SeenSecure Help

💳 Pasarelas de Pago — Bypass Verificado por IP

💳 Payment Gateways — IP-Verified Bypass

💳 Zahlungsanbieter — IP-verifizierter Bypass

💳 Passerelles de Paiement — Contournement Vérifié par IP

Evita que los avisos automáticos de pago (Stripe, PayPal, etc.) se bloqueen por error, verificando que vienen de una IP real y publicada por el propio procesador.

Prevents automatic payment notifications (Stripe, PayPal, etc.) from being blocked by mistake, by verifying they come from a real IP published by the processor itself.

Verhindert, dass automatische Zahlungsbenachrichtigungen (Stripe, PayPal usw.) versehentlich blockiert werden, indem überprüft wird, dass sie von einer echten, vom Anbieter selbst veröffentlichten IP stammen.

Évite que les notifications de paiement automatiques (Stripe, PayPal, etc.) soient bloquées par erreur, en vérifiant qu'elles proviennent d'une IP réelle publiée par le processeur lui-même.

¿Por qué esto protege mi web?Why does this protect my site?Warum schützt das meine Website?Pourquoi cela protège-t-il mon site ?

Cuando alguien compra en tu web, el procesador de pago (Stripe, PayPal, etc.) manda un aviso automático a tu servidor confirmando el pago (esto se llama webhook o IPN). Ese aviso no viene de un navegador — viene de un robot del propio procesador, y tu firewall, al no distinguirlo de un ataque automatizado, puede bloquearlo por error. Si eso pasa, el cliente ya pagó, pero tu web nunca se entera: el pedido se queda pendiente para siempre.

When someone buys on your site, the payment processor (Stripe, PayPal, etc.) sends an automatic notice to your server confirming the payment (this is called a webhook or IPN). That notice doesn't come from a browser — it comes from a robot belonging to the processor itself, and your firewall, unable to tell it apart from an automated attack, can block it by mistake. If that happens, the customer already paid, but your site never finds out: the order stays pending forever.

Wenn jemand auf Ihrer Website einkauft, sendet der Zahlungsanbieter (Stripe, PayPal usw.) eine automatische Benachrichtigung an Ihren Server, die die Zahlung bestätigt (dies nennt man Webhook oder IPN). Diese Benachrichtigung kommt nicht von einem Browser — sie kommt von einem Roboter des Anbieters selbst, und Ihre Firewall kann sie versehentlich blockieren, da sie sie nicht von einem automatisierten Angriff unterscheiden kann. Passiert das, hat der Kunde bereits bezahlt, aber Ihre Website erfährt nie davon: Die Bestellung bleibt für immer ausstehend.

Lorsque quelqu'un achète sur votre site, le processeur de paiement (Stripe, PayPal, etc.) envoie un avis automatique à votre serveur confirmant le paiement (on appelle cela un webhook ou IPN). Cet avis ne vient pas d'un navigateur — il vient d'un robot du processeur lui-même, et votre firewall, incapable de le distinguer d'une attaque automatisée, peut le bloquer par erreur. Si cela arrive, le client a déjà payé, mais votre site ne le sait jamais : la commande reste en attente pour toujours.

El escenario que evita: cliente paga → Stripe/PayPal intenta avisar a tu web → el firewall lo bloquea por error → el pedido nunca se marca como pagado → soporte recibe un ticket de un cliente enfadado que ya pagó. The scenario it prevents: customer pays → Stripe/PayPal tries to notify your site → the firewall blocks it by mistake → the order is never marked as paid → support gets a ticket from an angry customer who already paid. Das verhinderte Szenario: Kunde bezahlt → Stripe/PayPal versucht, Ihre Website zu benachrichtigen → die Firewall blockiert es versehentlich → die Bestellung wird nie als bezahlt markiert → Support erhält ein Ticket von einem verärgerten Kunden, der bereits bezahlt hat. Le scénario évité : le client paie → Stripe/PayPal essaie de notifier votre site → le firewall le bloque par erreur → la commande n'est jamais marquée comme payée → le support reçoit un ticket d'un client mécontent qui a déjà payé.

Cómo te protege, paso a pasoHow it protects you, step by stepWie es Sie schützt, Schritt für SchrittComment il vous protège, étape par étape

  1. En cada visita/petición a tu web, SeenSecure comprueba la IP real de quien la hace.
  2. On every visit/request to your site, SeenSecure checks the real IP of whoever is making it.
  3. Bei jedem Besuch/jeder Anfrage an Ihre Website prüft SeenSecure die echte IP des Absenders.
  4. À chaque visite/requête sur votre site, SeenSecure vérifie l'IP réelle de son origine.
  5. Si esa IP coincide con una de las que has añadido (ej. una IP real de Stripe) → esa petición concreta se deja pasar sin aplicarle el resto del firewall.
  6. If that IP matches one you've added (e.g. a real Stripe IP) → that specific request is let through without applying the rest of the firewall.
  7. Stimmt diese IP mit einer von Ihnen hinzugefügten überein (z.B. eine echte Stripe-IP) → diese konkrete Anfrage wird durchgelassen, ohne den Rest der Firewall anzuwenden.
  8. Si cette IP correspond à une de celles que vous avez ajoutées (ex. une vraie IP Stripe) → cette requête spécifique est laissée passer sans appliquer le reste du firewall.
  9. Si no coincide con ninguna → se trata como tráfico normal, sin ningún trato especial ni privilegio.
  10. If it doesn't match any → it's treated as normal traffic, with no special treatment or privilege.
  11. Stimmt sie mit keiner überein → wird sie als normaler Datenverkehr behandelt, ohne Sonderbehandlung oder Privileg.
  12. Si elle ne correspond à aucune → elle est traitée comme un trafic normal, sans aucun traitement spécial ni privilège.
⚙️ Solo actúa en modo "Protección/Block": en modo Monitoring no hace nada especial, porque en ese modo nada se bloquea de todas formas — no tendría sentido "evitar un bloqueo" que no iba a ocurrir. ⚙️ Only acts in "Protection/Block" mode: in Monitoring mode it does nothing special, because in that mode nothing is blocked anyway — it wouldn't make sense to "prevent a block" that wasn't going to happen. ⚙️ Wirkt nur im Modus "Schutz/Block": im Monitoring-Modus geschieht nichts Besonderes, da in diesem Modus ohnehin nichts blockiert wird — es wäre sinnlos, eine Blockierung zu "verhindern", die gar nicht stattfinden würde. ⚙️ N'agit qu'en mode "Protection/Block" : en mode Monitoring, il ne se passe rien de spécial, car dans ce mode rien n'est bloqué de toute façon — cela n'aurait pas de sens d'"éviter un blocage" qui n'allait pas se produire.

Configurar tus procesadores de pagoSetting up your payment processorsIhre Zahlungsanbieter einrichtenConfigurer vos processeurs de paiement

✅ Automáticos: Stripe, PayPal, Braintree, Razorpay✅ Automatic: Stripe, PayPal, Braintree, Razorpay✅ Automatisch: Stripe, PayPal, Braintree, Razorpay✅ Automatiques : Stripe, PayPal, Braintree, Razorpay

Para estos 4 procesadores muy usados ya rellenamos nosotros las IPs oficiales — no tienes que hacer nada, solo pulsar su botón. Si pulsas el mismo botón dos veces no se duplica, actualiza la fila ya existente.

For these 4 widely-used processors we've already filled in the official IPs — you don't have to do anything, just click their button. Clicking the same button twice doesn't duplicate it, it updates the existing row.

Für diese 4 weit verbreiteten Anbieter haben wir die offiziellen IPs bereits eingetragen — Sie müssen nichts tun, klicken Sie nur auf den Button. Zweimaliges Klicken auf denselben Button dupliziert nichts, sondern aktualisiert die bestehende Zeile.

Pour ces 4 processeurs très utilisés, nous avons déjà rempli les IPs officielles — vous n'avez rien à faire, cliquez simplement sur leur bouton. Cliquer deux fois sur le même bouton ne duplique pas, il met à jour la ligne existante.

✍️ Otro procesador (manual)✍️ Other processor (manual)✍️ Anderer Anbieter (manuell)✍️ Autre processeur (manuel)

Para el resto NO precargamos nada a propósito: ningún procesador de pago publica una lista de IPs 100% completa y estable para siempre, y una lista incompleta o desactualizada podría dejar bloqueado un pago real sin que te dieras cuenta — justo lo contrario de lo que buscamos. Añade tú mismo las IPs, consultando la documentación oficial del procesador.

For the rest we deliberately preload nothing: no payment processor publishes a 100% complete and permanently stable IP list, and an incomplete or outdated list could leave a real payment blocked without you noticing — exactly the opposite of what we want. Add the IPs yourself, checking the processor's official documentation.

Für die übrigen laden wir absichtlich nichts vor: Kein Zahlungsanbieter veröffentlicht eine zu 100% vollständige und dauerhaft stabile IP-Liste, und eine unvollständige oder veraltete Liste könnte eine echte Zahlung blockiert lassen, ohne dass Sie es bemerken — genau das Gegenteil dessen, was wir wollen. Fügen Sie die IPs selbst hinzu, unter Bezug auf die offizielle Dokumentation des Anbieters.

Pour les autres, nous ne préchargeons rien volontairement : aucun processeur de paiement ne publie une liste d'IP 100% complète et stable pour toujours, et une liste incomplète ou obsolète pourrait laisser un vrai paiement bloqué sans que vous vous en rendiez compte — exactement le contraire de ce que nous recherchons. Ajoutez vous-même les IPs, en consultant la documentation officielle du processeur.

🚫 Square, Adyen, Mercado Pago, Authorize.net, GoCardless🚫 Square, Adyen, Mercado Pago, Authorize.net, GoCardless🚫 Square, Adyen, Mercado Pago, Authorize.net, GoCardless🚫 Square, Adyen, Mercado Pago, Authorize.net, GoCardless

No se ofrecen aquí a propósito: estos procesadores recomiendan en su propia documentación verificar por firma criptográfica o DNS dinámico en vez de listas de IP fijas (sus IPs cambian sin aviso). Checkout.com publica IPs, pero en un formato que no se pudo verificar con seguridad — añádelo manualmente si lo necesitas.

Not offered here on purpose: these processors recommend in their own documentation verifying via cryptographic signature or dynamic DNS instead of fixed IP lists (their IPs change without notice). Checkout.com publishes IPs, but in a format that couldn't be safely verified — add it manually if you need it.

Absichtlich hier nicht angeboten: Diese Anbieter empfehlen in ihrer eigenen Dokumentation eine Überprüfung per kryptografischer Signatur oder dynamischem DNS statt fester IP-Listen (ihre IPs ändern sich ohne Vorankündigung). Checkout.com veröffentlicht IPs, jedoch in einem Format, das nicht sicher verifiziert werden konnte — fügen Sie es bei Bedarf manuell hinzu.

Non proposés ici volontairement : ces processeurs recommandent dans leur propre documentation de vérifier par signature cryptographique ou DNS dynamique plutôt que des listes d'IP fixes (leurs IPs changent sans préavis). Checkout.com publie des IPs, mais dans un format qui n'a pas pu être vérifié en toute sécurité — ajoutez-le manuellement si nécessaire.

💡 Nota sobre PayPal y Razorpay: ambos recomiendan en su propia documentación no fiarse solo de IPs (usan además firma criptográfica). Si tienes dudas, contrasta siempre con la documentación oficial de tu procesador. 💡 Note on PayPal and Razorpay: both recommend in their own documentation not relying solely on IPs (they also use cryptographic signing). If in doubt, always cross-check with your processor's official documentation. 💡 Hinweis zu PayPal und Razorpay: beide empfehlen in ihrer eigenen Dokumentation, sich nicht nur auf IPs zu verlassen (sie verwenden zusätzlich kryptografische Signaturen). Bei Zweifeln immer mit der offiziellen Dokumentation Ihres Anbieters abgleichen. 💡 Remarque sur PayPal et Razorpay : tous deux recommandent dans leur propre documentation de ne pas se fier uniquement aux IPs (ils utilisent aussi une signature cryptographique). En cas de doute, vérifiez toujours avec la documentation officielle de votre processeur.

Lo que NO hace (límites honestos)What it does NOT do (honest limitations)Was es NICHT tut (ehrliche Grenzen)Ce qu'il ne fait PAS (limites honnêtes)

  • No sustituye la verificación por firma criptográfica ("webhook secret") que tu procesador de pago ya te ofrece — es una capa adicional, no la única defensa.
  • It does not replace the cryptographic signature verification ("webhook secret") your payment processor already offers — it's an additional layer, not the only defense.
  • Es ersetzt nicht die kryptografische Signaturprüfung ("Webhook-Secret"), die Ihr Zahlungsanbieter bereits bietet — es ist eine zusätzliche Schicht, nicht die einzige Verteidigung.
  • Il ne remplace pas la vérification par signature cryptographique ("webhook secret") que votre processeur de paiement offre déjà — c'est une couche supplémentaire, pas la seule défense.
  • Las IPs pueden quedar desactualizadas si el procesador cambia sus servidores sin avisar. SeenSecure no controla ni garantiza que estos datos sigan siendo exactos con el paso del tiempo — revisa de vez en cuando la documentación oficial de tu procesador.
  • IPs can become outdated if the processor changes its servers without notice. SeenSecure does not control or guarantee that this data stays accurate over time — check your processor's official documentation from time to time.
  • IPs können veralten, wenn der Anbieter seine Server ohne Vorankündigung ändert. SeenSecure kontrolliert oder garantiert nicht, dass diese Daten im Laufe der Zeit korrekt bleiben — prüfen Sie gelegentlich die offizielle Dokumentation Ihres Anbieters.
  • Les IPs peuvent devenir obsolètes si le processeur change ses serveurs sans préavis. SeenSecure ne contrôle ni ne garantit que ces données restent exactes dans le temps — consultez de temps en temps la documentation officielle de votre processeur.
⚠️ Las IPs oficiales publicadas por cada empresa fueron verificadas en julio de 2026. Cualquier procesador de pago puede cambiar sus IPs en el futuro sin avisarnos. Esta función reduce el riesgo de bloqueos por error, pero no sustituye la verificación por firma/webhook secret. ⚠️ The official IPs published by each company were verified in July 2026. Any payment processor can change its IPs in the future without notifying us. This feature reduces the risk of accidental blocks, but does not replace signature/webhook secret verification. ⚠️ Die von jedem Unternehmen veröffentlichten offiziellen IPs wurden im Juli 2026 verifiziert. Jeder Zahlungsanbieter kann seine IPs in Zukunft ändern, ohne uns zu benachrichtigen. Diese Funktion verringert das Risiko versehentlicher Blockierungen, ersetzt aber nicht die Signatur-/Webhook-Secret-Verifizierung. ⚠️ Les IPs officielles publiées par chaque entreprise ont été vérifiées en juillet 2026. Tout processeur de paiement peut changer ses IPs à l'avenir sans nous en informer. Cette fonctionnalité réduit le risque de blocages accidentels, mais ne remplace pas la vérification par signature/webhook secret.

❓ FAQ — Preguntas Frecuentes❓ FAQ — Frequently Asked Questions❓ FAQ — Häufig gestellte Fragen❓ FAQ — Foire Aux Questions

🔹 ¿Necesito activar esto si no vendo nada en mi web?🔹 Do I need this if I don't sell anything on my site?🔹 Brauche ich das, wenn ich auf meiner Website nichts verkaufe?🔹 Ai-je besoin de ça si je ne vends rien sur mon site ?

No. Si tu web no procesa pagos, esta sección no aplica — déjala desactivada.

No. If your site doesn't process payments, this section doesn't apply — leave it disabled.

Nein. Wenn Ihre Website keine Zahlungen verarbeitet, gilt dieser Abschnitt nicht — lassen Sie ihn deaktiviert.

Non. Si votre site ne traite pas de paiements, cette section ne s'applique pas — laissez-la désactivée.

🔹 ¿Esto hace que los pagos sean menos seguros?🔹 Does this make payments less secure?🔹 Macht das Zahlungen weniger sicher?🔹 Cela rend-il les paiements moins sûrs ?

No. Solo afecta a si el firewall bloquea o no la petición según la IP — no toca en ningún momento la verificación criptográfica que tu procesador de pago hace por su cuenta (webhook secret), que sigue siendo tu principal defensa contra avisos de pago falsificados.

No. It only affects whether the firewall blocks the request based on IP — it never touches the cryptographic verification your payment processor performs on its own (webhook secret), which remains your main defense against forged payment notices.

Nein. Es betrifft nur, ob die Firewall die Anfrage basierend auf der IP blockiert — es berührt zu keinem Zeitpunkt die kryptografische Verifizierung, die Ihr Zahlungsanbieter selbst durchführt (Webhook-Secret), die Ihre Hauptverteidigung gegen gefälschte Zahlungsbenachrichtigungen bleibt.

Non. Cela n'affecte que le blocage ou non de la requête par le firewall selon l'IP — cela ne touche jamais la vérification cryptographique que votre processeur de paiement effectue de son côté (webhook secret), qui reste votre principale défense contre les faux avis de paiement.