เอกสารนี้แสดงรายการโดเมนและที่อยู่ IP ที่ใช้ในส่วนต่างๆ ของ Canvas
โรงเรียนระดับประถมศึกษาและมัธยมศึกษาหลายแห่ง รวมถึงสถาบันอุดมศึกษาบางแห่ง จำเป็นต้องจำกัดเว็บไซต์ที่นักเรียนสามารถเข้าชมได้ขณะอยู่ในวิทยาเขต และต้องการจัดการทรัพยากรของ Canvas
การเปลี่ยนแปลงในอนาคตอาจต้องมีการกำหนดค่าเพิ่มเติม สถาบันที่ใช้โดเมน Canvas, อีเมล หรือการจัดการทรัพยากรเซิร์ฟเวอร์ ควรทดสอบไฟร์วอลล์อย่างละเอียดเพื่อหลีกเลี่ยงความไม่เสถียร
โดเมนหลักของ Canvas
เมื่อใดก็ตามที่เป็นไปได้ Canvas จะใช้โดเมนย่อยของ .instructure.com เพื่อโฮสต์แหล่งข้อมูลเพิ่มเติม พฤติกรรมนี้ช่วยให้สถาบันต่างๆ สามารถอนุญาตให้ใช้ *.instructure.com และครอบคลุมบริการต่างๆ ที่ Canvas ให้บริการได้
ฟังก์ชันการทำงานบางอย่างของ Canvas ที่ติดตั้งมาพร้อมใช้งานนั้น สามารถเข้าถึงได้ผ่าน URL แยกต่างหาก ซึ่งจะต้องได้รับการอนุญาตด้วยเช่นกัน:
ความปลอดภัยของเบราว์เซอร์
- *.canvas-user-content.com
คู่มือ Canvas
พื้นที่จัดเก็บรูปภาพ/ไฟล์บน Canvas (ยกเว้นสื่อ)
- *.inscloudgate.net/
- instructure-uploads.s3.amazonaws.com
- instructure-uploads-2.s3.amazonaws.com
- instructure-uploads-eu.s3.amazonaws.com
- instructure-uploads-apse1.s3.amazonaws.com
- instructure-uploads-apse2.s3.amazonaws.com
- instructure-uploads-fra.s3.amazonaws.com
- instructure-uploads-pdx.s3.amazonaws.com
- Instructure-uploads-yul.s3.amazonaws.com
พื้นที่จัดเก็บสื่อ Canvas
- *.instructuremedia.com
- notorious-prod.s3.amazonaws.com
- notorious-prod-apse1.s3.amazonaws.com
- notorious-prod-apse2.s3.amazonaws.com
- notorious-prod-eu.s3.amazonaws.com
- notorious-prod-fra.s3.amazonaws.com
- notorious-prod-pdx.s3.amazonaws.com
- notorious-prod-yul.s3.amazonaws.com
การประชุม - การผสานรวมขั้นพื้นฐานของ BigBlueButton
โปรแกรมดูเอกสาร
- canvadocs.instructure.com
รูปภาพโปรไฟล์ (Gravatar Images)
การผสานรวม Office 365
- office365-iad-prod.instructure.com
การผสานรวม Google Docs
การผสานรวม Google Drive
นำเข้าสคริปต์และทรัพยากร Canvas
โปรแกรมแก้ไขเนื้อหาเชิงลึก สมการคณิตศาสตร์
ความช่วยเหลือด้านการสนับสนุน
แบบทดสอบและขอบเขตผลลัพธ์
URL ของแบบทดสอบและผลลัพธ์มีรูปแบบคล้ายกับ URL ของ Canvas โดยเพิ่มเติมภูมิภาคของ Amazon Web Services (AWS) (IAD, PDX, YUL, DUB, FRA, SYD, SIN) นอกจากนี้ แบบทดสอบยังมี URL แอปพลิเคชันสองรายการแทนที่จะมีเพียงรายการเดียว
สำหรับสถาบันที่ไม่แน่ใจว่าจะใช้ภูมิภาคใดสำหรับบัญชี โปรดติดต่อฝ่ายสนับสนุนของ Canvas หรือผู้จัดการความสำเร็จของลูกค้า
- kinesis.*.amazonaws.com
- *.cloudfront.net
- *.learnosity.com
- *.quiz-api--prod.instructure.com
- *.quiz-lti--prod.instructure.com
- *.quiz-api--beta.instructure.com
- *.quiz-lti--beta.instructure.com
- *.ผลลัพธ์--prod.instructure.com
ที่อยู่ IP สำหรับการแจ้งเตือนทางอีเมล
SMTP อนุญาตให้คอมพิวเตอร์ใดๆ ก็ได้ส่งอีเมลโดยอ้างว่าเป็นอีเมลจากที่อยู่ใดก็ได้ ผู้ส่งสแปมและผู้หลอกลวงมักใช้ช่องโหว่นี้ในการปลอมแปลงที่อยู่อีเมล ทำให้ยากต่อการติดตามข้อความกลับไปยังผู้ส่ง และทำให้ผู้ส่งสแปมสามารถซ่อนตัวตนเพื่อหลีกเลี่ยงความรับผิดชอบได้ง่ายขึ้น พวกเขายังหลอกลวงผู้ใช้ให้เปิดเผยข้อมูลส่วนตัวเพื่อตอบอีเมลอีกด้วย
ระบบตรวจสอบ
Canvas ใช้ SPF ซึ่งเป็นระบบตรวจสอบอีเมลที่ออกแบบมาเพื่อป้องกันสแปมและฟิชชิ่งโดยการตรวจจับและป้องกันการปลอมแปลงอีเมล SPF อนุญาตให้ผู้ดูแลระบบระบุว่าโฮสต์ใด (ที่อยู่ IP คอมพิวเตอร์) ได้รับอนุญาตให้ส่งอีเมลจากโดเมนที่กำหนดโดยการสร้างระเบียน SPF เฉพาะใน DNS จากนั้นตัวแลกเปลี่ยนอีเมลจะใช้ DNS เพื่อตรวจสอบว่าอีเมลจากโดเมนที่กำหนดนั้นถูกส่งมาจากโฮสต์ที่ได้รับอนุญาตหรือไม่
Canvas ยังใช้ DomainKeys Identified Mail (DKIM) ในการลงนามอีเมล DKIM เชื่อมโยงชื่อโดเมนของเรากับข้อความอีเมล ทำให้ Canvas สามารถอ้างสิทธิ์ในความรับผิดชอบต่อข้อความนั้นได้ (ลงนามในข้อความ) ลายเซ็นดิจิทัลจะได้รับการตรวจสอบโดยผู้รับ ผู้ลงนาม (instructure.com) จะอ้างสิทธิ์ในความรับผิดชอบโดยอิสระจากผู้เขียนหรือผู้รับข้อความที่แท้จริง โดยการเพิ่มฟิลด์ DKIM-Signature: ลงในส่วนหัวของข้อความ ตัวตรวจสอบจะกู้คืนคีย์สาธารณะของผู้ลงนามโดยใช้ DNS จากนั้นตรวจสอบว่าลายเซ็นตรงกับเนื้อหาของข้อความจริงหรือไม่
หากลูกค้าไม่ได้รับการแจ้งเตือนทางอีเมลจาก Canvas อีเมลเหล่านั้นมักถูกส่งไปยังโฟลเดอร์สแปม เพื่อแก้ไขปัญหานี้ โปรดอัปเดตการตั้งค่าสแปมเพื่ออนุญาตอีเมลจาก instructure.com
ที่อยู่ IP อีเมล
หากจำเป็น สถาบันสามารถอนุญาตที่อยู่ IP อีเมล Canvas แบบคงที่ทั้งหมดได้
เมื่ออนุญาตที่อยู่ IP สำหรับอีเมล ควรอนุญาตที่อยู่ IP ทั้งหมดในรายการนั้น การมีที่อยู่ IP หลากหลายจะช่วยให้มั่นใจได้ว่า IP ใด IP หนึ่งจะไม่ถูกใช้งานมากเกินไป และสามารถกระจายกิจกรรมไปยังศูนย์ข้อมูลต่างๆ ได้ตามต้องการ ข้อแนะนำนี้ยังใช้ได้กับการเพิ่มที่อยู่ IP ระหว่างประเทศด้วยเช่นกัน
บันทึก: รายชื่อ IP อาจมีการอัปเดตได้ตลอดเวลา
ลูกค้าที่ใช้บริการโฮสติ้งในแคนาดา99.79.19.152
52.60.179.121
23.249.209.14
23.249.209.15
ลูกค้าที่ใช้บริการโฮสติ้งในไอร์แลนด์ (DUB) หรือแฟรงก์เฟิร์ต (FRA)54.240.89.126
54.240.89.127
54.240.89.128
54.240.89.129
54.240.89.130
ลูกค้าที่ใช้บริการโฮสติ้งในสิงคโปร์ (SIN) หรือซิดนีย์ (SYD)
69.169.235.184
69.169.235.186
69.169.235.185
ลูกค้าที่ใช้บริการโฮสติ้งในรัฐเวอร์จิเนีย (IAD) หรือรัฐโอเรกอน (PDX)
23.249.221.108
23.249.221.109
23.249.221.110
23.249.221.111
23.249.221.112
23.249.221.113
23.249.221.114
23.249.221.115
23.249.221.116
23.249.221.117
23. 249.221.118
23.249.221.119
23.249.221.120
23.249.221.121
23.249.221.122
23.249.221.123
23.249.221.124
23.249.221.125
23.249.221.126
23.249.221.127
54.240.127.15954.240.127.60
54.240.127.61
54.240.127.62
54.240.127.63
54.240.127.64
54.240.127.65
54.240.127.66
54.240.127.67
54.240.127.68
54.240.14.154.240.14.100
54.240.14.102
54.240.14.103
54.240.14.105
54.240.14.107
54.240.14.128
54.240.14.130
54.240.14.131
54.240.14.139
54.240.14.154
54.240.14.188
54.240.14.198
54.240.14.199
54.240.14.2
54.240.38.184
54.240.38.185
54.240.38.186
54.240.38.187
54.240.38.188
LDAP
เซิร์ฟเวอร์ LDAP ส่วนใหญ่ไม่สามารถเข้าถึงได้จากภายนอกและได้รับการป้องกันด้วยไฟร์วอลล์ ผู้ดูแลระบบ Canvas สามารถสร้างรายการข้อยกเว้นไฟร์วอลล์เพื่อเชื่อมต่อกับเซิร์ฟเวอร์ LDAP ของตนได้ Canvas กำหนดชุดเซิร์ฟเวอร์และที่อยู่ IP แบบคงที่ที่เกี่ยวข้องเพื่อลดความซับซ้อนของกฎข้อยกเว้นไฟร์วอลล์เหล่านี้
สำหรับสถาบันที่ไม่แน่ใจว่าจะใช้ภูมิภาคใดสำหรับบัญชี โปรดติดต่อฝ่ายสนับสนุนของ Canvas หรือผู้จัดการความสำเร็จของลูกค้า
บันทึก: รายชื่อ IP อาจมีการอัปเดตได้ตลอดเวลา
แคนาดา
52.60.71.96 prod ca-central-1a
52.60.54.125 prod ca-central-1b
52.60.193.95 nonprod ca-central-1a
52.60.42.222 nonprod ca-central-1b
แฟรงค์เฟิร์ต
52.29.85.26 = nat1 (prod) eu-central-1a
52.29.84.246 = nat2 (prod) eu-central-1b
18.185.69.114 = nat3 (prod) eu-central-1c
52.29.95.79 = nat1 (nonprod) eu-central-1a
52.29.119.13 = nat2 (nonprod) eu-central-1b
18.184.239.128 = nat3 (nonprod) eu-central-1c
ไอร์แลนด์46.51.199.181 = nat1-a (ผลิต) eu-west-1a
46.51.199.184 = nat1-b (ผลิต) eu-west-1b
46.51.199.187 = nat1-c (ผลิต) eu-west-1c
54.229.62.101 = nat1 (ไม่ผลิต) eu-west-1a
54.229.61.11 = nat2 (ไม่ผลิต) eu-west-1b
54.229.62.136 = nat3 (ไม่ผลิต) eu-west-1c
โอเรกอน50.112.155.19 = nat1 (prod) us-west-2a
50.112.155.17 = nat2 (prod) us-west-2b
50.112.138.16 = nat3 (prod) us-west-2c
34.212.202.226 = nat1 (nonprod) us-west-2a
54.70.178.34 = nat2 (nonprod) us-west-2b
34.210.5.133 = nat3 (nonprod) us-west-2c
สิงคโปร์
54.255.173.119 = nat1 (แยง) เอพี-ตะวันออกเฉียงใต้-1ก
54.255.173.249 = nat2 (prod) ap-southeast-1b
52.74.23.74 = nat3 (prod) ap-southeast-1c
54.255.177.29 = nat1 (nonprod) ap-southeast-1a52.77.73.203 = nat2 (nonprod) ap-southeast-1b
54.179.60.151 = nat3 (nonprod) ap-southeast-1c
ซิดนีย์
54.79.101.198 = nat1 (prod) ap-southeast-2a
54.79.101.198 = nat1 (prod) ap-southeast-2a
54.79.104.239 = nat2 (prod) ap-southeast-2b
54.206.13.66 = nat3 (prod) ap-southeast-2c
54.79.80.35 = nat1 (nonprod) ap-southeast-2a
13.55.54.243 = นาต2 (ไม่ผลิต) ap-ตะวันออกเฉียงใต้-2b54.66.224.5 = นาต3 (ไม่ผลิต) ap-ตะวันออกเฉียงใต้-2ค.
เวอร์จิเนีย
184.72.117.210 = นาต1-บี (แคนวาสโปรดักต์) เรา-ทิศตะวันออก-1b
107.23.48.136= nat1-c (แคนวาสโปรดักต์) เรา-ทิศตะวันออก-1ค.
107.23.49.116 = นาต1-อี (แคนวาสโปรดักต์) เรา-ทิศตะวันออก-1e
107.21.12.41 = นาต1 (ทดสอบ/เบต้า) เรา-ทิศตะวันออก-154.208.19.142 = nat1 (futureprod) us-east-1b
54.208.31.242 = nat2 (futureprod) us-east-1c
54.208.28.84 = nat3 (futureprod) us-east-1e
54.208.2.214 = nat1 (futurenonprod) us-east-1b
54.208.5.44 = nat2 (futurenonprod) us-east-1c54.208.27.95 = nat3 (futurenonprod) us-east-1e
เอสเอฟทีพี
ยูเอส-เวสต์-2 (PDX)
pdx-csv-gateway-sftp.instructure.com
52.41.151.176
35.164.144.191
54.71.241.59
ca-central-1 (YUL)
yul-csv-gateway-sftp.instructure.com
35.182.85.78
3.96.86.240
ยู-เวสต์-1 (ดับลิน)
dub-csv-gateway-sftp.instructure.com
18.202.158.129
108.129.23.38
52.212.253.179
ยู-เซ็นทรัล-1 (ฝรั่งเศส)
fra-csv-gateway-sftp.instructure.com
18.199.130.18
3.64.79.224
3.66.38.11
ap-southeast-2 (SYD)
syd-csv-gateway-sftp.instructure.com
54.153.243.72
54.206.222.32
54.79.6.127
ลายนิ้วมือ (ใช้ร่วมกันได้กับเซิร์ฟเวอร์ SFTP ทุกเครื่อง)
SHA256:XdBZjDFUEVBeI2T8Jy4EYkh1wCOu3g4/TxxiBSvD+Vw.