Este documento lista os domínios e endereços IP usados em várias áreas do Canvas.
Muitas escolas de ensino fundamental e médio, assim como algumas instituições de ensino superior, precisam restringir os sites que os alunos podem visitar enquanto estiverem no campus e desejam gerenciar os recursos do Canvas.
Alterações futuras podem exigir configurações adicionais. Instituições que utilizam o domínio Canvas, e-mail ou gerenciamento de recursos do servidor devem testar minuciosamente seus firewalls para evitar instabilidade.
Domínios principais do Canvas
Sempre que possível, o Canvas utiliza um subdomínio de .instructure.com para hospedar recursos adicionais. Esse comportamento permite que as instituições autorizem o uso de *.instructure.com e abranjam uma gama de serviços oferecidos pelo Canvas.
Algumas das funcionalidades integradas do Canvas são acessadas por meio de um URL separado, que também precisará ser permitido:
Segurança do navegador
- *.canvas-user-content.com
Guias do Canvas
Imagens da tela/Armazenamento de arquivos (exceto mídia)
- *.inscloudgate.net/
- instructure-uploads.s3.amazonaws.com
- instructure-uploads-2.s3.amazonaws.com
- instructure-uploads-eu.s3.amazonaws.com
- instructure-uploads-apse1.s3.amazonaws.com
- instructure-uploads-apse2.s3.amazonaws.com
- instructure-uploads-fra.s3.amazonaws.com
- instructure-uploads-pdx.s3.amazonaws.com
- Instructure-uploads-yul.s3.amazonaws.com
Armazenamento de mídia Canvas
- *.instructuremedia.com
- notorious-prod.s3.amazonaws.com
- notorious-prod-apse1.s3.amazonaws.com
- notorious-prod-apse2.s3.amazonaws.com
- notorious-prod-eu.s3.amazonaws.com
- notorious-prod-fra.s3.amazonaws.com
- notorious-prod-pdx.s3.amazonaws.com
- notorious-prod-yul.s3.amazonaws.com
Conferências - Integração básica do BigBlueButton
Visualizador de Documentos
- canvasdocs.instructure.com
Imagens do Gravatar (Fotos de Perfil)
Integração com o Office 365
- office365-iad-prod.instructure.com
Integração com o Google Docs
Integração com o Google Drive
Importar scripts e recursos do Canvas
Editor de conteúdo avançado com equações matemáticas
Suporte Ajuda
Domínios de questionários e resultados
Os URLs dos questionários e dos resultados seguem um padrão semelhante aos URLs do Canvas, com a adição da região da Amazon Web Services (AWS) (IAD, PDX, YUL, DUB, FRA, SYD, SIN). Além disso, os questionários têm dois URLs de aplicação em vez de apenas um.
Para instituições que não têm certeza sobre qual região usar para a conta, entre em contato com o Suporte do Canvas ou com um Gerente de Sucesso do Cliente.
- kinesis.*.amazonaws.com
- *.cloudfront.net
- *.learnosity.com
- *.quiz-api--prod.instructure.com
- *.quiz-lti--prod.instructure.com
- *.quiz-api--beta.instructure.com
- *.quiz-lti--beta.instructure.com
- *.resultados--prod.instructure.com
Endereços IP de notificação por e-mail
O SMTP permite que qualquer computador envie e-mails alegando ser de qualquer endereço de origem. Spammers e golpistas frequentemente usam isso para falsificar endereços de e-mail, dificultando o rastreamento da mensagem até seu remetente e facilitando que os spammers ocultem sua identidade para evitar responsabilidade; eles chegam até a enganar usuários para que divulguem informações privadas em resposta a um e-mail.
Sistemas de Verificação
O Canvas utiliza SPF, um sistema de validação de e-mail projetado para prevenir spam e phishing, detectando e impedindo a falsificação de e-mails. O SPF permite que administradores especifiquem quais hosts (endereços IP, computadores) estão autorizados a enviar e-mails de um determinado domínio, criando registros SPF específicos no DNS. Os servidores de e-mail utilizam o DNS para verificar se os e-mails de um determinado domínio estão sendo enviados por um host autorizado.
A Canvas também utiliza o DomainKeys Identified Mail (DKIM) para assinar e-mails. O DKIM associa nosso nome de domínio a uma mensagem de e-mail, permitindo assim que a Canvas assine a mensagem e reivindique a responsabilidade por ela. A assinatura digital é validada pelo destinatário. A responsabilidade é reivindicada por um signatário (instructure.com), independentemente dos autores ou destinatários reais da mensagem, adicionando um campo DKIM-Signature: ao cabeçalho da mensagem. O verificador recupera a chave pública do signatário usando o DNS e, em seguida, verifica se a assinatura corresponde ao conteúdo real da mensagem.
Se os clientes não estiverem recebendo notificações por e-mail do Canvas, é provável que os e-mails estejam sendo enviados para a pasta de spam. Para corrigir esse problema, atualize as configurações de spam para permitir e-mails de instructure.com.
Endereços IP de e-mail
Caso necessário, as instituições podem permitir todos os endereços IP estáticos de e-mail do Canvas.
Ao adicionar endereços IP de e-mail à lista de permissões, toda a lista de endereços IP deve ser incluída. A variedade de endereços IP garante que um IP específico não fique sobrecarregado e que a atividade possa ser distribuída entre vários data centers conforme necessário. Essa recomendação também se aplica à adição de endereços IP internacionais.
Observação: A lista de IPs pode ser atualizada a qualquer momento.
Clientes hospedados no Canadá
99.79.19.152
52.60.179.121
23.249.209.14
23.249.209.15
Clientes hospedados na Irlanda (DUB) ou em Frankfurt (FRA)
54.240.89.126
54.240.89.127
54.240.89.128
54.240.89.129
54.240.89.130
Clientes hospedados em Singapura (SIN) ou Sydney (SYD)
69.169.235.184
69.169.235.186
69.169.235.185
Clientes hospedados na Virgínia (IAD) ou no Oregon (PDX)
23.249.221.108
23.249.221.109
23.249.221.110
23.249.221.111
23.249.221.112
23.249.221.113
23.249.221.114
23.249.221.115
23.249.221.116
23.249.221.117
23. 249.221.118
23.249.221.119
23.249.221.120
23.249.221.121
23.249.221.122
23.249.221.123
23.249.221.124
23.249.221.125
23.249.221.126
23.249.221.127
54.240.127.159
54.240.127,60
54.240.127.61
54.240.127.62
54.240.127.63
54.240.127.64
54.240.127.65
54.240.127.66
54.240.127.67
54.240.127.68
54.240.14.1
54.240.14.100
54.240.14.102
54.240.14.103
54.240.14.105
54.240.14.107
54.240.14.128
54.240.14.130
54.240.14.131
54.240.14.139
54.240.14.154
54.240.14.188
54.240.14.198
54.240.14.199
54.240.14.2
54.240.38.184
54.240.38.185
54.240.38.186
54.240.38.187
54.240.38.188
LDAP
A maioria dos servidores LDAP não está disponível publicamente e é protegida por firewalls. Os administradores do Canvas podem criar uma lista de exceções de firewall permitidas para conexão com o servidor LDAP. O Canvas designa um conjunto de servidores e seus respectivos endereços IP estáticos para simplificar essas regras de exceção de firewall.
Para instituições que não têm certeza sobre qual região usar para a conta, entre em contato com o Suporte do Canvas ou com um Gerente de Sucesso do Cliente.
Observação: A lista de IPs pode ser atualizada a qualquer momento.
CANADÁ
52.60.71.96 prod ca-central-1a
52.60.54.125 prod ca-central-1b
52.60.193.95 nonprod ca-central-1a
52.60.42.222 nonprod ca-central-1b
FRANKFURT
52.29.85.26 = nat1 (prod) eu-central-1a
52.29.84.246 = nat2 (prod) eu-central-1b
18.185.69.114 = nat3 (prod) eu-central-1c
52.29.95.79 = nat1 (nonprod) eu-central-1a
52.29.119.13 = nat2 (nonprod) eu-central-1b
18.184.239.128 = nat3 (nonprod) eu-central-1c
IRLANDA
46.51.199.181 = nat1-a (prod) eu-west-1a
46.51.199.184 = nat1-b (prod) eu-west-1b
46.51.199.187 = nat1-c (prod) eu-west-1c
54.229.62.101 = nat1 (nonprod) eu-west-1a
54.229.61.11 = nat2 (nonprod) eu-west-1b
54.229.62.136 = nat3 (nonprod) eu-west-1c
OREGON50.112.155.19 = nat1 (prod) us-west-2a
50.112.155.17 = nat2 (prod) us-west-2b
50.112.138.16 = nat3 (prod) us-west-2c
34.212.202.226 = nat1 (nonprod) us-west-2a
54.70.178.34 = nat2 (nonprod) us-west-2b
34.210.5.133 = nat3 (nonprod) us-west-2c
CINGAPURA
54.255.173.119 = nat1 (produção) ap-sudeste-1a
54.255.173.249 = nat2 (prod) ap-sudeste-1b
52.74.23.74 = nat3 (prod) ap-sudeste-1c
54.255.177.29 = nat1 (não produtivo) ap-sudeste-1a
52.77.73.203 = nat2 (não produtivo) ap-sudeste-1b
54.179.60.151 = nat3 (não produtivo) ap-sudeste-1c
SYDNEY
54.79.101.198 = nat1 (prod) ap-sudeste-2a
54.79.104.239 = nat2 (prod) ap-sudeste-2b
54.206.13.66 = nat3 (prod) ap-sudeste-2c
54.79.80.35 = nat1 (não produtivo) ap-sudeste-2a
13.55.54.243 = nat2 (não produtivo) ap-sudeste-2b54.66.224.5 = nat3 (não produtivo) ap-sudeste-2c
VIRGÍNIA
184.72.117.210 = nat1-b (canvasprod) nós-leste-1b
107.23.48.136= nat1-c (canvasprod) nós-leste-1c
107.23.49.116 = nat1-e (canvasprod) nós-leste-1e
107.21.12.41 = nat1 (teste/beta) nós-leste-1
54.208.19.142 = nat1 (futureprod) us-east-1b
54.208.31.242 = nat2 (futureprod) us-east-1c
54.208.28.84 = nat3 (futureprod) us-east-1e
54.208.2.214 = nat1 (futuro não produtivo) us-east-1b
54.208.5.44 = nat2 (futuro não produtivo) us-east-1c54.208.27.95 = nat3 (futuro não produtivo) us-east-1e
SFTP
EUA-Oeste-2 (PDX)
pdx-csv-gateway-sftp.instructure.com
52.41.151.176
35.164.144.191
54.71.241.59
ca-central-1 (YUL)
yul-csv-gateway-sftp.instructure.com
35.182.85.78
3.96.86.240
eu-oeste-1 (DUB)dub-csv-gateway-sftp.instructure.com
18.202.158.129
108.129.23.38
52.212.253.179
eu-central-1 (FRA)fra-csv-gateway-sftp.instructure.com
18.199.130.18
3.64.79.224
3.66.38.11
ap-sudeste-2 (SYD)syd-csv-gateway-sftp.instructure.com
54.153.243.72
54.206.222.32
54.79.6.127
Impressão digital (compartilhada entre todos os servidores SFTP)SHA256:XdBZjDFUEVBeI2T8Jy4EYkh1wCOu3g4/TxxiBSvD+Vw.