V rámci zvyšování bezpečnosti, stability a výkonu našich služeb přechází PPL na modernizovanou infrastrukturu API platformy. Věnujte prosím pozornost následujícím technickým oblastem, které mohou vyžadovat vaši součinnost pro zachování kontinuity služeb.
1. Změna formátu HTTP hlaviček (Case-Sensitivity)
V souladu se standardem HTTP/2 budou všechny názvy HTTP hlaviček nově doručovány malými písmeny (např. content-type místo Content-Type).
➡️Dopad: Hodnoty hlaviček zůstávají stejné, mění se pouze formát jejich názvů.
➡️Doporučení: Ujistěte se, že vaše systémy zpracovávají názvy hlaviček jako case-insensitive.
2. Aktualizace síťových IP adres (Firewall)
Pokud vaše systémy využívají IP allow-listy, je nutné do nich přidat tyto nové adresy:
| Prostředí | Doménové jméno | IP Adresa |
| Produkce | api.dhl.com | 34.159.222.28 |
| Sandbox | api-sandbox.dhl.com | 34.40.64.57 |
Url adresa/hostname https://api.dhl.com se v průběhu migrace nemění. Mění se pouze IP adresa, kde bude služba provozována.
3. Zpřísnění požadavků na šifrování (Ciphers)
Modernizovaná platforma podporuje pouze bezpečné šifrovací sady (ECDHE a TLS 1.3). Starší šifry (včetně sad typu DHE) již nebudou akceptovány.
Podporované šifrovací sady:
➡️TLS 1.3: TLS_AES_128_GCM_SHA256, TLS_AES_256_GCM_SHA384
➡️TLS 1.2: TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
Tyto šifrovací sady nebudou déle podporovány:
❌TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
❌TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
🧪Co je to Sandbox a k čemu slouží?
Sandbox je dedikované testovací prostředí společnosti PPL CZ s.r.o., které slouží k bezpečnému ověření vašich systémů před nasazením do ostrého provozu.
➡️Umožňuje vám vyzkoušet integraci nových funkcí bez vlivu na reálná data.
➡️Můžete zde validovat konektivitu, správné šifrování a zpracování hlaviček.
➡️Je to ideální místo pro odladění všech změn spojených s touto modernizací dříve, než se dotknou vaší produkce.
📅Důležité termíny
➡️Sandbox (Testovací prostředí): Jako první budeme na tuto změnu připravovat prostředí Sandbox. O přesném termínu jeho přepnutí vás budeme včas informovat v následující IT novince.
➡️Produkce: úprava proběhne ve dvou krocích
1️⃣Nejprve přeneseme konfiguraci na novou verzi API platformy, provoz tak bude směřován ze stávající platformy na novou. Tuto změnu připravujeme na dobu Release 18.4.2026
2️⃣Následně upravíme DNS záznamy tak, aby provoz směřovaly jen na novou platformu. Tato změna proběhne mezi 1. květnem a 15 červnem. Konkrétní datum bude ještě upřesněno. Při této změně se uplatní výše uvedené změny.
🛠 Akční kroky
➡️Revize: Předejte tyto technické specifikace svému IT týmu k posouzení dopadů.
➡️Testování: Jakmile bude k dispozici Sandbox, otestujte integraci, konektivitu a autentizaci v novém prostředí.
➡️Aktualizace: Proveďte potřebné změny v konfiguraci firewallu nebo aplikací před zahájením migračního okna.
➡️Podpora: Pokud potřebujete asistenci, kontaktujte integrační team: cisteam@ppl.cz.
Děkujeme za spolupráci na zajištění modernějšího a bezpečnějšího API ekosystému.
Mohlo by vás zajímat
