需白名单的Google Hangouts Chat API请求IP范围咨询

我来帮你搞定这个困扰！没法用Pub/Sub的情况下，通过IP白名单限制访问确实是个稳妥的方案，下面是你需要的关键信息：

获取Google Hangouts Chat的请求IP范围 #

Google Hangouts Chat发送的HTTPS请求，源IP都属于Google云服务的官方IP池。你可以通过两种方式准确获取对应IP段：

• 用命令行工具直接查询chat.googleapis.com的A记录，比如执行 dig chat.googleapis.com 或者 nslookup chat.googleapis.com，能拿到当前生效的IP地址。不过要注意，这些IP可能会随Google网络调整变动，不能只依赖单次查询结果。
• Google会维护一份包含所有云服务IP范围的结构化列表，你可以用curl工具获取这份列表后，筛选出标记为chat.googleapis.com或描述关联Hangouts Chat的IP段，这是更全面的方式。

防火墙配置的核心注意事项 #

• 只给上述IP段开放HTTPS端口（443），绝对不要把端口暴露给全网，确保只有Google的请求能触达你的机器人。
• 由于Google的IP范围可能定期更新，建议设置定期检查机制，比如每月自动获取最新IP列表并更新防火墙规则，避免因IP变动导致机器人无法接收请求。
• 强烈建议同时验证请求签名：Google Hangouts Chat的每个请求都会附带官方签名，你可以用官方提供的逻辑验证签名有效性。就算IP范围变动或被伪造，签名验证能确保请求确实来自官方，给安全加双保险。

内容的提问来源于stack exchange，提问作者Parker Berberian