Dette dokumentet viser domenene og IP-adressene som brukes i ulike områder av Canvas.
Mange grunnskoler og noen høyere utdanningsinstitusjoner må begrense nettstedene elevene kan besøke mens de er på campus, og ønsker å administrere Canvas-ressursene.
Fremtidige endringer kan kreve ytterligere konfigurasjoner. Institusjoner som bruker Canvas-domene-, e-post- eller serverressursadministrasjon, bør teste brannmurene sine grundig for å unngå ustabilitet.
Canvas Core-domener
Når det er mulig, bruker Canvas et underdomene av .instructure.com for å være vert for ytterligere ressurser. Denne oppførselen lar institusjoner tillate *.instructure.com og dekke en rekke tjenester som Canvas tilbyr.
Noe av den innebygde funksjonaliteten i Canvas nås via en separat URL som også må tillates:
Nettlesersikkerhet
- *.lerret-brukerinnhold.com
Canvas-guider
Lerretbilder/fillagring (unntatt media)
- *.inscloudgate.net/
- instructure-uploads.s3.amazonaws.com
- instructure-uploads-2.s3.amazonaws.com
- instructure-uploads-eu.s3.amazonaws.com
- instructure-uploads-apse1.s3.amazonaws.com
- instructure-uploads-apse2.s3.amazonaws.com
- instructure-uploads-fra.s3.amazonaws.com
- instructure-uploads-pdx.s3.amazonaws.com
- Instructure-uploads-yul.s3.amazonaws.com
Oppbevaring av lerretsmedier
- *.instructuremedia.com
- notorisk-prod.s3.amazonaws.com
- notorisk-prod-apse1.s3.amazonaws.com
- notorisk-prod-apse2.s3.amazonaws.com
- notorisk-prod-eu.s3.amazonaws.com
- notorisk-prod-fra.s3.amazonaws.com
- notorisk-prod-pdx.s3.amazonaws.com
- notorisk-prod-yul.s3.amazonaws.com
Konferanser – grunnleggende integrasjon med BigBlueButton
DocViewer
- canvadocs.instructure.com
Gravatar-bilder (profilbilder)
Office 365-integrasjon
- office365-iad-prod.instructure.com
Google Dokumenter-integrasjon
Google Drive-integrasjon
Importer skript og Canvas-ressurser
Matematiske ligninger i Rich Content Editor
Hjelp med kundestøtte
Domener for quizer og resultat
Quizzer og resultat-URL-er følger et lignende mønster som Canvas-URL-er med tillegg av Amazon Web Services (AWS)-regionen (IAD, PDX, YUL, DUB, FRA, SYD, SIN). Quizzer har også to applikasjons-URL-er i stedet for bare én.
For institusjoner som er usikre på hvilken region de skal bruke for en konto, kan de kontakte Canvas-kundestøtte eller en kundeansvarlig.
- kinesis.*.amazonaws.com
- *.cloudfront.net
- *.learnosity.com
- *.quiz-api--prod.instructure.com
- *.quiz-lti--prod.instructure.com
- *.quiz-api--beta.instructure.com
- *.quiz-lti--beta.instructure.com
- *.resultater--prod.instructure.com
IP-adresser for e-postvarsler
SMTP lar hvilken som helst datamaskin sende e-post som hevder å være fra en hvilken som helst kildeadresse. Spammere og phishing bruker ofte dette til å forfalske e-postadresser, noe som gjør det vanskeligere å spore en melding tilbake til avsenderen og enkelt for spammere å skjule identiteten sin for å unngå ansvar. De lurer til og med brukere til å avsløre privat informasjon som svar på en e-post.
Verifiseringssystemer
Canvas bruker SPF, et e-postvalideringssystem som er utviklet for å forhindre e-post-SPAM og phishing ved å oppdage og forhindre e-postforfalskning. SPF lar administratorer spesifisere hvilke verter (IP-adresser, datamaskiner) som har lov til å sende e-post fra et gitt domene ved å opprette spesifikke SPF-poster i DNS. E-postutvekslere bruker deretter DNS til å bekrefte at e-post fra et gitt domene sendes av en godkjent vert.
Canvas bruker også DomainKeys Identified Mail (DKIM) for å signere e-post. DKIM knytter domenenavnet vårt til en e-postmelding, og lar dermed Canvas ta ansvar for meldingen (signere meldingen). Den digitale signaturen valideres av mottakeren. Ansvaret tas av en signatør (instructure.com), uavhengig av meldingens faktiske forfattere eller mottakere, ved å legge til et DKIM-Signature:-felt i meldingshodet. Verifikatoren gjenoppretter signatørens offentlige nøkkel ved hjelp av DNS, og verifiserer deretter at signaturen samsvarer med innholdet i den faktiske meldingen.
Hvis kunder ikke kan motta e-postvarsler fra Canvas, sendes e-poster vanligvis til søppelpostmappen. For å korrigere dette, oppdater søppelpostinnstillingene for å tillate e-poster fra instructure.com.
E-postadresser for IP-adresser
Om nødvendig kan institusjoner tillate alle statiske Canvas-e-postadresser for e-post.
Når e-postadresser med IP-adresser er på tillatelseslisten, bør hele listen over IP-adresser være på tillatelseslisten. Utvalget av IP-adresser sikrer at en spesifikk IP-adresse ikke overbelastes, og at aktiviteten kan distribueres på tvers av ulike datasentre etter behov. Denne anbefalingen gjelder også for å legge til internasjonale IP-adresser.
Note: IP-listen kan oppdateres når som helst.
Kunder som er vertskap i Canada
99.79.19.152
52.60.179.121
23.249.209.14
23.249.209.15
Kunder som har host i Irland (DUB) eller Frankfurt (FRA)
54.240.89.126
54.240.89.127
54.240.89.128
54.240.89.129
54.240.89.130
Kunder som har host i Singapore (SIN) eller Sydney (SYD)
69.169.235.184
69.169.235.186
69.169.235.185
Kunder med host i Virginia (IAD) eller Oregon (PDX)
23.249.221.108
23.249.221.109
23.249.221.110
23.249.221.111
23.249.221.112
23.249.221.113
23.249.221.114
23.249.221.115
23.249.221.116
23.249.221.117
23. 249.221.118
23.249.221.119
23.249.221.120
23.249.221.121
23.249.221.122
23.249.221.123
23.249.221.124
23.249.221.125
23.249.221.126
23.249.221.127
54.240.127.15954,240.127,60
54.240.127.61
54.240.127.62
54.240.127.63
54.240.127.64
54.240.127.65
54.240.127.66
54.240.127.67
54.240.127.68
54.240.14.1
54.240.14.100
54.240.14.102
54.240.14.103
54.240.14.105
54.240.14.107
54.240.14.128
54.240.14.130
54.240.14.131
54.240.14.139
54.240.14.154
54.240.14.188
54.240.14.198
54.240.14.199
54.240.14.2
54,240.38.184
54.240.38.185
54.240.38.186
54.240.38.187
54.240.38.188
LDAP
De fleste LDAP-servere er ikke offentlig tilgjengelige og er beskyttet av brannmurer. Canvas-administratorer kan opprette en liste over tillatte brannmurunntak for å koble til LDAP-serveren sin. Canvas angir et sett med servere og deres tilhørende statiske IP-adresser for å forenkle disse brannmurunntaksreglene.
For institusjoner som er usikre på hvilken region de skal bruke for en konto, kan de kontakte Canvas-kundestøtte eller en kundeansvarlig.
Note: IP-listen kan oppdateres når som helst.
CANADA
52.60.71.96 prod ca-central-1a
52.60.54.125 prod ca-central-1b
52.60.193.95 ikke-prod ca-central-1a
52.60.42.222 ikke-prod ca-central-1b
FRANKFURT
52.29.85.26 = nat1 (prod) eu-sentral-1a
52.29.84.246 = nat2 (prod) eu-sentral-1b
18.185.69.114 = nat3 (prod) eu-sentral-1c
52.29.95.79 = nat1 (ikke-prod) eu-sentral-1a
52.29.119.13 = nat2 (ikke-prod) eu-sentral-1b
18.184.239.128 = nat3 (ikke-prod) eu-sentral-1c
IRLAND
46.51.199.181 = nat1-a (prod) eu-vest-1a
46.51.199.184 = nat1-b (prod) eu-vest-1b
46.51.199.187 = nat1-c (prod) eu-vest-1c
54.229.62.101 = nat1 (ikke-prod) eu-vest-1a
54.229.61.11 = nat2 (ikke-prod) eu-vest-1b
54.229.62.136 = nat3 (ikke-prod) eu-vest-1c
OREGON
50.112.155.19 = nat1 (produsert) us-west-2a
50.112.155.17 = nat2 (produsert) us-west-2b
50.112.138.16 = nat3 (produsert) us-west-2c
34.212.202.226 = nat1 (ikke-produsert) us-west-2a
54.70.178.34 = nat2 (ikke-produsert) us-west-2b
34.210.5.133 = nat3 (ikke-produsert) us-west-2c
SINGAPORE
54.255.173.119 = nat1 (prod) ap-sørøst-1a
54.255.173.249 = nat2 (prod) ap-sørøst-1b
52.74.23.74 = nat3 (prod) ap-sørøst-1c
54.255.177.29 = nat1 (ikke-produsert) ap-sørøst-1a
52.77.73.203 = nat2 (ikke-produsert) ap-sørøst-1b
54.179.60.151 = nat3 (ikke-produsert) ap-sørøst-1c
SYDNEY
54.79.101.198 = nat1 (prod) ap-sørøst-2a
54.79.104.239 = nat2 (prod) ap-sørøst-2b
54.206.13.66 = nat3 (prod) ap-sørøst-2c
54.79.80.35 = nat1 (ikke-produsert) ap-sørøst-2a
13.55.54.243 = nat2 (ikke-produsert) ap-sørøst-2b
54.66.224.5 = nat3 (ikke-produsert) ap-sørøst-2c
VIRGINIA
184.72.117.210 = nat1-b (lerretsprodukt) oss-øst-1b
107.23.48.136= nat1-c (lerretsprodukt) oss-øst-1c
107.23.49.116 = nat1-e (lerretsprodukt) oss-øst-1e
107.21.12.41 = nat1 (test/beta) oss-øst-1
54.208.19.142 = nat1 (futureprod) us-east-1b
54.208.31.242 = nat2 (futureprod) us-east-1c
54.208.28.84 = nat3 (futureprod) us-east-1e
54.208.2.214 = nat1 (futurenonprod) us-east-1b
54.208.5.44 = nat2 (futurenonprod) us-east-1c54.208.27.95 = nat3 (futurenonprod) us-east-1e
SFTP
us-west-2 (PDX)
pdx-csv-gateway-sftp.instructure.com
52.41.151.176
35.164.144.191
54.71.241.59
ca-sentral-1 (YUL)
yul-csv-gateway-sftp.instructure.com
35.182.85.78
3.96.86.240
eu-vest-1 (DUB)dub-csv-gateway-sftp.instructure.com
18.202.158.129
108.129.23.38
52.212.253.179
eu-sentral-1 (FRA)fra-csv-gateway-sftp.instructure.com
18.199.130.18
3.64.79.224
3.66.38.11
ap-sørøst-2 (SYD)syd-csv-gateway-sftp.instructure.com
54.153.243.72
54.206.222.32
54.79.6.127
Fingeravtrykk (delt på tvers av alle sftp-servere)SHA256:XdBZjDFUEVBeI2T8Jy4EYkh1wCOu3g4/TxxiBSvD+Vw.