企业支付宝

蚂蚁金服开放平台企业支付宝SFTP服务调用方式升级提醒

近期,我们发现部分合作商户采用了“绑定IP”的方式来调用我方的sftp服务(规范的方式应该是通过域名 sftp.alipay.com来访问)。为确保相关商户的服务稳定性,请各商户内部自查,原110.75.149.86和  110.75.144.86将只提供服务至2018年1月31日,请将采用了“绑定IP”方式的商户优化为“捆绑域名”的方式。

“绑定IP”的定义及优化方案:

1、程序代码中直接写了IP,而非域名。

解决方法:程序代码中改成域名sftp.alipay.com(当然需要确保贵方网络环境内部能解析这个域名)。

2、系统hosts文件或网络环境中将域名sftp.alipay.com绑了IP。

解决方法:建议删除系统hosts文件或网络中的此配置。若合作方相关安全规则或者技术手段上只能如此,则请将 sftp.alipay.com域名绑成IP:45.113.40.175 和 110.75.228.31。

3、防火墙上仅开放了110.75.149.86或者110.75.144.86的白名单。

解决方法:建议不要做此白名单的限制。若合作方相关安全规则或者技术手段上只能如此,则请将白名单改成当前 sftp.alipay.com域名解析的IP,即:45.113.40.175 和 110.75.228.31。

蚂蚁金服开放平台

2018/01/26