Google App Engine - IP地址列表？

Question

我知道Google App Engine不支持具有静态IP地址的应用程序,但我想知道应用程序可能具有的列表或IP地址范围？我想将该列表用作其他地方部署的其他应用程序的IP地址白名单.

Answer 1

除了其他答案之外,GAE高级支持还指导我使用此名称,特别是URLFetch调用的源IP地址:

$ dig -t txt _cloud-netblocks.googleusercontent.com

哪个答案:

include:_cloud-netblocks1.googleusercontent.com
include:_cloud-netblocks2.googleusercontent.com
include:_cloud-netblocks3.googleusercontent.com

如果你然后查询那些,你会得到这个范围列表(截至2014-06-26):

8.34.208.0/20
8.35.192.0/21
8.35.200.0/23
23.236.48.0/20
23.251.128.0/19
107.167.160.0/19
107.178.192.0/18
108.170.192.0/20
108.170.208.0/21
108.170.216.0/22
108.170.220.0/23
108.170.222.0/24
108.59.80.0/20
130.211.4.0/22
146.148.16.0/20
146.148.2.0/23
146.148.32.0/19
146.148.4.0/22
146.148.64.0/18
146.148.8.0/21
162.216.148.0/22
162.222.176.0/21
173.255.112.0/20
192.158.28.0/22
199.192.112.0/22
199.223.232.0/22
199.223.236.0/23

Answer 2

使用命令:

 dig -t txt _netblocks.google.com

获取最新的谷歌IP块,然后您可以将结果添加到您的白名单.请注意,该列表不是静态的,并且会不时更新.

Answer 3

从GAE文档中,您需要使用dig命令,因为它目前不提供将静态IP地址映射到应用程序的方法,因为它的设计:

dig -t TXT _netblocks.google.com @ns1.google.com

如果您的系统上没有dig命令,则可以使用在线服务:

在撰写此答案时,查询http://www.digwebinterface.com/?hostnames=_netblocks.google.com&type=TXT&useresolver=8.8.4.4&ns=self&nameservers=ns1.google.com会 返回:

_netblocks.google.com.  3596    IN  TXT "v=spf1 ip4:216.239.32.0/19 ip4:64.233.160.0/19 ip4:66.249.80.0/20 ip4:72.14.192.0/18 ip4:209.85.128.0/17 ip4:66.102.0.0/20 ip4:74.125.0.0/16 ip4:64.18.0.0/20 ip4:207.126.144.0/20 ip4:173.194.0.0/16 ?all"

如果需要,可以在此处使用Google API控制台的格式化列表:

216.239.32.0/19 
64.233.160.0/19 
66.249.80.0/20 
72.14.192.0/18 
209.85.128.0/17 
66.102.0.0/20 
74.125.0.0/16 
64.18.0.0/20 
207.126.144.0/20 
173.194.0.0/16

请注意,IP范围将来可能会发生变化,因此您需要不时运行此查询.

Answer 4

我很快把它放在一起，用于gcloud create-firewall命令。

#!/bin/bash

netblocks=$(dig TXT _cloud-netblocks.googleusercontent.com @ns1.google.com +short | sed -e 's/"//g')

for block in $netblocks; do
    if [[ $block == include:* ]]; then
        ipblocks=$(dig TXT ${block#include:} @ns1.google.com +short)

        for ipblock in $ipblocks; do
            if [[ $ipblock == ip4:* ]]; then
                printf "${ipblock:4},"
            fi
        done
    fi
done