我之前配置Facebook Webhook时也碰到过类似的困扰，咱们来拆解下问题原因和可行的解决办法：

为什么会查到不在官方文档里的IP？ #

• RADB的路由条目包含全量IP，不止Webhook专用
  你用的whois -h whois.radb.net -- '-i origin AS32934' | grep ^route命令，查的是Facebook整个AS32934自治系统的所有路由条目——这里面涵盖了Facebook所有服务的IP（比如用户浏览、API调用、内部服务等），而官方文档里的Webhook IP只是其中专门用于发送Webhook请求的子集，所以查到不在列表里的IP是正常的。
• RADB可能包含临时/非活跃路由
  路由数据库里有时候会存在一些预备启用、或者刚废弃还没清理的路由条目，这些IP其实并不会实际用于Webhook流量，所以会出现“不在文档列表”的情况；10秒内的变化大概率是因为whois服务器返回的临时缓存或者条目顺序波动，并不是Facebook真的在频繁切换Webhook IP。

正确获取Webhook IP的方法 #

• 直接依赖官方提供的IP列表
  这是最靠谱的方式，Facebook会定期更新Webhook专用的IP范围，你可以直接从官方文档页面获取最新的段，不需要自己通过AS号查询全量路由。
• 用官方API获取精准IP范围
  Facebook提供了专门的接口来获取他们的服务IP范围（包括Webhook相关的），这个比whois查询更准确，因为是官方直接发布的权威数据，避免了第三方路由库的冗余条目。
• 如果必须用whois查询，记得过滤
  要是你因为某些原因必须用AS号查询，可以把whois返回的路由条目和官方文档里的IP段做对比，只保留匹配的部分，这样就能过滤掉无关的IP了。

内容的提问来源于stack exchange，提问作者joe