尊敬的蚂蚁金服商家:
近期,我们发现部分合作商户采用了“绑定IP”的方式来调用我方的sftp服务(规范的方式应该是通过域名 sftp.alipay.com来访问)。为确保相关商户的服务稳定性,请各商户内部自查,原110.75.149.86和 110.75.144.86将只提供服务至2018年1月31日,请将采用了“绑定IP”方式的商户优化为“捆绑域名”的方式。
“绑定
IP”的定义及优化方案:
1、程序代码中直接写了
IP,而非域名。
解决方法:程序代码中改成域名
sftp.alipay.com(当然需要确保贵方网络环境内部能解析这个域名)。
2、系统
hosts文件或网络环境中将域名
sftp.alipay.com绑了
IP。
解决方法:建议删除系统
hosts文件或网络中的此配置。若合作方相关安全规则或者技术手段上只能如此,则请将
sftp.alipay.com域名绑成
IP:
45.113.40.175 和
110.75.228.31。
3、防火墙上仅开放了
110.75.149.86或者
110.75.144.86的白名单。
解决方法:建议不要做此白名单的限制。若合作方相关安全规则或者技术手段上只能如此,则请将白名单改成当前
sftp.alipay.com域名解析的
IP,即:
45.113.40.175 和
110.75.228.31。
支付宝(中国)网络技术有限公司
2018年1月9日