为我的Heroku应用程序获取IP地址的有限列表？

Question

我有客户想向我的Heroku应用程序发送一个GET请求。他们要求提供一份IP地址列表，供他们防火墙上的出口用白名单使用。

我意识到这可能每周或更频繁地发生变化，但是否有可能获得我的Heroku应用程序可能出现的有限的IP列表？

我在一个Google Groups page for Heroku上看到了下面的节选，但我找不到其他地方的佐证，也找不到如何查看我的应用程序使用的地址列表。

现在，您的CNAME设置将在大约8个IP地址之间循环运行，我们发现

如果IP地址列表实际上是无限的，那么您是否有任何其他建议来通过防火墙从防火墙接收"GET“请求呢？

Answer 1

不，Heroku甚至不会给你提供一系列IP地址--它们可以、可以并且将根据需要在Amazon区域之间移动dynos。

您唯一的选择是某种具有静态IP的代理节点，这些节点可以安全地与您的Heroku应用程序通信--或者考虑一下Heroku是否完全适合您。

Answer 2

heroku运行在亚马逊ec2上，因此它的官方知识产权范围应该包含所有对Heroku可用的IP地址。

Answer 3

您可以通过相当昂贵的Proximo加载项来路由出站流量。