но почему-то всё равно в ответ на запрос отпечатка летит "valid":false,"message":"Ip ... is not allowed.
Причем, это уже при отключенном Use ip for authentication. И с включенным так же...
Подписка CustomServers и разместить код для сбора отпечатков на своём сайте.
Но похоже Вы открываете сайт в обычном браузере и сайт не детектит, а BAS детектит, не факт, что с вашим отпечатком сайт не будет детектить использование софта и подмену.