Restrição por IP

Restrição por IP é um mecanismo de segurança que controla o acesso a uma publicação digital com base no endereço IP do visitante. Quando ativada, apenas requisições originadas de endereços IP ou faixas CIDR previamente aprovados são permitidas. Todas as outras tentativas de acesso são silenciosamente negadas sem revelar a existência do conteúdo. Essa abordagem vincula permissões de acesso a localizações físicas de rede em vez de credenciais individuais, tornando-a uma das formas mais fortes de controle de acesso disponíveis para documentos digitais. Organizações comumente usam restrição por IP para confinar materiais confidenciais a redes corporativas, túneis VPN ou localizações geográficas específicas.

Para equipes que distribuem materiais sensíveis — relatórios financeiros, propostas de fusão, documentação pré-lançamento de produtos, manuais de treinamento internos — a restrição por IP fornece uma camada de segurança que senhas sozinhas não conseguem oferecer. Uma senha pode ser encaminhada, adivinhada ou compartilhada em um post-it. Uma restrição por IP não pode ser contornada sem se conectar fisicamente a uma rede aprovada ou rotear através de uma VPN autorizada. Isso a torna especialmente valiosa para indústrias reguladas onde o acesso a documentos deve ser auditável e rigorosamente controlado. Mesmo que um link de publicação seja acidentalmente compartilhado fora da organização, visitantes em redes não aprovadas simplesmente não conseguem abri-lo.

O FlipLink fornece múltiplas camadas de [privacidade e controle de acesso](/features/privacy-and-access-control) para suas publicações. Em vez de filtrar por endereço IP, o FlipLink oferece controles por publicação que você pode configurar diretamente: mantenha flipbooks de marketing totalmente públicos enquanto protege documentos confidenciais com [proteção por senha](/features/password-protection), uma [lista de e-mails permitidos](/glossary/email-allowlist) de visitantes aprovados, [expiração de link](/features/link-expiry), NoIndex para manter o conteúdo fora dos mecanismos de busca e um botão instantâneo de publicar/despublicar. Esses controles se combinam para criar uma configuração de segurança multicamada. Se você precisar confinar uma publicação a um perímetro de rede específico, aplicaria a restrição por IP na camada de rede — por exemplo, com um firewall corporativo ou uma VPN — combinando-a com os controles integrados de senha e lista de e-mails permitidos do FlipLink para uma proteção em camadas.

A restrição por IP é a escolha certa quando o conteúdo deve permanecer dentro de um perímetro de rede definido. Cenários comuns incluem: - **Documentos apenas internos**: políticas de RH, apresentações do conselho e materiais de conformidade que nunca devem sair da rede corporativa. - **Entregáveis específicos do cliente**: compartilhar propostas ou relatórios com um cliente específico, garantindo que seus concorrentes em redes diferentes não possam acessá-los. - **Conteúdo regulado**: divulgações financeiras, documentos legais ou materiais de saúde onde o acesso deve ser rastreável a uma localização específica. - **Materiais pré-lançamento**: anúncios de produtos ou kits de imprensa que precisam ficar dentro da rede da agência de RP até a data oficial de lançamento. Se seu público acessa conteúdo de localizações imprevisíveis (home offices, dispositivos móveis em redes celulares), considere combinar a restrição por IP com acesso VPN ou usar a [proteção por senha](/features/password-protection) como alternativa.

A restrição por IP é um forte controle de perímetro, mas funciona melhor como parte de uma estratégia de segurança em camadas: - **VPN e trabalhadores remotos**: funcionários remotos precisam de acesso VPN para alcançar conteúdo com restrição por IP. Certifique-se de que sua infraestrutura VPN suporte o número esperado de usuários simultâneos antes de restringir publicações por IP. - **Endereços IP dinâmicos**: alguns ISPs atribuem IPs dinâmicos que mudam periodicamente. Se seu público usa IPs dinâmicos, restrinja por faixa CIDR em vez de endereços individuais. - **Redes compartilhadas**: em espaços de coworking ou prédios de escritórios compartilhados, múltiplas organizações podem compartilhar a mesma faixa de IP. Para segurança máxima em ambientes compartilhados, combine a restrição por IP com [proteção por senha](/features/password-protection). - **Considerações sobre proxy e CDN**: algumas redes corporativas roteiam tráfego através de proxies que mascaram IPs individuais dos dispositivos. Verifique se o IP de saída do proxy está incluído na sua lista de permitidos.

Um escritório de advocacia está gerenciando uma proposta de fusão confidencial entre duas empresas de capital aberto. Eles criam um [flipbook](/glossary/flipbook) FlipLink contendo o documento completo da proposta e o protegem com uma senha e uma lista de e-mails permitidos limitada às três equipes que precisam de acesso. Para manter o conteúdo dentro do seu perímetro de rede, a equipe de TI do escritório restringe o acesso à rede subjacente por IP no nível do firewall e da VPN — cobrindo a rede do escritório de advocacia, a sede da empresa adquirente e o andar executivo da empresa-alvo. Um associado viajando para uma conferência tenta abrir o flipbook pelo Wi-Fi do hotel e é bloqueado pela política de rede. Quando o associado se conecta à VPN do escritório do mesmo quarto de hotel, o flipbook abre imediatamente. Enquanto isso, os flipbooks de marketing gerais do escritório permanecem totalmente públicos, demonstrando como os controles de privacidade e acesso do FlipLink permitem aplicar diferentes níveis de segurança a diferentes publicações.