为特定网站和IP地址的AppEgnine设置防火墙

Question

我在Appengine中有一个API，我想只允许特定的IP地址和特定的网站从它请求

例如，我希望网站foo.com发出请求以及IP 1.2.3.4

我看过这里，但它只提到了IP地址https://cloud.google.com/appengine/docs/flexible/go/creating-firewalls

我不想使用密钥，因为API请求将在前端可用

Answer 1

您要列入白名单的站点的IP地址不应更改。您可以安全地执行DNS查找，以获取站点的主机IP并将其添加到防火墙。

例如：

$ host example.com
example.com has address 93.184.216.34
example.com has IPv6 address 2606:2800:220:1:248:1893:25c8:1946

因此，要将您的IP范围列入example.com白名单，您的IP范围应为93.184.216.34/32

基于IP的白名单域名的主要优点是，您收到的请求不一定来自该IP。当您解析DNS并获得一个IP时，您真正得到的是一个传入请求的网关，它可以被路由到不同的服务器。