Не получавате известия за плащания? Проверете дали защитата на сайта Ви не спира Paysera

Ако сайтът или системата Ви работи с услуга на Paysera, при която нашите сървъри се свързват директно с Вашите, защитата на сайта Ви не бива да ги спира. Ако ги спре, плащането минава успешно, но системата Ви не научава за него. Поръчката остава „неплатена“ или се анулира автоматично, макар парите вече да са във Вашата сметка.

Кога Ви засяга това

Засяга Ви, когато Paysera изпраща информация към Вашия сървър. Това се нарича server-to-server комуникация (callback или webhook). Такава комуникация има например при:

• Paysera Checkout: известие към магазина Ви, че плащането е успешно;
• Wallet API: известия за промяна в статуса на транзакциите (потвърдена, отказана, отменена и т.н.), изпратени към адреса, който сте посочили при създаването на транзакцията;
• Transfer API: известия за промяна в статуса на преводите, създадени през API (например изпълнен, отказан, неуспешен);
• Recurring Billing: известие при всяко успешно плащане и при издаване на токен за следващите плащания;
• Известия за сметката (Notification): известия за операциите по сметката (входящи и изходящи плащания, депозити, обмяна на валута), ако сте задали URL за известия в настройките на профила си в Paysera.

От кои IP адреси идват заявките

Разрешете и трите адреса във Вашата защитна стена (firewall).

Използвате Cloudflare или подобна услуга? Тогава това е задължително

Cloudflare, Sucuri, Imperva и Akamai често показват проверка „Checking your browser…“ или CAPTCHA. Същото правят и вградените защити на много хостинг доставчици, както и плъгини като Wordfence. Човек минава проверката с едно кликване, но нашият сървър не може. Затова известието се блокира и Вие не разбирате за това.

Какво да направите:

1. Разрешете трите IP адреса. В Cloudflare използвайте IP Access Rules с действие Allow или правило Skip в WAF Custom Rules.
2. Махнете проверките от адреса за известия (callback URL). Той не бива да е зад проверка на браузъра, CAPTCHA или режим „I'm Under Attack“.
3. Проверете Bot Fight Mode. Ако в Cloudflare е включен Bot Fight Mode, той може да спира известията дори когато IP адресите са разрешени. Ако известията не пристигат, изключете го или го ограничете.

Как да проверите дали работи

Направете тестово плащане и вижте дали поръчката се отбелязва като платена. Ако използвате Cloudflare, отворете Security → Events и проверете дали има блокирани заявки от горните адреси.

Важно

• IP адресите могат да се променят
• Разрешеният IP адрес не доказва, че известието е от Paysera. Винаги проверявайте подписа на всяко известие, както е описано в техническата ни документация.