如何阻止未知域/IP对REST API的调用？

阻止未知域/IP对REST API的调用可以通过以下几种方法来实现：

1. API密钥认证：为每个合法的客户端分配唯一的API密钥，并要求客户端在每次API调用时提供该密钥。服务器端可以根据密钥来验证请求的合法性，并限制只有授权的客户端才能访问API。通过这种方式，可以有效防止未知的域或IP对API的非授权访问。腾讯云相关产品：API 密钥管理（https://cloud.tencent.com/document/product/598）
2. IP白名单：在服务器端配置一个IP白名单，只有白名单中列出的IP地址才能访问API。其他未知的IP地址将被阻止访问。这种方式适用于只允许特定IP范围或者特定机器访问API的场景。腾讯云相关产品：私有网络（https://cloud.tencent.com/document/product/215）
3. 反向代理：通过在前端部署一个反向代理服务器，所有外部请求都先经过反向代理服务器进行过滤和验证，只有通过验证的请求才能转发给API服务器。反向代理服务器可以根据域名或IP地址来拦截非法请求，并只将合法请求转发给API服务器。腾讯云相关产品：负载均衡（https://cloud.tencent.com/document/product/214）
4. 频率限制：限制每个客户端在一定时间内对API的请求次数。可以设置一个阈值，超过该阈值的请求将被拒绝或延迟处理。这种方式可以防止API被恶意的DDoS攻击或频繁的无效请求所耗尽资源。腾讯云相关产品：流量防护（https://cloud.tencent.com/document/product/1020）

需要注意的是，以上方法可以单独使用，也可以组合使用以增强安全性。同时，开发人员还应注意其他常见的安全措施，如使用HTTPS协议进行数据传输，对敏感数据进行加密存储，对用户输入进行验证和过滤等，以进一步保护API的安全性。