web-dev-qa-db-ja.com

Google App Engine-IPアドレスのリスト？

Google App Engineは静的IPアドレスを持つアプリケーションをサポートしていないことを知っていますが、アプリが持つ可能性のあるIPアドレスのリストまたは範囲があるかどうか知りたいのですが？そのリストを、別の場所にデプロイされた別のアプリケーションのIPアドレスのホワイトリストとして使用したいと思います。

google-app-engineiprangeip-addresswhitelist
24
ThePiachu

他の回答に加えて、GAEプレミアサポートは、この名前、特に RLFetch 呼び出しのソースIPアドレスとして私に指示しました：

$ Dig -t txt _cloud-netblocks.googleusercontent.com

どの答え：

include:_cloud-netblocks1.googleusercontent.com
include:_cloud-netblocks2.googleusercontent.com
include:_cloud-netblocks3.googleusercontent.com

次にそれらをクエリすると、この範囲のリストが表示されます（2014年6月26日現在）。

8.34.208.0/20
8.35.192.0/21
8.35.200.0/23
23.236.48.0/20
23.251.128.0/19
107.167.160.0/19
107.178.192.0/18
108.170.192.0/20
108.170.208.0/21
108.170.216.0/22
108.170.220.0/23
108.170.222.0/24
108.59.80.0/20
130.211.4.0/22
146.148.16.0/20
146.148.2.0/23
146.148.32.0/19
146.148.4.0/22
146.148.64.0/18
146.148.8.0/21
162.216.148.0/22
162.222.176.0/21
173.255.112.0/20
192.158.28.0/22
199.192.112.0/22
199.223.232.0/22
199.223.236.0/23
17
ckhan

コマンドを使用：

 Dig -t txt _netblocks.google.com

最新のgoogle ipブロックを取得し、その結果をホワイトリストに追加できます。リストは静的ではなく、随時更新されることに注意してください。

7
Yudong Li

GAE documentationn から、Digコマンドを使用する必要があります。現在、このコマンドは静的IPアドレスをマップする方法を提供していないためですその設計により、アプリケーションに：

Dig -t TXT _netblocks.google.com @ns1.google.com

Digコマンドがシステムで使用できない場合は、オンラインサービスを使用できます。

この回答を書いている時点では、クエリ http://www.digwebinterface.com/?hostnames=_netblocks.google.com&type=TXT&useresolver=8.8.4.4&ns=self&nameservers=ns1.google.com が返されます：

_netblocks.google.com.  3596    IN  TXT "v=spf1 ip4:216.239.32.0/19 ip4:64.233.160.0/19 ip4:66.249.80.0/20 ip4:72.14.192.0/18 ip4:209.85.128.0/17 ip4:66.102.0.0/20 ip4:74.125.0.0/16 ip4:64.18.0.0/20 ip4:207.126.144.0/20 ip4:173.194.0.0/16 ?all"

必要に応じて、Google APIコンソールのフォーマット済みリストを以下に示します。

216.239.32.0/19 
64.233.160.0/19 
66.249.80.0/20 
72.14.192.0/18 
209.85.128.0/17 
66.102.0.0/20 
74.125.0.0/16 
64.18.0.0/20 
207.126.144.0/20 
173.194.0.0/16

IP範囲は将来変更される可能性があるため、このクエリを時々実行する必要があることに注意してください。

5
Tony Baguette

そして、これは2016年3月20日の更新リストです：

手順を使用して抽出 このKB記事 。

ip4:8.34.208.0/20
ip4:8.35.192.0/21
ip4:8.35.200.0/23
ip4:108.59.80.0/20
ip4:108.170.192.0/20
ip4:108.170.208.0/21
ip4:108.170.216.0/22
ip4:108.170.220.0/23
ip4:108.170.222.0/24

ip4:162.216.148.0/22
ip4:162.222.176.0/21
ip4:173.255.112.0/20
ip4:192.158.28.0/22
ip4:199.192.112.0/22
ip4:199.223.232.0/22
ip4:199.223.236.0/23
ip4:23.236.48.0/20
ip4:23.251.128.0/19

ip4:107.167.160.0/19
ip4:107.178.192.0/18
ip4:146.148.2.0/23
ip4:146.148.4.0/22
ip4:146.148.8.0/21
ip4:146.148.16.0/20
ip4:146.148.32.0/19
ip4:146.148.64.0/18
ip4:130.211.4.0/22

ip4:130.211.8.0/21
ip4:130.211.16.0/20
ip4:130.211.32.0/19
ip4:130.211.64.0/18
ip4:130.211.128.0/17
ip4:104.154.0.0/15
ip4:104.196.0.0/14
ip4:208.68.108.0/23

ip6:2600:1900::/35
3
Waleed Abdulla

gcloud create-firewallコマンドで使用するために、これをすばやくまとめました。

#!/bin/bash

netblocks=$(Dig TXT _cloud-netblocks.googleusercontent.com @ns1.google.com +short | sed -e 's/"//g')

for block in $netblocks; do
    if [[ $block == include:* ]]; then
        ipblocks=$(Dig TXT ${block#include:} @ns1.google.com +short)

        for ipblock in $ipblocks; do
            if [[ $ipblock == ip4:* ]]; then
                printf "${ipblock:4},"
            fi
        done
    fi
done
3
pestilence669

私はRubyスクリプトをまさにこの目的のために作成しました（非常にシンプルで、更新が簡単））：

https://github.com/stephengroat/whitelist-travisci

Resolv::DNS.open do |dns|
  ress = dns.getresource "_cloud-netblocks.googleusercontent.com", Resolv::DNS::Resource::IN::TXT
  ress.data.scan(/(?<=include:)_cloud-netblocks+\d.googleusercontent.com/).each do |r|
    subress = dns.getresource r, Resolv::DNS::Resource::IN::TXT
    subress.data.scan(/(?<=ip[4|6]:)[^\s]+/).each do |sr|
      puts sr
    end
  end
end
0
StephenG