Cómo permitir la lista de direcciones IP de tráfico de integración de Klaviyo

Objetivos del artículo

Aprende a permitir direcciones IP de lista para el tráfico de integración saliente de Klaviyo para asegurarte de que tu firewall no esté bloqueando las solicitudes de Klaviyo. Todo el tráfico saliente de integración de Klaviyo está detrás de un conjunto de direcciones IP predecibles y estáticas para que puedas tener un alto nivel de confianza en que este tráfico proviene de Klaviyo. Esto es especialmente aplicable a los clientes que utilizan integraciones de ecommerce autoalojadas, como Magento 2 y WooCommerce.

Ten en cuenta que el tráfico de integración no incluye el tráfico de webhook activado por flujo, que utiliza diferentes direcciones IP.

¿Qué direcciones IP utiliza Klaviyo para el tráfico de integración?

Klaviyo envía tráfico de integración desde varios intervalos de IP. Deberías permitir la lista de todos ellos. Estos intervalos de IP pueden cambiar con el tiempo.

Para mantener actualizada la lista de (entes, sitios, etc.) permitidos del firewall, usa el punto de conexión para obtener la lista de (entes, sitios, etc.) permitidos de IP de cliente. Puedes consultar este punto de conexión de forma regular y usar la respuesta para actualizar la configuración del firewall mediante programación.

Si estás configurando tu lista de direcciones permitidas manualmente, permite que se muestren ambos de los siguientes rangos de IP:

- 207.211.192.0/20 — cubiertas 207.211.192.0 – suyo 207.211.207.255
- 207.186.206.0/24 — cubiertas 207.186.206.0 – suyo 207.186.206.255

Si tienes restringido el acceso a listas de /20 rangos, el primer rango puede representarse como 16/24 rangos. El segundo intervalo ya es un /24, por lo que no es necesario ningún cambio. La lista /24 completa para permitir es:

207.211.192.0/24
207.211.193.0/24
207.211.194.0/24
207.211.195.0/24
207.211.196.0/24
207.211.197.0/24
207.211.198.0/24
207.211.199.0/24
207.211.200.0/24
207.211.201.0/24
207.211.202.0/24
207.211.203.0/24
207.211.204.0/24
207.211.205.0/24
207.211.206.0/24
207.211.207.0/24
207.186.206.0/24

Ejemplos de procedimientos

Cómo permitir listas en Cloudflare

Cloudflare no acepta la lista de permitidos/20 rangos, por lo que tendrás que permitir la lista de los 17 de los/24 rangos dados anteriormente.

1. Inicia sesión en tu panel de Cloudflare y selecciona tu cuenta y dominio.
2. Ve a Seguridad > Reglas de seguridad.
3. Agrega una regla personalizada e ingresa los siguientes detalles:
   1. Para Valor, ingresa el primer intervalo: 207.211.192.0/24. suyo
   2. Selecciona la acción Permitir.
   3. En Zona, selecciona si la regla se aplica solo al sitio web actual o a todos los sitios web de la cuenta.
   4. Ingresa una nota para la regla (opcional).
4. Selecciona Añadir.
5. Repite este proceso para cada uno de los intervalos de 17/24 que se indican en la sección anterior.

Puedes obtener más información sobre las reglas de acceso de IP en la documentación de Cloudflare.

Cómo permitir listas en Akamai

1. En la consola, en la página de edición, haz clic en Agregar nueva dirección IP.
2. En la lista blanca de un campo de red IP, escriba 207.211.192.0/20. suyo
3. Entonces haz clic en Añadir nueva dirección IP, y escribe 207.186.206.0/24. suyo
4. Cuando hayas terminado, haz clic en el icono Guardar cambios.

Puedes obtener más información sobre cómo gestionar las listas de permitidos de IP en la documentación de Akamai.

Resultado

Permitiste con éxito las direcciones IP estáticas de Klaviyo para el tráfico de integración saliente. Ahora, tu cortafuegos o proveedor de seguridad dejará pasar ese tráfico de forma segura, sabiendo que se origina en Klaviyo.

Recursos adicionales