Debe ser pública pero con acceso a determinadas direcciones IP. Puedes agregar restricciones en la configuración.