Este documento enumera los dominios y las direcciones IP utilizadas en varias áreas de Canvas.
Muchas escuelas K12 y algunas instituciones de educación superior necesitan restringir los sitios web que los estudiantes pueden visitar mientras están en el campus y desean administrar los recursos de Canvas.
Los cambios futuros podrían requerir configuraciones adicionales. Las instituciones que utilizan la gestión de dominios, correo electrónico o recursos del servidor de Canvas deben probar exhaustivamente sus firewalls para evitar la inestabilidad.
Dominios principales de Canvas
Siempre que es posible, Canvas utiliza un subdominio .instructure.com para alojar recursos adicionales. Esto permite a las instituciones habilitar *.instructure.com y cubrir una variedad de servicios que ofrece Canvas.
Se puede acceder a algunas de las funciones integradas de Canvas a través de una URL independiente que también deberá estar permitida:
Seguridad del navegador
- *.canvas-user-content.com
Guías de Canvas
Imágenes de lienzo/Almacenamiento de archivos (excepto medios)
- *.inscloudgate.net/
- instructure-uploads.s3.amazonaws.com
- instructure-uploads-2.s3.amazonaws.com
- instructure-uploads-eu.s3.amazonaws.com
- instructure-uploads-apse1.s3.amazonaws.com
- instructure-uploads-apse2.s3.amazonaws.com
- instructure-uploads-fra.s3.amazonaws.com
- instructure-uploads-pdx.s3.amazonaws.com
- Instructure-uploads-yul.s3.amazonaws.com
Almacenamiento de medios Canvas
- *.instructuremedia.com
- notorious-prod.s3.amazonaws.com
- notorio-prod-apse1.s3.amazonaws.com
- notorio-prod-apse2.s3.amazonaws.com
- notorious-prod-eu.s3.amazonaws.com
- notorio-prod-fra.s3.amazonaws.com
- notorious-prod-pdx.s3.amazonaws.com
- notorio-prod-yul.s3.amazonaws.com
Conferencias - Integración básica de BigBlueButton
Visor de documentos
- canvadocs.instructure.com
Imágenes de Gravatar (Fotos de perfil)
Integración con Office 365
- office365-iad-prod.instructure.com
Integración de Google Docs
Integración con Google Drive
Importar scripts y recursos de Canvas
Editor de contenido enriquecido Ecuaciones matemáticas
Ayuda de soporte
Cuestionarios y dominios de resultados
Las URL de los cuestionarios y resultados siguen un patrón similar al de las URL de Canvas, con la adición de la región de Amazon Web Services (AWS) (IAD, PDX, YUL, DUB, FRA, SYD, SIN). Además, los cuestionarios tienen dos URL de aplicación en lugar de una.
Para las instituciones que no estén seguras de qué región usar para una cuenta, comuníquese con el soporte de Canvas o con un gerente de éxito del cliente.
- kinesis.*.amazonaws.com
- *.cloudfront.net
- *.learnosity.com
- *.quiz-api--prod.instructure.com
- *.quiz-lti--prod.instructure.com
- *.quiz-api--beta.instructure.com
- *.quiz-lti--beta.instructure.com
- *.resultados--prod.instructure.com
Direcciones IP de notificación por correo electrónico
El protocolo SMTP permite que cualquier ordenador envíe correos electrónicos que supuestamente provienen de cualquier dirección de origen. Los spammers y el phishing suelen utilizarlo para falsificar direcciones de correo electrónico, lo que dificulta rastrear el remitente de un mensaje y facilita que los spammers oculten su identidad para eludir responsabilidades; incluso engañan a los usuarios para que revelen información privada en respuesta a un correo electrónico.
Sistemas de verificación
Canvas utiliza SPF, un sistema de validación de correo electrónico diseñado para prevenir el spam y el phishing mediante la detección y prevención de la suplantación de identidad (spoofing). SPF permite a los administradores especificar qué hosts (direcciones IP, equipos) pueden enviar correo desde un dominio determinado mediante la creación de registros SPF específicos en el DNS. Los intercambiadores de correo utilizan el DNS para verificar que el correo de un dominio determinado se envía desde un host autorizado.
Canvas también utiliza DomainKeys Identified Mail (DKIM) para firmar el correo. DKIM asocia nuestro nombre de dominio a un mensaje de correo electrónico, lo que permite a Canvas responsabilizarse del mensaje (firmarlo). El destinatario valida la firma digital. El firmante (instructure.com) asume la responsabilidad, independientemente de los autores o destinatarios del mensaje, añadiendo el campo DKIM-Signature: al encabezado del mensaje. El verificador recupera la clave pública del firmante mediante el DNS y verifica que la firma coincida con el contenido del mensaje.
Si los clientes no pueden recibir notificaciones por correo electrónico de Canvas, estos suelen enviarse a la carpeta de correo no deseado. Para corregir este comportamiento, actualice la configuración de correo no deseado para permitir los correos electrónicos de instructure.com.
Direcciones IP de correo electrónico
Si es necesario, las instituciones pueden permitir todas las direcciones IP de correo electrónico estáticas de Canvas.
Cuando se permiten direcciones IP de correo electrónico, se debe incluir toda la lista de direcciones IP. La variedad de direcciones IP garantiza que una IP específica no se sobrecargue y que la actividad se distribuya entre varios centros de datos según sea necesario. Esta recomendación también aplica para agregar direcciones IP internacionales.
Nota: La lista de IP puede actualizarse en cualquier momento.
Clientes alojados en Canadá
99.79.19.152
52.60.179.121
23.249.209.14
23.249.209.15
Clientes alojados en Irlanda (DUB) o Frankfurt (FRA)
54.240.89.126
54.240.89.127
54.240.89.128
54.240.89.129
54.240.89.130
Clientes alojados en Singapur (SIN) o Sídney (SYD)69.169.235.184
69.169.235.186
69.169.235.185
Clientes alojados en Virginia (IAD) u Oregón (PDX)
23.249.221.108
23.249.221.109
23.249.221.110
23.249.221.111
23.249.221.112
23.249.221.113
23.249.221.114
23.249.221.115
23.249.221.116
23.249.221.117
23. 249.221.118
23.249.221.119
23.249.221.120
23.249.221.121
23.249.221.122
23.249.221.123
23.249.221.124
23.249.221.125
23.249.221.126
23.249.221.127
54.240.127.159
54.240.127.60
54.240.127.61
54.240.127.62
54.240.127.63
54.240.127.64
54.240.127.65
54.240.127.66
54.240.127.67
54.240.127.68
54.240.14.1
54.240.14.100
54.240.14.102
54.240.14.103
54.240.14.105
54.240.14.107
54.240.14.128
54.240.14.130
54.240.14.131
54.240.14.139
54.240.14.154
54.240.14.188
54.240.14.198
54.240.14.199
54.240.14.2
54.240.38.184
54.240.38.185
54.240.38.186
54.240.38.187
54.240.38.188
LDAP
La mayoría de los servidores LDAP no son públicos y están protegidos por firewalls. Los administradores de Canvas pueden crear una lista de excepciones de firewall permitidas para conectarse a su servidor LDAP. Canvas designa un conjunto de servidores y sus direcciones IP estáticas asociadas para simplificar estas reglas de excepción de firewall.
Para las instituciones que no estén seguras de qué región usar para una cuenta, comuníquese con el soporte de Canvas o con un gerente de éxito del cliente.
Nota: La lista de IP puede actualizarse en cualquier momento.
CANADÁ
52.60.71.96 prod ca-central-1a
52.60.54.125 prod ca-central-1b
52.60.193.95 no prod ca-central-1a
52.60.42.222 no prod ca-central-1b
FRÁNCFORT
52.29.85.26 = nat1 (prod) eu-central-1a
52.29.84.246 = nat2 (prod) eu-central-1b
18.185.69.114 = nat3 (prod) eu-central-1c
52.29.95.79 = nat1 (no prod) eu-central-1a
52.29.119.13 = nat2 (no prod) eu-central-1b
18.184.239.128 = nat3 (no prod) eu-central-1c
IRLANDA46.51.199.181 = nat1-a (prod) eu-oeste-1a
46.51.199.184 = nat1-b (prod) eu-oeste-1b
46.51.199.187 = nat1-c (prod) eu-oeste-1c
54.229.62.101 = nat1 (no prod) eu-oeste-1a
54.229.61.11 = nat2 (no prod) eu-oeste-1b
54.229.62.136 = nat3 (no prod) eu-oeste-1c
OREGÓN50.112.155.19 = nat1 (prod) us-west-2a
50.112.155.17 = nat2 (prod) us-west-2b
50.112.138.16 = nat3 (prod) us-west-2c
34.212.202.226 = nat1 (no prod) us-west-2a
54.70.178.34 = nat2 (no prod) us-west-2b
34.210.5.133 = nat3 (no prod) us-west-2c
SINGAPUR
54.255.173.119 = nat1 (pinchar) ap-sudeste-1a
54.255.173.249 = nat2 (prod) ap-sureste-1b
52.74.23.74 = nat3 (prod) ap-sureste-1c
54.255.177.29 = nat1 (sin producción) ap-sureste-1a
52.77.73.203 = nat2 (sin producción) ap-sureste-1b
54.179.60.151 = nat3 (sin producción) ap-sureste-1c
SÍDNEY54.79.101.198 = nat1 (prod) ap-sureste-2a
54.79.104.239 = nat2 (prod) ap-sureste-2b
54.206.13.66 = nat3 (prod) ap-sureste-2c
54.79.80.35 = nat1 (sin producción) ap-sureste-2a
13.55.54.243 = nat2 (no productivo) ap-sureste-2b54.66.224.5 = nat3 (no productivo) ap-sureste-2c
VIRGINIA
184.72.117.210 = nat1-b (producción de lienzo) a nosotros-este-1b
107.23.48.136= nat1-do (producción de lienzo) a nosotros-este-1 centavo
107.23.49.116 = nat1-e (producción de lienzo) a nosotros-este-1e
107.21.12.41 = nat1 (prueba/beta) a nosotros-este-154.208.19.142 = nat1 (futureprod) us-east-1b
54.208.31.242 = nat2 (futureprod) us-east-1c54.208.28.84 = nat3 (futureprod) us-east-1e
54.208.2.214 = nat1 (futuro sin producción) us-east-1b
54.208.5.44 = nat2 (futuro sin producción) us-east-1c54.208.27.95 = nat3 (futuro sin producción) us-east-1e
SFTP
US-West-2 (PDX)
pdx-csv-gateway-sftp.instructure.com
52.41.151.176
35.164.144.191
54.71.241.59
ca-central-1 (YUL)
puerta de enlace yul-csv-sftp.instructure.com
35.182.85.78
3.96.86.240
eu-west-1 (DUB)dub-csv-gateway-sftp.instructure.com
18.202.158.129
108.129.23.38
52.212.253.179
eu-central-1 (FRA)
fra-csv-gateway-sftp.instructure.com
18.199.130.18
3.64.79.224
3.66.38.11
ap-sureste-2 (SYD)syd-csv-gateway-sftp.instructure.com
54.153.243.72
54.206.222.32
54.79.6.127
Huella digital (compartida entre todos los servidores SFTP)SHA256:XdBZjDFUEVBeI2T8Jy4EYkh1wCOu3g4/TxxiBSvD+Vw.