Platforma
Ograniczenia sieciowe (IP allowlist)
Kto może łączyć się bezpośrednio z Postgresem i poolerem projektu.
W Ustawienia projektu → Sieć ustawiasz listę adresów (CIDR IPv4/IPv6), z których wolno łączyć się z bazą na portach 5432 (Postgres) i 6543 (pooler). Pusta lista oznacza dostęp z każdego adresu (domyślnie). Limit: 50 wpisów; pojedynczy adres zapisujemy jako /32 (IPv4) lub /128 (IPv6).
Lista nie dotyczy HTTPS API (https://<ref>.host.ulewicz.space) — REST, Auth, Storage i Realtime pozostają publiczne i chronione kluczami. Zmiana działa od razu, bez restartu bazy.
Zablokowany klient zobaczy błąd SSL SYSCALL error: EOF detected — to znak, że jego IP nie jest na liście. Przycisk „Mój IP” dodaje adres, z którego korzystasz w panelu.
GET /api/v1/projects/{ref}/network
PUT /api/v1/projects/{ref}/network {"allowed_cidrs": ["203.0.113.0/24"]}
MCP: get_network_restrictions, set_network_restrictions.