Google 对话流 IP 地址答案

【问题标题】：Google dialogflow IP addressesGoogle 对话流 IP 地址
【发布时间】：2019-11-19 00:12:11
【问题描述】：

我正在使用 DialogFlow 构建一个 Google Home 应用程序。通过指向我的虚拟机的 Webhook 完成实现
在 VM 中，443 端口已打开并已配置证书。
但是现在我想将 VM 防火墙更改为仅允许 google 服务器 IP 地址/子网
有谁知道在哪里可以找到这份清单？
我在以下位置找到了 Alexa 的等效列表：http://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html
（ip-ranges.json 文件）
提前感谢
酯类

【问题讨论】：

标签： dialog alexa google-home dialogflow-es-fulfillment web-application-firewall

【解决方案1】：

感谢我发现的这个 reddit 旧帖子：https://www.reddit.com/r/starcitizen/comments/3lce2k/list_of_google_cloud_ip_addresses_for_firewall/

使用此命令，您可以获取 google IP 列表并相应地更新防火墙

dig @8.8.8.8 +short txt _cloud-netblocks.googleusercontent.com | sed 's/"//g; s/ip4://g; s/ip6://g;' | tr ' ' '\n' | grep include | cut -d ':' -f2 | xargs dig @8.8.8.8 +short txt | sed 's/"//g; s/ip4://g; s/ip6://g;' | tr ' ' '\n' | grep '/'

【讨论】：

【解决方案2】：

对于 2020 年来到这里的任何人，Google 都会在文档中公布他们的 IP 地址。

Google 在goog.json 中发布了它向互联网宣布的完整 IP 范围列表。
Google 还在cloud.json 中发布了 Google Cloud 客户可用的全球和区域外部 IP 地址范围列表。 Google API 和服务的默认域使用的 IP 地址适合通过从 goog.json 中删除 cloud.json 中的所有范围计算得出的范围列表

参考：https://cloud.google.com/vpc/docs/configure-private-google-access#ip-addr-defaults

【讨论】：

【解决方案3】：

这不是 Google 主页问题。阅读有关防火墙白名单功能的文档。

【讨论】：

如果我不知道防火墙中的谷歌服务器的 IP 地址，如何将它们列入白名单？动作的完成是在虚拟机中实现的。我不想让它的防火墙对整个互联网开放，而只对谷歌所需的防火墙开放。我为 alexa 技能做了同样的事情。
查看防火墙日志。同样，这与谷歌无关。你可以问谷歌，但如果他们保证 IP，我会感到惊讶，也许他们的云范围很广。
以下是 DialogFlow 的两个示例：google-proxy-64-233-172-46.google.com 和 google-proxy-64-233-172-49.google.com (64.233.172.46和 64.233.172.49）。
谢谢，但你为什么一直说它与谷歌无关？请求来自他们的服务器。我可以检查日志，但这些 IP 地址可能会随着时间而改变。亚马逊发布请求来自的 IP 地址范围。 docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html
显然有人问了同样的问题，谷歌支持人员已经回答了这个问题，但现在不可用..productforums.google.com/forum/…