Puede recuperar una lista de las direcciones IP de su GitHub entorno desde el punto de conexión de meta API. Para más información, consulta Puntos de conexión de la API de REST para metadatos.
Nota:
La lista de GitHub direcciones IP devueltas por meta API no está pensada para ser una lista exhaustiva. Por ejemplo, es posible que las direcciones IP de algunos GitHub servicios no aparezcan, como LFS o GitHub Packages.
Estas direcciones IP se utilizan para GitHub servir nuestro contenido, enviar webhooks y realizar compilaciones alojadas GitHub Actions.
Estos rangos están en notación CIDR. Puede usar una herramienta de conversión en línea para convertir la notación CIDR en intervalos de direcciones IP, por ejemplo: sitio de conversión de CIDR a IPv4.
Hacemos cambios a nuestras direcciones IP de vez en cuando. No te recomendamos hacer una lista blanca por dirección de IP, pero, si utilizas estos rangos de IP, te recomendamos encarecidamente que supervises nuestra API periódicamente.
Para que las aplicaciones funcionen, debe permitir los puertos TCP 22, 80 y 443 a través de nuestros intervalos IP para github.com y SUBDOMAIN.ghe.com.
GitHub Actions direcciones IP del runner y servicios externos de reputación de IP
GitHubLos ejecutores hospedados usan direcciones IP asignadas dinámicamente desde la infraestructura compartida. Estas direcciones IP se publican a través de la API de Meta (por ejemplo, las claves actions y actions_macos). Para obtener más información, vea Puntos de conexión de la API de REST para metadatos.
Los servicios de inteligencia sobre amenazas de terceros, los escáneres de reputación ip o los proveedores de firewall pueden marcar estas direcciones IP como "malintencionadas" o "sospechosas". Dado que la infraestructura subyacente se comparte, la actividad de otros usuarios de la misma infraestructura puede influir en las puntuaciones de reputación asignadas a estas direcciones.
GitHub no controla las listas de reputación de IP de terceros y no puede comentar su precisión o frecuencia de actualización. Para verificar si una dirección IP pertenece a los ejecutores alojados en GitHub, consulte los rangos de IP devueltos por la API Meta.
Si tiene un problema de seguridad sobre una dirección IP de propiedad Microsoft, notifique a la Centro de respuestas de seguridad de Microsoft (MSRC).
Para obtener más información sobre los intervalos IP de GitHub Actions runner, consulte Flujos de trabajo de solución de problemas.