GHE.com 的网络详细信息

确保客户端系统可以访问 GHE.com 上的资源。

本文内容

要访问 GHE.com 上的企业，客户端系统必须：

  • 信任以下 SSH 密钥指纹
  • 有权访问以下主机名和 IP 地址

GitHub 的 SSH 密钥指纹

  •         `SHA256:PYES2CtancLX+w0+VvwWRQclfulUkqj6hpZmcKFAO3w` （RSA）

  •         `SHA256:TKoEXigNsj5b6XaSOSf20L0y3cuNx41WWM+l4AAK9k4` （ECDSA）

  •         `SHA256:LqPvjvQugr3MmzVYw9M3gT7won8/lUPZCSvmNydl7vU` （Ed25519）

GitHub 的主机名

  •         `*.SUBDOMAIN.ghe.com`，其中 SUBDOMAIN 是你的企业在 GHE.com 上的专用子域
  • *.pages.SUBDOMAIN.ghe.com
  • *.actions.SUBDOMAIN.ghe.com
  • *.githubassets.com
  • *.githubusercontent.com
  • *.blob.core.windows.net

GitHub 的 IP 地址

GitHub 在 GHE.com 上的企业 IP 地址范围取决于你选择的区域。

EU

这些是 GitHub 在 EU 托管的企业的 IP 地址范围。

出口流量范围入口流量范围
108.143.221.96/28108.143.197.176/28
20.61.46.32/2820.123.213.96/28
20.224.62.160/2820.224.46.144/28
51.12.252.16/2820.240.194.240/28
74.241.131.48/2820.240.220.192/28
20.240.211.176/2820.240.211.208/28

澳大利亚

这些是 GitHub 在澳大利亚托管的企业的 IP 地址范围。

出口流量范围入口流量范围
20.5.34.240/284.237.73.192/28
20.5.146.128/2820.5.226.112/28
68.218.155.16/2820.248.163.176/28

US

这些是 GitHub 在美国托管的企业的 IP 地址范围。

出口流量范围入口流量范围
20.221.76.128/2874.249.180.192/28
135.233.115.208/2848.214.149.96/28
20.118.27.192/28172.202.123.176/28

Azure 专用网络支持的区域

如果将 Azure 专用网络用于 GitHub 托管运行程序，则 GHE.com 上支持的 Azure 区域不同于 GitHub.com 上支持的区域。

EU 支持的区域

运行器类型支持的区域
X64
          `francecentral`、`swedencentral`、`germanywestcentral`、`northeurope` |

| arm64 | francecentral、northeurope、germanywestcentral | | GPU | italynorth、swedencentral |

澳大利亚支持的区域

运行器类型支持的区域
X64
          `australiaeast`、`australiacentral` |

| arm64 | australiaeast、australiacentral | | GPU | australiaeast、australiacentral |

在美国支持的区域

运行器类型支持的区域
X64
          `centralus`、`eastus2`、`westus3` |

| arm64 | centralus、eastus2、westus3 | | GPU | centralus、eastus2、westus3 |

Azure 专用网络的 IP 范围

EU

执行操作 IP：

  • 74.241.192.231
  • 20.4.161.108
  • 74.241.204.117
  • 20.31.193.160

欧盟区域：

  • 108.143.197.176/28
  • 20.123.213.96/28
  • 20.224.46.144/28
  • 20.240.194.240/28
  • 20.240.220.192/28
  • 20.240.211.208/28

Austrailia

执行操作 IP：

  • 4.147.140.77
  • 20.53.114.78

澳大利亚区域：

  • 4.237.73.192/28
  • 20.5.226.112/28
  • 20.248.163.176/28

所有区域均必需

  •         `Storage` 服务标记
  • github.com 的通信要求
    • 192.30.252.0/22
    • 185.199.108.0/22
    • 140.82.112.0/20
    • 143.55.64.0/20
    • 20.201.28.151/32
    • 20.205.243.166/32
    • 20.87.245.0/32
    • 4.237.22.38/32
    • 20.207.73.82/32
    • 20.27.177.113/32
    • 20.200.245.247/32
    • 20.175.192.147/32
    • 20.233.83.145/32
    • 20.29.134.23/32
    • 20.199.39.232/32
    • 20.217.135.5/32
    • 4.225.11.198/32
    • 4.208.26.197/32
    • 20.26.156.215/32

Azure 专用网络的域名

  • *.<TENANT>.ghe.com
  • <TENANT>.ghe.com
  • github.com
  • *.githubusercontent.com
  • *.blob.core.windows.net
  • *.web.core.windows.net

GitHub Enterprise Importer

的 IP 范围

如果使用 GitHub Enterprise Importer 向企业进行迁移，可能需要在 IP 允许列表中添加某些范围。 请参阅“管理 GitHub 产品之间迁移的访问权限”。

EU 必需

  • 4.231.155.80/29
  • 4.225.9.96/29
  • 51.12.152.184/29
  • 20.199.6.80/29
  • 51.12.144.32/29
  • 20.199.1.232/29
  • 51.12.152.240/29
  • 20.19.101.136/29
  • 74.241.131.48/28
  • 51.12.252.16/28
  • 20.240.211.176/28
  • 108.143.221.96/28
  • 20.61.46.32/28
  • 20.224.62.160/28

澳大利亚必需

  • 20.213.241.72/29
  • 20.11.90.48/29
  • 20.5.34.240/28
  • 20.5.146.128/28
  • 68.218.155.16/28

在美国为必需

  • 130.213.245.128/28
  • 20.171.204.144/28
  • 20.171.204.176/28
  • 4.150.167.192/28