APIIP permitidas
Registra las IP desde las que opera cada llave.
Cada llave tiene su propia lista de IP. En producción es obligatoria: una llave sin lista no opera.
Cómo funciona
- Se registra en el panel, con login reciente.
- Producción: obligatoria.
- Cuenta de prueba: opcional. En el simulador público no aplica.
- IPv4 e IPv6 en notación CIDR. Hasta 10 entradas.
- No se aceptan máscaras más amplias que
/24y/48. - Una IP sin máscara cuenta como
/32o/128. - Quitar una IP es inmediato.
Cuándo se activa una IP
La primera lista que guardas en un ambiente aplica completa y de inmediato, con todas sus entradas. Es la primera de tu empresa en ese ambiente, no la primera de cada llave.
Después, cada IP nueva espera 24 horas. La pantalla Llaves la muestra como Por activar, con su fecha. Esa fecha se fija la primera vez que tu empresa registra esa IP: quitarla y volver a ponerla, o pasarla a otra llave, no la adelanta. Una IP que ya tiene fecha no vuelve a esperar: rotar una llave conserva su lista y sus fechas.
Cómo saber tu IP de salida
Es la IP pública con la que tu servidor sale a internet. Compruébala desde ese servidor, no desde tu computadora. Tras un balanceador o NAT cuenta la IP de la salida, no la de tus instancias. Si tu proveedor de nube rota esa IP, fija una antes de operar.
Error 403 ip_not_allowed
La IP de origen no está en la lista de esa llave, o sigue Por activar. Reintentar no sirve: registra la IP y repite cuando esté activa. En producción, una llave sin lista responde este mismo error. En la cuenta de prueba, una lista vacía admite cualquier IP.
Errores comunes
- Registrar la IP de tu oficina en lugar de la de tu servidor.
- Olvidar la IP de un segundo centro de datos.