Facebook Messenger webhook 源 IP 白名单

【问题标题】：Facebook Messenger webhook source IP whitelistFacebook Messenger webhook 源 IP 白名单
【发布时间】：2016-11-22 08:05:57
【问题描述】：

我正在 Facebook Messenger 上创建一个聊天机器人。我已经配置了一个运行良好的 webhook。有没有办法让源 IP 列表在我的防火墙上列入白名单？我的安全团队不愿意将 webhook 开放到整个互联网。

我们确实计划使用 X-Hub HMAC 验证，但是将源 IP 限制为有限数量的 IP 或 IP 范围或域将使安全人员远离我。

【问题讨论】：

【解决方案1】：

Facebook 通过可以像这样查询的端点发布他们的 IP 地址列表：

whois -h whois.radb.net -- '-i origin AS32934' | grep ^route

但请注意，它们的 IP 地址经常更改，因此您需要将 API 与防火墙集成。

【讨论】：