Dieses Dokument listet die Domains und IP-Adressen auf, die in verschiedenen Bereichen von Canvas verwendet werden.
Viele Grund- und weiterführende Schulen sowie einige Hochschulen müssen die Webseiten einschränken, die Schüler auf dem Campus besuchen können, und möchten die Ressourcen von Canvas verwalten.
Zukünftige Änderungen können zusätzliche Konfigurationen erfordern. Institutionen, die Canvas-Domänen-, E-Mail- oder Serverressourcenmanagement nutzen, sollten ihre Firewalls gründlich testen, um Instabilität zu vermeiden.
Canvas-Kerndomänen
Canvas nutzt nach Möglichkeit eine Subdomain von .instructure.com, um zusätzliche Ressourcen bereitzustellen. Dadurch können Institutionen *.instructure.com zulassen und eine Reihe von Canvas-Diensten nutzen.
Einige der integrierten Funktionen von Canvas werden über eine separate URL aufgerufen, die ebenfalls zugelassen werden muss:
Browsersicherheit
- *.canvas-user-content.com
Canvas-Leitfäden
Leinwandbilder/Dateispeicherung (außer Medien)
- *.inscloudgate.net/
- instructure-uploads.s3.amazonaws.com
- instructure-uploads-2.s3.amazonaws.com
- instructure-uploads-eu.s3.amazonaws.com
- instructure-uploads-apse1.s3.amazonaws.com
- instructure-uploads-apse2.s3.amazonaws.com
- instructure-uploads-fra.s3.amazonaws.com
- instructure-uploads-pdx.s3.amazonaws.com
- Instructure-uploads-yul.s3.amazonaws.com
Canvas-Medienspeicher
- *.instructuremedia.com
- notorious-prod.s3.amazonaws.com
- notorious-prod-apse1.s3.amazonaws.com
- notorious-prod-apse2.s3.amazonaws.com
- notorious-prod-eu.s3.amazonaws.com
- notorious-prod-fra.s3.amazonaws.com
- notorious-prod-pdx.s3.amazonaws.com
- notorious-prod-yul.s3.amazonaws.com
Konferenzen – BigBlueButton-Basisintegration
Dokumentenbetrachter
- canvadocs.instructure.com
Gravatar-Bilder (Profilbilder)
Office 365-Integration
- office365-iad-prod.instructure.com
Google Docs-Integration
Google Drive-Integration
Importieren Sie Skripte und Canvas-Ressourcen
Rich-Content-Editor Mathematische Gleichungen
Hilfe
Quiz- und Ergebnisbereiche
Die URLs für Quizze und Ergebnisse folgen einem ähnlichen Muster wie die Canvas-URLs, enthalten aber zusätzlich die Amazon Web Services (AWS)-Region (IAD, PDX, YUL, DUB, FRA, SYD, SIN). Außerdem verfügt Quiz über zwei Anwendungs-URLs anstelle von nur einer.
Institutionen, die sich nicht sicher sind, welche Region sie für ein Konto verwenden sollen, wenden sich bitte an den Canvas-Support oder einen Customer Success Manager.
- kinesis.*.amazonaws.com
- *.cloudfront.net
- *.learnosity.com
- *.quiz-api--prod.instructure.com
- *.quiz-lti--prod.instructure.com
- *.quiz-api--beta.instructure.com
- *.quiz-lti--beta.instructure.com
- *.outcomes--prod.instructure.com
E-Mail-Benachrichtigungs-IP-Adressen
SMTP ermöglicht es jedem Computer, E-Mails unter dem Vorwand, von einer beliebigen Absenderadresse zu stammen, zu versenden. Spammer und Phishing-Angreifer nutzen dies häufig, um E-Mail-Adressen zu fälschen. Dadurch wird es schwieriger, eine Nachricht zum Absender zurückzuverfolgen, und Spammer können ihre Identität leicht verschleiern, um der Verantwortung zu entgehen. Sie bringen Nutzer sogar dazu, in einer Antwort-E-Mail private Informationen preiszugeben.
Verifizierungssysteme
Canvas verwendet SPF, ein E-Mail-Validierungssystem, das Spam und Phishing durch Erkennung und Verhinderung von E-Mail-Spoofing verhindern soll. Mit SPF können Administratoren festlegen, welche Hosts (IP-Adressen, Computer) E-Mails von einer bestimmten Domain senden dürfen, indem sie entsprechende SPF-Einträge im DNS erstellen. Mailserver nutzen dann das DNS, um zu überprüfen, ob E-Mails von einer bestimmten Domain tatsächlich von einem autorisierten Host gesendet werden.
Canvas verwendet außerdem DomainKeys Identified Mail (DKIM) zum Signieren von E-Mails. DKIM verknüpft unseren Domainnamen mit einer E-Mail-Nachricht und ermöglicht Canvas so, die Verantwortung für die Nachricht zu übernehmen (sie zu signieren). Die digitale Signatur wird vom Empfänger validiert. Die Verantwortung wird vom Unterzeichner (instructure.com) unabhängig von den tatsächlichen Autoren oder Empfängern der Nachricht durch Hinzufügen eines DKIM-Signature-Felds zum Nachrichtenkopf beansprucht. Der Prüfer ermittelt den öffentlichen Schlüssel des Unterzeichners mithilfe des DNS und verifiziert anschließend, dass die Signatur mit dem tatsächlichen Nachrichteninhalt übereinstimmt.
Falls Kunden keine E-Mail-Benachrichtigungen von Canvas erhalten, landen die E-Mails in der Regel im Spam-Ordner. Um dieses Problem zu beheben, aktualisieren Sie bitte Ihre Spam-Einstellungen und lassen Sie E-Mails von instructure.com zu.
E-Mail-IP-Adressen
Falls erforderlich, können Institutionen alle statischen Canvas-E-Mail-IP-Adressen zulassen.
Wenn E-Mail-IP-Adressen auf die Whitelist gesetzt werden, sollte die gesamte Liste der IP-Adressen freigegeben werden. Die Vielfalt der IP-Adressen stellt sicher, dass eine bestimmte IP-Adresse nicht überlastet wird und die Aktivitäten bei Bedarf auf verschiedene Rechenzentren verteilt werden können. Diese Empfehlung gilt auch für das Hinzufügen internationaler IP-Adressen.
Notiz: Die IP-Liste kann jederzeit aktualisiert werden.
Kunden mit Sitz in Kanada
99.79.19.152
52.60.179.121
23.249.209.14
23.249.209.15
Kunden mit Sitz in Irland (DUB) oder Frankfurt (FRA)54.240.89.126
54.240.89.127
54.240.89.128
54.240.89.129
54.240.89.130
Kunden mit Sitz in Singapur (SIN) oder Sydney (SYD)
69.169.235.184
69.169.235.186
69.169.235.185
Kunden mit Sitz in Virginia (IAD) oder Oregon (PDX)
23.249.221.108
23.249.221.109
23.249.221.110
23.249.221.111
23.249.221.112
23.249.221.113
23.249.221.114
23.249.221.115
23.249.221.116
23.249.221.117
23. 249.221.118
23.249.221.119
23.249.221.120
23.249.221.121
23.249.221.122
23.249.221.123
23.249.221.124
23.249.221.125
23.249.221.126
23.249.221.127
54.240.127Die15954.240.127,60
54.240.127.61
54.240.127.62
54.240.127.63
54.240.127.64
54.240.127.65
54.240.127.66
54.240.127.67
54.240.127.68
54.240.14.1
54.240.14.100
54.240.14.102
54.240.14.103
54.240.14.105
54.240.14.107
54.240.14.128
54.240.14.130
54.240.14.131
54.240.14.139
54.240.14.154
54.240.14.188
54.240.14.198
54.240.14.199
54.240.14.2
54.240.38.184
54.240.38.185
54.240.38.186
54.240.38.187
54.240.38.188
LDAP
Die meisten LDAP-Server sind nicht öffentlich zugänglich und durch Firewalls geschützt. Canvas-Administratoren können eine Liste zulässiger Firewall-Ausnahmen für die Verbindung zu ihrem LDAP-Server erstellen. Canvas legt eine Reihe von Servern und deren zugehörigen statischen IP-Adressen fest, um diese Firewall-Ausnahmeregeln zu vereinfachen.
Institutionen, die sich nicht sicher sind, welche Region sie für ein Konto verwenden sollen, wenden sich bitte an den Canvas-Support oder einen Customer Success Manager.
Notiz: Die IP-Liste kann jederzeit aktualisiert werden.
KANADA
52.60.71.96 prod ca-central-1a
52.60.54.125 prod ca-central-1b
52.60.193.95 nonprod ca-central-1a
52.60.42.222 nonprod ca-central-1b
FRANKFURT
52.29.85.26 = nat1 (prod) eu-central-1a
52.29.84.246 = nat2 (prod) eu-central-1b
18.185.69.114 = nat3 (prod) eu-central-1c
52.29.95.79 = nat1 (nonprod) eu-central-1a
52.29.119.13 = nat2 (nonprod) eu-central-1b
18.184.239.128 = nat3 (nonprod) eu-central-1c
IRLAND46.51.199.181 = nat1-a (prod) eu-west-1a
46.51.199.184 = nat1-b (prod) eu-west-1b
46.51.199.187 = nat1-c (prod) eu-west-1c
54.229.62.101 = nat1 (nonprod) eu-west-1a
54.229.61.11 = nat2 (nonprod) eu-west-1b
54.229.62.136 = nat3 (nonprod) eu-west-1c
OREGON
50.112.155.19 = nat1 (prod) us-west-2a
50.112.155.17 = nat2 (prod) us-west-2b
50.112.138.16 = nat3 (prod) us-west-2c
34.212.202.226 = nat1 (nonprod) us-west-2a
54.70.178.34 = nat2 (nonprod) us-west-2b
34.210.5.133 = nat3 (nonprod) us-west-2c
SINGAPUR
54Die255Die173Die119 = nat1 (Produkt) ap-Südost-1a
54.255.173.249 = nat2 (prod) ap-southeast-1b
52Die74.23.74 = nat3 (prod) ap-southeast-1c
54.255.177.29 = nat1 (nonprod) ap-southeast-1a
52.77.73.203 = nat2 (nonprod) ap-southeast-1b
54.179.60.151 = nat3 (nonprod) ap-southeast-1c
SYDNEY
54.79.101.198 = nat1 (prod) ap-southeast-2a
54.79.104.239 = nat2 (prod) ap-southeast-2b
54.206.13.66 = nat3 (prod) ap-southeast-2c
54.79.80.35 = nat1 (nonprod) ap-southeast-2a
13Die55Die54Die243 = nat2 (Nicht-Produktion) ap-südöstlich-2b54.66Die224Die5 = nat3 (Nicht-Produktion) ap-südöstlich-2c
VIRGINIA
184Die72Die117Die210 = nat1-b (Canvasprodukt) uns-Ost-1b
107.23.48.136= nat1-C (Canvasprodukt) uns-Ost-1c
107Die23Die49Die116 = nat1-e (Canvasprodukt) uns-Ost-1e
107Die21Die12Die41 = nat1 (Test/Beta) uns-Ost-154.208.19.142 = nat1 (futureprod) us-east-1b
54.208.31.242 = nat2 (futureprod) us-east-1c
54.208.28.84 = nat3 (futureprod) us-east-1e
54.208.2.214 = nat1 (futurenonprod) us-east-1b
54.208.5.44 = nat2 (futurenonprod) us-east-1c54.208.27.95 = nat3 (futurenonprod) us-east-1e
SFTP
us-west-2 (PDX)
pdx-csv-gateway-sftp.instructure.com
52.41.151.176
35.164.144.191
54.71.241.59
ca-central-1 (YUL)
yul-csv-gateway-sftp.instructure.com
35.182.85.78
3.96.86.240
eu-west-1 (DUB)dub-csv-gateway-sftp.instructure.com
18.202.158.129
108.129.23.38
52.212.253.179
eu-central-1 (FRA)fra-csv-gateway-sftp.instructure.com
18.199.130.18
3.64.79.224
3.66.38.11
ap-southeast-2 (SYD)syd-csv-gateway-sftp.instructure.com
54.153.243.72
54.206.222.32
54.79.6.127
Fingerabdruck (wird von allen SFTP-Servern gemeinsam genutzt)
SHA256:XdBZjDFUEVBeI2T8Jy4EYkh1wCOu3g4/TxxiBSvD+Vw.