Maak je op dit moment wel gebruik van Whitelisting van IP-adressen van Rabobank Smart Pay?

Dan zul je moeten zorgen dat alle verzoeken op jouw webhook URL toegestaan worden.

Voor de veiligheid kun je vertrouwen op de handtekening verificatie.

Mocht je systeem geen API-verzoeken ondersteunen zonder gebruik te maken van Whitelisting? Maak dan gebruik van domeinlisting van het domein: out.pay.rabobank.nl

In dit geval zul je een dynamische DNS zoekopdracht op dit domein moeten uitvoeren om de lijst met A-records te verkrijgen om deze IP -adressen vervolgens toe te staan om te communiceren met jouw webhook URL.

Let op dat deze lijst met A-records op ieder moment, zonder kennisgeving vooraf, kan wijzigen.

Dit zodat wij de continuïteit van onze dienstverlening kunnen blijven garanderen.

Je zult dan ook regelmatig de DNS zoekopdracht op het domein moeten uitvoeren om de lijst met A-records zo recent mogelijk te houden.

Zoals Rabobank aangeeft, kunnen deze A-records op elk moment wijzigen zonder voorafgaande kennisgeving. Het is daarom verstandig om:

Niet uitsluitend op statische IP-whitelists te vertrouwen.

Regelmatig een DNS-query op out.pay.rabobank.nl uit te voeren.

Indien mogelijk het DNS-resultaat automatisch te synchroniseren met de toegestane IP-adressen van je webhookomgeving.