Comment mettre liste d'autorisation aux adresses IP du trafic d’intégration Klaviyo

Objectif de cet article

Apprenez à mettre liste d'autorisation aux adresses IP pour le trafic d’intégration Klaviyo sortant afin de vous assurer que votre pare-feu ne bloque pas les demandes de Klaviyo. Tout le trafic d’intégration Klaviyo sortant se trouve derrière un ensemble d’adresses IP statiques et prévisibles, ce qui vous permet d’être certain que ce trafic provient de Klaviyo. Cela vaut en particulier pour les clients qui utilisent des intégrations e-commerce auto-hébergées telles que Magento 2 et WooCommerce.

Veuillez noter que le trafic d’intégration n’inclut pas le trafic de webhook déclenché par un flux, qui utilise des adresses IP différentes.

Quelles adresses IP Klaviyo utilise-t-elle pour le trafic d’intégration ?

Klaviyo envoie le trafic d’intégration à partir de plusieurs plages d’adresses IP. Vous devriez les mettre en liste d'autorisation. Ces plages d’adresses IP peuvent changer au fil du temps.

Pour maintenir votre liste d’autorisation du pare-feu à jour, utilisez le point de terminaison Obtenir la liste d’autorisation d’adresses IP du client. Vous pouvez interroger régulièrement ce point de terminaison et utiliser la réponse pour mettre à jour par programmation la configuration de votre pare-feu.

Si vous configurez votre liste d'autorisation manuellement, mettez liste d'autorisation aux deux plages d’adresses IP suivantes :

- 207,211.192.0/20 — couvertures 207.211.192.0 – 207.211.207.255
- 207,186.206.0/24 — couvertures 207.186.206.0 – 207.186.206.255

Si vous n’avez pas le droit de lister des plages de valeurs /20, la première plage peut être représentée par 16 plages de valeurs /24. La deuxième plage est déjà un /24, aucune modification n’est donc nécessaire. La liste complète /24 à mettre en liste d'autorisation est la suivante :

207.211.192.0/24
207.211.193.0/24
207.211.194.0/24
207.211.195.0/24
207.211.196.0/24
207.211.197.0/24
207.211.198.0/24
207.211.199.0/24
207.211.200.0/24
207.211.201.0/24
207.211.202.0/24
207.211.203.0/24
207.211.204.0/24
207.211.205.0/24
207.211.206.0/24
207.211.207.0/24
207.186.206.0/24

Exemples de procédures

Comment faire une liste d'autorisation dans Cloudflare

Cloudflare n’accepte pas les plages de /20 autorisées, vous devrez donc mettre en liste d'autorisation les 17 plages de /24 indiquées ci-dessus.

1. Connectez-vous à votre tableau de bord Cloudflare et sélectionnez votre compte et votre domaine.
2. Accédez à Sécurité > Règles de sécurité.
3. Ajoutez une règle personnalisée et saisissez les détails suivants :
   1. Pour Valeur, saisissez la première plage : 207.211.192.0/24.
   2. Sélectionnez l’action Autoriser.
   3. Pour Zone, indiquez si la règle s’applique uniquement au site web actuel ou à tous les sites web du compte.
   4. Saisissez une note pour la règle (facultatif).
4. Sélectionnez Add.
5. Répétez ce processus pour chacune des plages de 17 /24 données dans la section ci-dessus.

Vous pouvez en savoir plus sur les règles d’accès IP dans la documentation de Cloudflare.

Comment faire des listes d'autorisation à Akamai

1. Dans la console, depuis la page de modification, cliquez sur Ajouter une nouvelle adresse IP.
2. Dans le champ Whitelist an IP network, saisissez 207.211.192.0/20.
3. Cliquez ensuite sur Ajouter une nouvelle adresse IP, puis saisissez 207.186.206.0/24.
4. Lorsque vous avez terminé, cliquez sur l’icône Enregistrer les modifications.

Vous pouvez en savoir plus sur la gestion des listes d’autorisation d’IP dans la documentation d’Akamai.

Résultat

Vous avez autorisé les adresses IP statiques de Klaviyo pour le trafic d’intégration sortant. Votre pare-feu ou votre fournisseur de sécurité laissera désormais passer ce trafic en toute sécurité, sachant qu’il provient de Klaviyo.

Ressources supplémentaires