Lindungi Kunci API Solana Anda: Praktik Terbaik Keamanan

Peringatan Keamanan Kunci API: Kunci API yang terekspos dapat menyebabkan penggunaan tanpa izin, menghabiskan kuota, dan menimbulkan biaya tidak terduga. Selalu lindungi kunci Anda dalam aplikasi produksi.

Mengapa Perlindungan Kunci Penting

Jika Anda mengekspos kunci API di sisi klien, pelaku kejahatan dapat menemukan dan menyalahgunakannya, yang berpotensi:

Exhaust Your Quota

Penggunaan berbahaya dapat dengan cepat menghabiskan batas API Anda dan menyebabkan gangguan layanan

Increase Your Bills

Permintaan tanpa izin dapat memicu biaya penskalaan otomatis atau membuat Anda melampaui batas paket

Compromise Security

Kunci yang terekspos dapat memberikan akses ke data dan operasi sensitif

Damage Performance

Penggunaan tanpa izin dalam jumlah besar dapat memengaruhi performa aplikasi Anda

Metode Perlindungan

Helius menyediakan beberapa lapisan perlindungan untuk mengamankan kunci API Anda:

RPC Proxy
Access Control Rules
Secure URL

Terapkan proxy Anda sendiri untuk mendapatkan keamanan dan kontrol maksimal.

Helius RPC Proxy

Proxy RPC sumber terbuka sederhana yang dapat Anda terapkan ke Cloudflare dengan sekali klik.

Manfaat Menggunakan Proxy

Complete Key Protection

Kunci API Anda tetap berada di sisi server dan tidak pernah terekspos kepada klien

Custom Rate Limiting

Terapkan pembatasan laju dan kontrol penggunaan Anda sendiri

Request Filtering

Filter dan validasi permintaan sebelum mencapai Helius

Usage Analytics

Pantau dan analisis pola penggunaan API Anda

Konfigurasikan kontrol akses yang tepat di dasbor Helius Anda untuk membatasi penggunaan API.

Configure RPC Access Control Rules in the RPCs section of your dashboard.

Jenis Aturan yang Tersedia

Allowed Domains

Batasi akses ke domain tertentu—cocok untuk aplikasi web.Kasus penggunaan:

Situs web produksi (yourdapp.com)
Lingkungan staging (staging.yourdapp.com)
Deployment pratinjau (preview.yourdapp.com)

Contoh konfigurasi:

yourdapp.com
www.yourdapp.com
staging.yourdapp.com

Allowed IPs

Batasi akses ke alamat IP tertentu—ideal untuk aplikasi server.Kasus penggunaan:

Server backend dengan IP statis
Pipeline CI/CD
Layanan yang di-host di cloud

Contoh konfigurasi:

0.113.1
51.100.42
199.108.153

Hanya alamat IP publik yang dapat digunakan di sini. IP privat/lokal (seperti 192.168.x.x atau 10.x.x.x) tidak dapat digunakan.

Allowed CIDRs

Batasi akses ke rentang IP menggunakan notasi CIDR—cocok untuk jaringan perusahaan.Kasus penggunaan:

Rentang IP publik perusahaan
Rentang IP penyedia cloud
Blok IP pusat data

Contoh konfigurasi:

0.113.0/24
51.100.0/24
199.108.0/22

Hanya rentang IP publik yang dapat digunakan di sini. Blok CIDR privat (192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12) tidak dapat digunakan.

Gunakan URL aman kami untuk aplikasi frontend tanpa mengekspos kunci API Anda.

Dibatasi Laju: URL aman dibatasi hingga 5 permintaan per detik (RPS) per alamat IP, sehingga cocok untuk aplikasi frontend.Khusus paket berbayar: URL aman tersedia pada paket berbayar. Paket gratis tidak menyertakan fitur ini.

Cara Menggunakan URL Aman

Get Your Secure URL

Temukan URL aman Anda di bagian RPCs pada dasbor Helius

Replace Your Regular RPC URL

Gunakan URL aman sebagai pengganti URL RPC biasa yang menggunakan kunci API

No API Key Required

URL aman tidak memerlukan parameter kunci API

// Instead of this (exposes API key):
const connection = new Connection('https://mainnet.helius-rpc.com/?api-key=YOUR_API_KEY');

// Use this (secure, no API key exposed):
const connection = new Connection('https://your-secure-url.helius-rpc.com');

Cocok untuk: Aplikasi frontend, aplikasi seluler, dan kode sisi klien apa pun yang tidak memungkinkan Anda menyembunyikan kunci API.

Praktik Terbaik

Environment Variables

Jangan pernah menulis kunci API secara langsung di dalam kode sumber Anda. Gunakan variabel lingkungan sebagai gantinya.

// ❌ Don't do this
const apiKey = "your-api-key-here";

// ✅ Do this instead
const apiKey = process.env.HELIUS_API_KEY;

Separate Keys for Different Environments

Gunakan kunci API yang berbeda untuk lingkungan pengembangan, staging, dan produksi.

const getApiKey = () => {
  switch (process.env.NODE_ENV) {
    case 'production':
      return process.env.HELIUS_API_KEY_PROD;
    case 'staging':
      return process.env.HELIUS_API_KEY_STAGING;
    default:
      return process.env.HELIUS_API_KEY_DEV;
  }
};

Regular Key Rotation

Rotasikan kunci API Anda secara berkala dan segera lakukan jika Anda menduga kunci tersebut telah disusupi.

Generate New Key

Buat kunci API baru di dasbor Helius Anda

Update Applications

Perbarui semua aplikasi agar menggunakan kunci baru

Test Thoroughly

Pastikan semua layanan berfungsi dengan kunci baru

Revoke Old Key

Hapus kunci lama dari dasbor Anda

Monitor Usage

Periksa penggunaan API Anda secara berkala di dasbor Helius untuk mendeteksi pola yang tidak biasa.Tanda bahaya yang perlu diperhatikan:

Lonjakan penggunaan secara tiba-tiba
Permintaan dari lokasi yang tidak terduga
Tingkat kesalahan yang tinggi
Penggunaan di luar jam operasional

Daftar Periksa Keamanan

✅ Development Security

Gunakan variabel lingkungan untuk kunci API
Jangan pernah memasukkan kunci API ke kontrol versi
Gunakan kunci yang berbeda untuk lingkungan yang berbeda
Siapkan aturan kontrol akses untuk domain pengembangan
Gunakan URL aman untuk pengembangan frontend

✅ Production Security

Terapkan aturan kontrol akses yang tepat
Gunakan proxy RPC untuk keamanan maksimal
Pantau penggunaan API secara berkala
Siapkan peringatan untuk pola penggunaan yang tidak biasa
Rotasikan kunci secara berkala
Dokumentasikan prosedur keamanan Anda

✅ Emergency Response

Siapkan prosedur rotasi kunci
Ketahui cara mencabut kunci yang disusupi dengan cepat
Pantau kemungkinan pelanggaran keamanan
Siapkan informasi kontak dukungan Helius
Simpan cadangan konfigurasi keamanan Anda

Kesalahan Umum yang Harus Dihindari

Hindari kesalahan keamanan umum berikut:

Menulis kunci secara langsung dalam JavaScript frontend - Selalu gunakan URL aman atau proxy
Memasukkan kunci ke repositori Git - Gunakan variabel lingkungan dan .gitignore
Menggunakan kunci produksi untuk pengembangan - Pisahkan kunci untuk lingkungan yang berbeda
Tidak menetapkan aturan kontrol akses - Selalu konfigurasikan pembatasan domain/IP
Mengabaikan pola penggunaan yang tidak biasa - Pantau dasbor Anda secara berkala

Perlu Bantuan?

Discord Community

Dapatkan bantuan dari komunitas dan tim Helius

Support Team

Hubungi tim dukungan kami jika Anda memiliki kekhawatiran terkait keamanan

⌘I

Mulai di Sini

Data Waktu Nyata

Perdagangan Latensi Rendah

Data Historis & Dompet

Panduan Metode RPC

Kesiapan Produksi

Menggunakan Orb

Panduan Praktis Lainnya

Lindungi Kunci API Solana Anda: Praktik Terbaik Keamanan

Mengapa Perlindungan Kunci Penting

Exhaust Your Quota

Increase Your Bills

Compromise Security

Damage Performance

Metode Perlindungan

Helius RPC Proxy

Manfaat Menggunakan Proxy

Complete Key Protection

Custom Rate Limiting

Request Filtering

Usage Analytics

Jenis Aturan yang Tersedia

Cara Menggunakan URL Aman

Praktik Terbaik

Environment Variables

Separate Keys for Different Environments

Regular Key Rotation

Monitor Usage

Daftar Periksa Keamanan

Kesalahan Umum yang Harus Dihindari

Perlu Bantuan?

Discord Community

Support Team

​Mengapa Perlindungan Kunci Penting

Exhaust Your Quota

Increase Your Bills

Compromise Security

Damage Performance

​Metode Perlindungan

Helius RPC Proxy

​Manfaat Menggunakan Proxy

Complete Key Protection

Custom Rate Limiting

Request Filtering

Usage Analytics

​Jenis Aturan yang Tersedia

​Cara Menggunakan URL Aman

​Praktik Terbaik

Environment Variables

Separate Keys for Different Environments

Regular Key Rotation

Monitor Usage

​Daftar Periksa Keamanan

​Kesalahan Umum yang Harus Dihindari

​Perlu Bantuan?

Discord Community

Support Team

Mengapa Perlindungan Kunci Penting

Metode Perlindungan

Manfaat Menggunakan Proxy

Jenis Aturan yang Tersedia

Cara Menggunakan URL Aman

Praktik Terbaik

Daftar Periksa Keamanan

Kesalahan Umum yang Harus Dihindari

Perlu Bantuan?