¿Se admite una lista de IP permitidas?
Sí, y es obligatoria: cada clave se registra para una dirección IP de servidor al suscribirse, y las solicitudes desde cualquier otra dirección se rechazan.
Usted registra una dirección IP al suscribirse. La API responde a una solicitud solo cuando procede de esa dirección; desde cualquier otro lugar se rechaza con ip_not_allowed (HTTP 403).
Para comprobar qué dirección vemos, llame a GET /v1/ping con su clave: la respuesta la devuelve. Registre esa dirección.
Puede cambiar la dirección registrada en la consola. Los cambios quedan registrados y su número es limitado, así que registre la dirección de un servidor que usted controle y no la del portátil de un desarrollador.