تبدیلیاں ہونے کے بعد، اپ ڈیٹس کو مؤثر ہونے میں 15 منٹ تک لگ سکتے ہیں.


نوٹ: IP اجازت فہرست سازی کی ترتیبات کنفیگر کرنے کے لیے آپ کے پاس تنظیم کی مناسب اجازتیں ہونی چاہئیں.

خرابیوں کا ازالہ

اگر آپ کو غیر متوقع درخواست ناکامیاں پیش آئیں:

• تصدیق کریں کہ درخواست اجازت یافتہ IP پتے سے شروع ہو رہی ہے

• چیک کریں کہ آیا آپ کے انفراسٹرکچر IPs تبدیل ہو گئے ہیں

• درستی کے لیے اپنی کنفیگر کردہ IP رینجز کا جائزہ لیں

• کنفیگریشن تبدیلیوں کے پھیلنے کے لیے 15 منٹ تک کا وقت دیں

• یہ توثیق کرنے کے لیے جانچ ٹول استعمال کریں کہ آیا کوئی IP اجازت یافتہ ہے

جب کوئی درخواست بلاک ہو تو کیا ہوتا ہے

اگر کوئی درخواست ایسے IP پتے سے شروع ہوتی ہے جو اجازت فہرست میں نہیں ہے، تو درخواستیں اس کے ساتھ ناکام ہوں گی:

• HTTP status: 401 Unauthorized

• Error code: ip_not_authorized

مثالی جواب:

{

 "error": {

   "message": "Your IP is not authorized to access this organization.",

   "type": "ip_not_authorized"

 }

}

اکثر پوچھے گئے سوالات

کیا IP اجازت فہرست سازی میری API کلید کے تمام غیر مجاز استعمال کو روک دے گی؟

نہیں. IP اجازت فہرست سازی API درخواستوں کے آغاز کی جگہ محدود کر کے خطرہ کم کرنے میں مدد کر سکتی ہے، لیکن یہ غلط استعمال کی تمام صورتوں کو مکمل طور پر نہیں روکتی. اسے دیگر سیکیورٹی بہترین طریقوں کے ساتھ استعمال کرنا چاہیے، جیسے محفوظ کلید اسٹوریج، کلید روٹیشن اور مضبوط اکاؤنٹ سیکیورٹی. اضافی سیکیورٹی کے لیے، API کلید کی حفاظت کے بہترین طریقے اور غیر مجاز استعمال کی روک تھام پر ہمارے ہیلپ سینٹر رہنما دیکھیں.

کیا IP اجازت فہرست سازی تاخیر کو متاثر کرتی ہے؟

IP اجازت فہرست سازی کچھ صورتوں میں معمولی تاخیر لا سکتی ہے، عموماً ابتدائی درخواستوں پر. اس سے مجموعی API کارکردگی پر نمایاں اثر متوقع نہیں ہے.

مجھے کیسے معلوم ہوگا کہ کوئی درخواست IP اجازت فہرست سازی کی وجہ سے ناکام ہو رہی ہے؟

IP اجازت فہرست سازی کی وجہ سے ناکام ہونے والی درخواستیں یہ واپس کرتی ہیں:

• HTTP status: 401 Unauthorized

• Error code: ip_not_authorized