Zendesk 会不时更新 IP 地址,以确保持续的可靠性和稳定性。为避免失去访问权限,请务必按照这篇文章中的说明进行操作。
本文章介绍了配置 Zendesk 防火墙的建议。作为建议的一部分,可从 Zendesk API 获得 Zendesk 的公共 IP 地址列表。
本文章包括以下部分:
关于 IP 地址配置
- 端口 443 是您的防火墙与 Zendesk 整合的关键组件,主要是因为它是专为 HTTPS 流量设计的端口。请务必允许 Zendesk 流量通过此端口。
- 如果您的服务器政策仅限制入站流量,则使用 IP 地址列表创建允许列表即可。
-
如果您同时筛选入站和出站流量:
- Zendesk 强烈建议使用您 Zendesk 子域名的完全限定域名 (FQDN) 以及使用 Zendesk API 获取的 IP 地址创建允许列表。
- 如果防火墙不支持创建基于 FQDN 的允许列表,Zendesk 建议您禁用出站筛选,或升级到支持此功能的防火墙,而不是尝试仅使用 IP 地址限制出站流量,因为这可能导致问题。
- 如果您无法禁用出站筛选或升级防火墙,您可以使用DNS 查找工具将您的 FQDN 解析为 IP 地址,从而临时解决此问题 更新。但是,由于 IP 地址可能随时更改,Zendesk 不建议使用此方法。
获取 IP 地址
您可以使用 Zendesk API 获取最新的 IP 地址列表。
获取 IP 地址的步骤
-
在 Zendesk API 中使用以下 获取 Zendesk 公共 IP 端点列出主要的 Zendesk 入口和出口 IP 地址:
https://{your-subdomain}.zendesk.com/ips
该端点无需身份验证,可在网络浏览器中使用。
IP 地址使用无类别域名间路由列出 ( CIDR) 表示法。您可以使用 转换 IP 地址 CIDR 实用工具。
获取出站电邮服务器的 IP 地址
出站电邮服务器的 IP 地址列在我们的 SPF 记录中,我们会根据需要进行更新。
-
我们的 SPF 记录可使用 查找工具读取 或使用以下命令:
host -t TXT mail.zendesk.com
或dig txt mail.zendesk.com
注意:由于我们邮件服务器端的服务器和 IP 轮换,我们不支持使用 IP 来验证您的记录。虽然在 SPF 记录中使用 IP 可能可行,但当 IP 或邮件服务器轮换时,日后可能会出现问题。
正在获取其他 Zendesk 产品的 IP 地址
一些 Zendesk 产品需要额外的 IP 地址。
-
Zendesk Talk
如果您使用的是 Zendesk Talk,特定的 IP 地址需要可访问。有关 IP 地址列表,请参阅 Talk 网络要求。 -
Zendesk Chat
如果您使用的是 Zendesk Chat,可能需要确保特定 IP 地址的可访问性。如需了解如何为 Chat 配置防火墙的详情,请参阅 Zendesk Chat 系统要求。 - JIRA 整合(Pod 19)
18.233.240.4/32
35.171.179.180/32
54.88.153.44/32
216.198.0.0/18 - Zendesk Explore
如果您使用的是 Zendesk Explore,则特定 IP 地址需要可访问。请参阅 允许网络 IP 地址用于 Explore。 - Zendesk Sell
如果您使用的是 Zendesk Sell,则需要可访问特定 IP 地址以支持 Sell 电邮整合。请参阅 配置允许列表 IP 地址。 - Zendesk 市场
如果您使用的是 Zendesk 市场或 www.zendesk.com 上的其他页面,则特定的 IP 地址需要可访问。联系 Zendesk 客户支持 ,了解更多信息。 - Zendesk Guide
Zendesk Guide 使用 Amazon Web Services (AWS) S3 存储上传的图像。如果您使用的是 Zendesk Guide,请将 uploaded-资产-*.s3.*. Amazonaws.com 添加 到您的网络允许列表,以确保您的图像正常上传。
注意:Zendesk 会持续监测客户群对 IPv6 支持的采用情况。目前,由于纯 IPv4 或双堆栈环境的盛行,我们的入口或出口流量不支持 IPv6。我们将继续关注这些更改,以确保兼容性。
翻译免责声明:本文章使用自动翻译软件翻译,以便您了解基本内容。 我们已采取合理措施提供准确翻译,但不保证翻译准确性
如对翻译准确性有任何疑问,请以文章的英语版本为准。