Приложение Azure преобразуется в совершенно другой IP-адрес, чем диапазон, указанный в исходящих IP-адресах.

Question

У меня есть веб-приложение, размещенное в Azure, я собрал исходящие IP-адреса этого приложения и внес их в белый список на сервере, где будет использоваться это приложение Azure.

В общедоступной сети, когда я запускаю команду ping / tracert, мое приложение Azure преобразуется в один из IP-адресов в разделе Исходящий IP-адрес моего портала Azure.

Но когда яподключитесь к сети, которую дал мне мой клиент (эта сеть также имеет доступ к Интернету), и я запускаю ping / tracert, приложение Azure разрешается в 146.112.61.110. Этот IP выглядит совершенно случайно, в любом случае есть идеи, почему это происходит?

Answer 1

Если в сети вашего клиента есть прокси-сервер или вы находитесь в сети доставки контента, например Azure CDN , вы отправляете запросы в веб-приложение через обратный прокси-сервер или конечную точку CDN, тогда ваш запрос можетполучить ответ с IP-адресом от этого прокси-сервера или пограничного сервера CDN.

Как правило, если вы хотите добавить в белый список веб-приложение в службе приложений Azure в своей сети, вы можете внести в белый список все возможные исходящие IP-адреса ваше приложение может использовать. Вы можете обратиться к это для более подробной информации.