Det här dokumentet listar de domäner och IP-adresser som används i olika delar av Canvas.
Många grundskolor och vissa högre utbildningsinstitutioner behöver begränsa vilka webbplatser eleverna kan besöka på campus och vill hantera Canvas resurser.
Framtida ändringar kan kräva ytterligare konfigurationer. Institutioner som använder Canvas domän-, e-post- eller serverresurshantering bör noggrant testa sina brandväggar för att undvika instabilitet.
Canvas Core-domäner
När det är möjligt använder Canvas underdomänen .instructure.com för att vara värd för ytterligare resurser. Detta gör det möjligt för institutioner att tillåta *.instructure.com och täcka en rad tjänster som Canvas tillhandahåller.
En del av Canvas inbyggda funktioner nås via en separat URL som också måste tillåtas:
Webbläsarsäkerhet
- *.canvas-användarinnehåll.com
Canvas-guider
Canvasbilder/fillagring (förutom media)
- *.inscloudgate.net/
- instructure-uploads.s3.amazonaws.com
- instructure-uploads-2.s3.amazonaws.com
- instructure-uploads-eu.s3.amazonaws.com
- instructure-uploads-apse1.s3.amazonaws.com
- instructure-uploads-apse2.s3.amazonaws.com
- instruktur-uppladdningar-fra.s3.amazonaws.com
- instruktur-uppladdningar-pdx.s3.amazonaws.com
- Instructure-uploads-yul.s3.amazonaws.com
Canvas-medieförvaring
- *.instructuremedia.com
- notorisk-prod.s3.amazonaws.com
- notorisk-prod-apse1.s3.amazonaws.com
- notorisk-prod-apse2.s3.amazonaws.com
- notorisk-prod-eu.s3.amazonaws.com
- notorisk-prod-fra.s3.amazonaws.com
- notorisk-prod-pdx.s3.amazonaws.com
- notorisk-prod-yul.s3.amazonaws.com
Konferenser - BigBlueButton grundläggande integration
Dokumentvisare
- canvadocs.instructure.com
Gravatar-bilder (profilbilder)
Office 365-integration
- office365-iad-prod.instructure.com
Google Docs-integration
Google Drive-integration
Importera skript och Canvas-resurser
Matematiska ekvationer i Rich Content Editor
Supporthjälp
Quiz och resultatdomäner
Quizzes och resultat-URL:er följer ett liknande mönster som Canvas-URL:er med tillägget av Amazon Web Services (AWS)-regionen (IAD, PDX, YUL, DUB, FRA, SYD, SIN). Quizzes har också två applikations-URL:er istället för bara en.
För institutioner som är osäkra på vilken region de ska använda för ett konto, vänligen kontakta Canvas support eller en Customer Success Manager.
- kinesis.*.amazonaws.com
- *.cloudfront.net
- *.learnosity.com
- *.quiz-api--prod.instructure.com
- *.quiz-lti--prod.instructure.com
- *.quiz-api--beta.instructure.com
- *.quiz-lti--beta.instructure.com
- *.resultat--prod.instructure.com
IP-adresser för e-postmeddelanden
SMTP gör det möjligt för vilken dator som helst att skicka e-post som påstår sig komma från vilken källadress som helst. Spammare och nätfiske använder ofta detta för att förfalska e-postadresser, vilket gör det svårare att spåra ett meddelande tillbaka till avsändaren och enkelt för spammare att dölja sin identitet för att undvika ansvar. De lurar till och med användare att avslöja privat information som svar på ett e-postmeddelande.
Verifieringssystem
Canvas använder SPF, ett e-postvalideringssystem som är utformat för att förhindra e-post-SPAM och nätfiske genom att upptäcka och förhindra e-postförfalskning. SPF låter administratörer ange vilka värdar (IP-adresser, datorer) som får skicka e-post från en given domän genom att skapa specifika SPF-poster i DNS. E-postutbytare använder sedan DNS för att verifiera att e-post från en given domän skickas av en sanktionerad värd.
Canvas använder även DomainKeys Identified Mail (DKIM) för att signera e-post. DKIM associerar vårt domännamn med ett e-postmeddelande, vilket gör det möjligt för Canvas att ta ansvar för meddelandet (signera meddelandet). Den digitala signaturen valideras av mottagaren. Ansvaret tas av en signerare (instructure.com), oberoende av meddelandets faktiska författare eller mottagare, genom att lägga till ett DKIM-Signature:-fält i meddelandets rubrik. Verifieraren återställer signerarens offentliga nyckel med hjälp av DNS och verifierar sedan att signaturen matchar det faktiska meddelandets innehåll.
Om kunder inte kan ta emot e-postmeddelanden från Canvas skickas e-postmeddelanden vanligtvis till skräppostmappen. För att korrigera detta beteende, uppdatera skräppostinställningarna för att tillåta e-post från instructure.com.
E-postadresser
Vid behov kan institutioner tillåta alla statiska Canvas e-postadresser för e-post.
När e-postadresser tillåts bör hela listan över IP-adresser tillåtas. Variationen av IP-adresser säkerställer att en specifik IP-adress inte överbelastas och att aktivitet kan distribueras över olika datacenter efter behov. Denna rekommendation gäller även för att lägga till internationella IP-adresser.
Notera: IP-listan kan uppdateras när som helst.
Kunder som är värdar i Kanada
99.79.19.152
52.60.179.121
23.249.209.14
23.249.209.15
Kunder som är värdar i Irland (DUB) eller Frankfurt (FRA)
54.240.89.126
54.240.89.127
54.240.89.128
54.240.89.129
54.240.89.130
Kunder som är värdar i Singapore (SIN) eller Sydney (SYD)
69.169.235.184
69.169.235.186
69.169.235.185
Kunder som är värdar i Virginia (IAD) eller Oregon (PDX)
23.249.221.108
23.249.221.109
23.249.221.110
23.249.221.111
23.249.221.112
23.249.221.113
23.249.221.114
23.249.221.115
23.249.221.116
23.249.221.117
23. 249.221.118
23.249.221.119
23.249.221.120
23.249.221.121
23.249.221.122
23.249.221.123
23.249.221.124
23.249.221.125
23.249.221.126
23.249.221.127
54.240.127.159
54,240.127,60
54.240.127.61
54.240.127.62
54.240.127.63
54.240.127.64
54.240.127.65
54.240.127.66
54.240.127.67
54.240.127.68
54.240.14.1
54.240.14.100
54.240.14.102
54.240.14.103
54.240.14.105
54.240.14.107
54.240.14.128
54.240.14.130
54.240.14.131
54.240.14.139
54.240.14.154
54.240.14.188
54.240.14.198
54.240.14.199
54.240.14.2
54,240.38.184
54.240.38.185
54.240.38.186
54.240.38.187
54.240.38.188
LDAP
De flesta LDAP-servrar är inte offentligt tillgängliga och skyddas av brandväggar. Canvas-administratörer kan skapa en lista över tillåtna brandväggsundantag för att ansluta till sin LDAP-server. Canvas anger en uppsättning servrar och deras tillhörande statiska IP-adresser för att förenkla dessa brandväggsundantagsregler.
För institutioner som är osäkra på vilken region de ska använda för ett konto, vänligen kontakta Canvas support eller en Customer Success Manager.
Notera: IP-listan kan uppdateras när som helst.
KANADA
52.60.71.96 prod ca-central-1a
52.60.54.125 prod ca-central-1b
52.60.193.95 icke-prod ca-central-1a
52.60.42.222 icke-prod ca-central-1b
FRANKFURT
52.29.85.26 = nat1 (prod) eu-central-1a
52.29.84.246 = nat2 (prod) eu-central-1b
18.185.69.114 = nat3 (prod) eu-central-1c
52.29.95.79 = nat1 (icke-prod) eu-central-1a
52.29.119.13 = nat2 (icke-prod) eu-central-1b
18.184.239.128 = nat3 (icke-prod) eu-central-1c
IRLAND
46.51.199.181 = nat1-a (prod) eu-west-1a
46.51.199.184 = nat1-b (prod) eu-west-1b
46.51.199.187 = nat1-c (prod) eu-west-1c
54.229.62.101 = nat1 (icke-prod) eu-west-1a
54.229.61.11 = nat2 (icke-prod) eu-west-1b
54.229.62.136 = nat3 (icke-prod) eu-west-1c
OREGON
50.112.155.19 = nat1 (prod) us-west-2a
50.112.155.17 = nat2 (prod) us-west-2b
50.112.138.16 = nat3 (prod) us-west-2c
34.212.202.226 = nat1 (icke-prod) us-west-2a
54.70.178.34 = nat2 (icke-prod) us-west-2b
34.210.5.133 = nat3 (icke-prod) us-west-2c
SINGAPORE
54.255.173.119 = nat1 (produkt) ap-sydöst-1a
54.255.173.249 = nat2 (prod) ap-sydost-1b
52.74.23.74 = nat3 (prod) ap-sydost-1c
54.255.177.29 = nat1 (icke-producerad) ap-sydost-1a
52.77.73.203 = nat2 (icke-producerad) ap-sydost-1b
54.179.60.151 = nat3 (icke-producerad) ap-sydost-1c
SYDNEY
54.79.101.198 = nat1 (prod) ap-sydost-2a
54.79.104.239 = nat2 (prod) ap-sydost-2b
54.206.13.66 = nat3 (prod) ap-sydost-2c
54.79.80.35 = nat1 (icke-producerad) ap-sydost-2a
13.55.54.243 = nat2 (icke-produkt) ap-sydost-2b
54.66.224.5 = nat3 (icke-produkt) ap-sydost-2c
VIRGINIA
184.72.117.210 = nat1-b (canvasprod) oss-österut-1b
107.23.48.136= nat1-c (canvasprod) oss-österut-1c
107.23.49.116 = nat1-e (canvasprod) oss-österut-1e
107.21.12.41 = nat1 (test/beta) oss-österut-1
54.208.19.142 = nat1 (futureprod) us-east-1b
54.208.31.242 = nat2 (futureprod) us-east-1c
54.208.28.84 = nat3 (futureprod) us-east-1e
54.208.2.214 = nat1 (futurenonprod) us-east-1b
54.208.5.44 = nat2 (futurenonprod) us-east-1c54.208.27.95 = nat3 (futurenonprod) us-east-1e
SFTP
us-west-2 (PDX)
pdx-csv-gateway-sftp.instructure.com
52.41.151.176
35.164.144.191
54.71.241.59
ca-central-1 (YUL)
yul-csv-gateway-sftp.instructure.com
35.182.85.78
3.96.86.240
eu-west-1 (DUB)
dub-csv-gateway-sftp.instructure.com
18.202.158.129
108.129.23.38
52.212.253.179
eu-central-1 (FRA)
fra-csv-gateway-sftp.instructure.com
18.199.130.18
3.64.79.224
3.66.38.11
ap-sydost-2 (SYD)syd-csv-gateway-sftp.instructure.com
54.153.243.72
54.206.222.32
54.79.6.127
Fingeravtryck (delat mellan alla sftp-servrar)SHA256:XdBZjDFUEVBeI2T8Jy4EYkh1wCOu3g4/TxxiBSvD+Vw.