github.com から届く GitHub webhook の送信元 IP 範囲が増える。meta API の hooks フィールドに追加分が含まれる。受信側で webhook 配信元だけを静的 allowlist に載せている運用では、既存範囲に加えて次の CIDR を許可しないと配信が拒否されうる。

  • 9.234.98.160/28
  • 9.234.98.176/28
  • 9.234.106.48/28

meta API で allowlist を自動更新している場合は、この追加分に手を入れる必要はない。対象は GitHub Enterprise Cloud を含む github.com 上の全プランの webhook 配信。現在の webhook 用 IP 範囲は meta 向け REST API から取得できる。

#参考文献