データ API に対してドメインホワイトリストが IP ホワイトリストより推奨される理由は何ですか?

問題

データアプリケーションプログラミングインターフェイス(API)のドメインをIPの代わりにホワイトリストに登録することが推奨されます。

info

情報

特定のユーザーAPIおよびイベントAPIリクエストのためにネットワークアドレス変換(NAT)IPフォワーディングを有効にする必要が生じる場合があります。これは、タイムアウトエラー、ネットワークエラーなどのエラーが原因である可能性があります。

説明

  • MoEngageはマルチテナントシステムを使用しており、スケールとセキュリティをサポートするためにIPが頻繁に変更されます。
  • ドメイン api-xx.moengage.com は静的であるため、IPホワイトリストよりもドメインホワイトリストの方が信頼性が高くなります。
  • MoEngage APIは、リクエストを検証し、セキュリティを確保するために認証を使用します。
  • 静的IPが必要な場合、MoEngageでのカスタム実装が必要であり、これは通常避けられます。
  • IPをキャッシュしないでください。MoEngageからの応答にエラーがある場合は、ドメインホワイトリスティングで十分です。

この記事は役に立ちましたか?
0人中0人がこの記事が役に立ったと言っています

How can we improve this article?