Problemas com recebimento de webhooks WhatsApp Business API na Hostinger

Olá Luiz,

Entendemos a gravidade da situação para a sua operação e, por isso, seu caso foi analisado junto ao nosso time de infraestrutura de nível superior. Trazemos aqui o posicionamento técnico detalhado sobre o que está ocorrendo.

Compreendemos perfeitamente por que o comportamento observado aparenta ser um bloqueio do firewall da Hostinger. Como você mesmo descreve, os pacotes da Meta estão sendo recusados ao chegar na rede, e esse sintoma é visualmente idêntico ao de uma proteção contra DDoS tratando tráfego legítimo como ataque. No entanto, após investigação aprofundada, nossos registros técnicos indicam que não há regra de bloqueio ativa nos servidores da Hostinger direcionada ao tráfego proveniente da Meta. O cenário descrito é compatível com um Rate Limiting aplicado pela própria Meta no nível de ASN (Sistema Autônomo), direcionado às faixas de IP do datacenter em que sua VPS está hospedada. Ou seja, a restrição de volume de requisições parte dos servidores de origem da Meta para a rede de destino, e não de uma configuração do firewall da Hostinger.

Chegamos a essa conclusão técnica porque identificamos que outros clientes com integração semelhante, ao iniciarem o roteamento do tráfego por meio de outros ASNs, tiveram o serviço de webhooks normalizado de forma instantânea. Se a causa fosse um falso positivo no firewall da Hostinger, o tráfego seria recusado independentemente da rota utilizada ou do uso de intermediários. Esse comportamento confirma que a limitação está sendo imposta na origem, nos servidores da Meta, e não na infraestrutura da Hostinger. As regras de bloqueio que você menciona referem-se, portanto, a essa política de limitação de taxa que a Meta aplica ao nosso ASN, e não a uma configuração restritiva da Hostinger.

Como a restrição de taxa de requisições está sendo aplicada diretamente pelos servidores da Meta, não possuímos autonomia técnica para realizar o whitelisting solicitado nos sistemas de terceiros. A funcionalidade em questão depende de configurações e políticas de tráfego administradas exclusivamente pela Meta. Recomendamos a abertura de um ticket técnico diretamente com a Meta, informando a limitação de taxa que os webhooks estão sofrendo ao tentar alcançar o ASN da Hostinger.

Como alternativa imediata, como apenas o datacenter atual da sua VPS foi afetado pela política de rate limiting da Meta, a alteração da localização do servidor para outro datacenter resolve o problema. Esse procedimento pode ser realizado diretamente pelo painel de controle, na opção de alteração de local do servidor. É importante considerar que, nesse caso, será necessário realizar previamente o backup completo dos arquivos e bancos de dados para restauração manual após a mudança.

Nossa equipe de infraestrutura segue trabalhando ativamente nessa questão junto à Meta, responsável pela política de limitação de tráfego, para buscar a normalização definitiva no datacenter atual. Conforme o Marco Civil da Internet, a Hostinger mantém seus padrões de transparência e diligência técnica na prestação do serviço de hospedagem, tendo atuado prontamente na investigação e no esclarecimento do cenário técnico envolvido. Se ainda necessário, sinta-se à vontade para entrar em contato diretamente com nossa Equipe de Sucesso, disponível 24 horas por dia e 7 dias por semana, através do link https://hstn.gr/Contatos.

Atenciosamente,
Equipe de Qualidade
Hostinger Brasil