Positieve lijst van Klaviyo integraties IP-adressen van verkeer

Wat je leert

Leer hoe je positieve IP-adressen kunt maken voor uitgaand verkeer van Klaviyo integraties om ervoor te zorgen dat je firewall de verzoeken van Klaviyo niet blokkeert. Al het uitgaande verkeer van Klaviyo integraties bevindt zich achter een reeks voorspelbare, statische IP-adressen, zodat je er een hoge mate van vertrouwen in kunt hebben dat dit verkeer van Klaviyo afkomstig is. Dit geldt met name voor klanten die zelfgehoste e-commerce-integraties gebruiken, zoals Magento 2 en WooCommerce.

Houd er rekening mee dat integraties-verkeer geen flow-getriggerd webhookverkeer omvat, dat verschillende IP-adressen gebruikt.

Welke IP-adressen gebruikt Klaviyo voor integraties-verkeer?

Klaviyo verzendt integratiesverkeer vanuit meerdere IP-bereiken. Je moet ze allemaal op de positieve lijst zetten. Deze IP-bereiken kunnen in de loop van de tijd veranderen.

Gebruik het eindpunt Client IP-positieve lijst ophalen om je firewall-positieve lijst up-to-date te houden. Je kunt dit eindpunt regelmatig opvragen en de respons gebruiken om je firewallconfiguratie programmatisch bij te werken.

Als je je positieve lijst handmatig instelt, gebruik dan de volgende IP-bereiken op de positieve lijst:

- 207.211.192.0/20 — omslag 207.211.192.0 – 207.211.207.255
- 207.186.206.0/24 — omslag 207.186.206.0 – 207.186.206.255

Als je wordt beperkt voor de /20 bereiken op de positieve lijst, kan het eerste bereik worden weergegeven als 16 /24 bereiken. Het tweede bereik is al een /24, dus je hoeft niets te wijzigen. De volledige /24 lijst voor de positieve lijst is:

207.211.192.0/24
207.211.193.0/24
207.211.194.0/24
207.211.195.0/24
207.211.196.0/24
207.211.197.0/24
207.211.198.0/24
207.211.199.0/24
207.211.200.0/24
207.211.201.0/24
207.211.202.0/24
207.211.203.0/24
207.211.204.0/24
207.211.205.0/24
207.211.206.0/24
207.211.207.0/24
207.186.206.0/24

Instructievoorbeelden

Op de positieve lijst zetten in Cloudflare

Voor Cloudflare-IP-toegangsregels zet je alle 17 van de hierboven genoemde /24-bereiken op de positieve lijst. Deze regels ondersteunen IPv4-/16- en /24-bereiken, dus maak een splitsing van het /20-bereik in /24-bereiken zoals weergegeven.

Met de actie Toestaan omzeil je aangepaste regels, rate limiting-regels en WAF Managed Rules voor overeenkomende IP-adressen. Pas deze regels alleen toe op de website die door je integratie wordt gebruikt.

Volg in je Cloudflare dashboard Cloudflare’s instructies voor het maken van een IP Access-regel. Kies de actie Toestaan en maak een regel voor elk van de 17 /24-bereiken hierboven.

Als je IP access rules niet ziet in de dashboard, gebruik dan de API-optie in Cloudflare’s handleiding voor het maken van regels. De dashboard-optie verschijnt pas nadat er minstens 1 IP access rule bestaat.

Je kunt meer informatie over IP-toegangsregels vinden in Cloudflare's documentatie.

Hoe je iets op de positieve lijst zet in Akamai Identity Cloud

Deze instructies zijn van toepassing op API-toegang tot de Akamai Identity Cloud-property. Als je een Akamai-firewall gebruikt om je webshop te beschermen, volg dan de instructies voor dat beveiligingsproduct.

Voeg in de Identity Cloud Console 207.211.192.0/20 en 207.186.206.0/24 toe aan de IP-positieve lijst van de relevante eigenschap en sla daarna je wijzigingen op met behulp van de onderstaande documentatie van Akamai.

Je kunt meer informatie vinden over het beheren van IP-toegestane lijsten in de documentatie van Akamai.

Resultaat

Nadat je je positieve lijst hebt opgeslagen, controleer je of Klaviyo-integraties aanvragen je winkel bereiken. Als aanvragen nog steeds worden geblokkeerd, controleer dan de logs van je firewall of beveiligingsprovider op andere regels die hierop van invloed zijn. Controleer het eindpunt voor het ophalen van de positieve lijst van client-IP-adressen regelmatig opnieuw om je positieve lijst actueel te houden.

Extra hulpbronnen