¿Qué dominios debe permitir mi proxy?
Tu proxy debe permitir el tráfico hacia estos dominios:
.sii.cl
.amazonaws.com
.previred.com
Cada uno cubre una parte del servicio:
| Dominio | Lo necesita |
|---|---|
.sii.cl |
Todos los recursos del SII |
.amazonaws.com |
Portal eBoleta |
.previred.com |
Indicadores Previsionales |
Todo el resto puede denegarse. La configuración de Squid del tutorial de proxy ya lo deja así.
Si falta alguno, los recursos que lo necesitan fallarán aunque el resto del servicio funcione con normalidad. Como el error aparece solo en algunos recursos, es un problema fácil de atribuir a otra causa.
Por eso comprobar que tu proxy alcanza el SII no basta: hay que probar los tres dominios, uno por uno.
Restringir por destino y exigir autenticación básica evita que tu proxy quede como proxy abierto, que es el principal riesgo al exponerlo a Internet.
Como el proxy es infraestructura tuya, las demás decisiones de configuración las defines tú. Nuestra recomendación es no habilitar caché, para no almacenar información tributaria en tránsito. El tratamiento de la información entre tu proxy, API Gateway y el SII está descrito en los términos y condiciones.