Chặn địa chỉ IP của máy chủ Appengine?

Question

Tôi đang làm việc với dịch vụ web của bên thứ ba, yêu cầu tất cả các cuộc gọi đến dịch vụ của họ được thực hiện từ địa chỉ IP thuộc danh sách trắng. Đó là, tôi phải cung cấp cho họ địa chỉ IP mà từ đó tôi sẽ thực hiện cuộc gọi đến dịch vụ của họ.

Sự cố là tôi đang sử dụng Google Appengine. Có cách nào để nhận địa chỉ IP tĩnh khi gửi yêu cầu http gửi đi từ Appengine không? Nếu không - có một khối địa chỉ IP mà tất cả các yêu cầu sẽ đến từ đâu không? Tôi có thể nhận được toàn bộ danh sách trắng. Nếu điều này tồn tại, có khả năng nó sẽ thay đổi như thế nào?

Tôi biết tôi có thể thiết lập một cá thể Amazon EC2 đơn giản để sử dụng làm proxy (sẽ hỏi một câu hỏi khác về cách thực hiện điều này) nhưng chỉ muốn đảm bảo không có cách nào khác.

Answer 1

Tôi đã gặp sự cố tương tự cách đây vài tuần khi kết nối qua Urlfetch từ Google App Engine đến Stack Exchange API (Nhóm đã kịp thời khắc phục sự cố liệt kê tất cả các IP của GAE).

Các dải địa chỉ IP mà kết nối nạp url có thể đến từ, có thể được tìm thấy bằng cách thực hiện tra cứu DNS sau:

dig -t TXT _netblocks.google.com @ns1.google.com 

Answer 2

Cuối cùng tôi đã kiểm tra điều này là không thể. Bạn có thể tự động nhận địa chỉ IP hiện tại nhưng không thể đoán trước được.

Answer 3

Xin lưu ý: _netblocks.google.com là dường như không chính xác. Hiện tại tôi đã nhận thấy rằng GAE kết nối từ các địa chỉ không được liệt kê khi bạn đào _netblocks, ví dụ từ 8.35.201.166.

Dải ô này không được liệt kê trong _netblocks, _netblocks2 hoặc _netblocks3.

sản lượng khai quật hiện tại: ip4: 216.239.32.0/19 ip4: 64.233.160.0/19 ip4: 66.249.80.0/20 ip4: 72.14.192.0/18 ip4: 209.85.128.0/17 ip4 : 66.102.0.0/20 ip4: 74.125.0.0/16 ip4: 64.18.0.0/20 ip4: 207.126.144.0/20 ip4: 173.194.0.0/16