如何获取AWS SES的IP范围？eu-west-1区域出站IP及变更频率咨询

获取eu-west-1区域的SES出站IP范围 #

• 通过AWS官方IP范围列表文件筛选：
  AWS提供了一份包含所有云服务IP段的JSON文件，你可以获取该文件后，使用jq工具快速过滤出eu-west-1区域对应SES服务的IP前缀。命令示例如下：

  # 假设已将IP范围文件保存为ip-ranges.json
  cat ip-ranges.json | jq '.prefixes[] | select(.service=="SES" and .region=="eu-west-1")'
  

  上述命令返回该区域SES的IPv4前缀，若需IPv6段，将命令中的.prefixes替换为.ipv6_prefixes即可。

IP范围的变更频率 #

SES的IP段没有固定变更周期，仅在服务扩容、区域基础设施调整等必要场景下才会更新。AWS会提前通过SNS主题发布IP范围变更通知，建议你订阅该主题，以便及时获取更新，避免白名单失效。

白名单配置建议 #

由于IP可能发生变更，静态添加IP到白名单存在维护风险，推荐以下方案：

• 订阅AWS IP范围变更的SNS通知，配合自动化脚本同步更新服务器白名单；
• 若服务器支持，优先采用反向DNS验证：验证发送IP的反向解析域名是否属于amazonses.com，这种方式无需维护IP列表；
• 若必须使用IP白名单，建议定期（如每周）自动拉取最新的IP范围文件并更新白名单，确保列表始终有效。

内容的提问来源于stack exchange，提问作者ttalib