安全

真实的安全态势，逐项列出。

您通过 TLS 使用 API 密钥进行身份验证。我们以哈希形式存储密钥，锁定暴力破解尝试，允许您吊销任意密钥，并在每一层实施速率限制。

每项安全控制及其作用

所有发往 api.geoiphub.com 的请求都通过采用现代 TLS 的 HTTPS 提供。不存在明文端点，因此密钥和查询的 IP 绝不会以未加密形式传输。

密钥带有 geoip_ 前缀，便于在代码和密钥扫描工具中识别，并以 bcrypt 哈希形式存储。密钥创建后我们无法读取原文；如果密钥泄露，由您来轮换，而不是我们。

多次密钥验证失败会触发对来源 IP 的临时封禁。对 API 猜测密钥只会让攻击者被锁定，而不会更接近成功。

可在控制台中立即吊销任意密钥。吊销即时生效；账户中的其他密钥不受影响。

配额按密钥、按账户并在边缘节点分别执行。某一层被滥用时，会被下一层拦截，从而保护所有用户的服务。

内部服务之间相互认证，且只持有所需的权限。查询链路无法触及计费系统；控制台无法触及扫描流水线。

发现了漏洞？请发邮件给我们并附上复现步骤。我们会阅读每份报告，并回复有效的发现。 app@geoiphub.com

创建免费 API 密钥，每天 1,500 次查询，包含所有数据字段。流量增长后再升级即可。