寻求GoogleAssociationService官方IP地址/范围以配置Android App Links验证白名单

为了让企业VPN后的预发布（staging）环境中Android App Links正常工作，我们需要获取GoogleAssociationService用于验证主机关联的IP地址/范围列表，主机关联的验证地址为https://<HOST>/.well-known/assetlinks.json。请问是否有可用于白名单配置的官方IP列表？

目前找到的相关资源：

• 某Google问题追踪记录中的几个IP地址
• 一份不确定是否与该服务相关的IP范围列表（Google官方发布的全局IP范围JSON文件）

解答 #

Google并未单独发布GoogleAssociationService的专属官方IP列表，以下是可行的配置思路：

• 你找到的问题追踪记录里的IP属于该服务临时可用的IP，但这类非官方渠道的列表可能随时变动，不适合长期作为白名单依赖。
• Google官方发布的全局IP范围JSON文件包含了所有Google服务的IP段，其中确实覆盖了GoogleAssociationService所使用的IP范围。你可以从中筛选出与gstatic相关的IP段配置白名单，因为该服务的验证请求通常来自Google静态资源服务的IP池。

内容的提问来源于stack exchange，提问作者Kamen Goranchev