繼微信支付之后，支付寶也在提示清理固定IP綁定

支付寶開放平臺近日發(fā)布一則接入提醒。

公告顯示，螞蟻集團(tuán)計劃于4月9日1時至5時進(jìn)行網(wǎng)絡(luò)架構(gòu)優(yōu)化調(diào)整。若開發(fā)者仍在服務(wù)器、防火墻、路由器等本地網(wǎng)絡(luò)設(shè)備中，對支付寶開放平臺相關(guān)域名做靜態(tài)IP綁定，需要在4月8日前改為域名解析方式或刪除綁定，否則在調(diào)整窗口內(nèi)，相關(guān)服務(wù)可能出現(xiàn)3至5小時無法調(diào)用。

4月2日，微信支付也發(fā)布了《微信支付網(wǎng)絡(luò)變更通知》，明確將于4月20日在DNS解析中以新IP替換舊IP，并于5月18日下線舊IP。公告同時寫明，若商戶系統(tǒng)使用出口防火墻，需要提前將新IP納入白名單；若商戶系統(tǒng)直接使用DNS解析微信支付域名，則不受這輪變更影響。（重要提醒！微信支付4月20日啟動新舊IP替換）

兩家頭部支付平臺在一周內(nèi)連續(xù)發(fā)出類似提醒，指向的是同一類接入問題。

平臺給商戶和服務(wù)商提供的穩(wěn)定入口是域名，不是某一個長期不變的固定IP。域名背后的IP會隨著網(wǎng)絡(luò)架構(gòu)優(yōu)化、流量調(diào)度、安全策略和資源切換持續(xù)變化。

支付之家在此提醒，商戶側(cè)如果還保留靜態(tài)IP綁定、出口防火墻舊白名單、hosts寫死、長緩存等歷史配置，平時不一定出問題，一到切換窗口，接口訪問失敗、請求超時、回調(diào)異常這類問題就容易集中暴露出來。

從支付寶要求改為域名解析或刪除綁定、微信支付明確區(qū)分“白名單系統(tǒng)”和“直接使用DNS解析系統(tǒng)”的處理方式中，不難看出來。

這次變化改的不是支付規(guī)則，也不是消費者端的支付流程，真正要處理的是商戶側(cè)和服務(wù)商側(cè)的接入治理。

大型直營商戶往往有較復(fù)雜的網(wǎng)絡(luò)審批和上線流程，改動不會只停留在一臺服務(wù)器上。ISV、服務(wù)商、ERP或聚合系統(tǒng)提供方則面臨另一層壓力，一套接入能力往往服務(wù)多家商戶，一處舊配置沒有清干凈，就可能放大成一批商戶共同遇到的問題。

近期連續(xù)兩則公告把時間窗口和影響對象都寫得很具體，技術(shù)團(tuán)隊已經(jīng)很難再把這類配置遺留繼續(xù)往后拖。

對相關(guān)機構(gòu)來說，眼下更現(xiàn)實的工作，是把接入環(huán)境重新過一遍。

出口防火墻規(guī)則要核，歷史白名單要核，應(yīng)用程序里是否存在固定IP寫入要核，本地hosts、DNS緩存、網(wǎng)絡(luò)策略、灰度環(huán)境與正式環(huán)境的差異也都要核。

支付寶這邊，調(diào)整窗口更近，4月8日前完成排查更穩(wěn)妥。

微信支付這邊，4月20日前要完成新IP放行，5月18日前要完成舊IP清退。

兩家平臺接連發(fā)布這類通知，也把一個現(xiàn)實擺到了臺面上，商戶系統(tǒng)里那些“能跑就先不動”的接入舊配置，已經(jīng)開始進(jìn)入集中清理階段。

這里是支付之家，關(guān)注支付表象之下的規(guī)則差異與邏輯變化，提供支付科技領(lǐng)域增量信息。

來源丨支付之家(ZFZJ.CN)（觀點僅供參考）