Loading

IP-адреса и домены Salesforce для разрешения

Дата публикации: Apr 1, 2026
Описание

Компания Salesforce уделяет особое внимание вопросу доверия. Мы понимаем важность безопасного подключения клиентов к системе Salesforce. Разрешение специально выделенных IP-адресов считается одним из наиболее эффективных методов обеспечения безопасности, так как позволяет предотвратить несанкционированный доступ или перемаршрутизацию любого интернет-трафика, предназначенного для системы Salesforce, на мошеннический веб-сайт. Ниже перечислены все IP-адреса и домены, необходимые нашим клиентам при настройке и администрировании параметров корпоративной сети и эл. почты.

Компания является единственным владельцем всех используемых общедоступных IP-адресов. Используемые IP-адреса предоставляются компании напрямую Американским регистратором интернет-номеров (ARIN), Азиатско-тихоокеанским сетевым информационным центром (APNIC) и Европейским сетевым координационным центром (RIPE) или назначаются одним из партнеров компании посредством тех же региональных интернет-регистраторов. Данные организации координируются Администрацией адресного пространства Интернет (IANA) и Интернет-корпорацией по назначению имен и номеров (ICANN).

При разрешении специально выделенных IP-адресов рекомендуем добавить данную статью в закладки для ее регулярной проверки на предмет добавления или удаления IP-адресов и диапазонов IP-адресов. Особенно важно добавлять новые IP-адреса до выполнения любых действий над инфраструктурой (например, обновление экземпляра, переключение местоположений и миграция организации). Рекомендации по использованию инфраструктуры см. на странице "Планирование и подготовка к обслуживанию организации и выпускам".

ПРИМЕЧАНИЕ.Данная информация подлежит уточнению и должна ежеквартально просматриваться на наличие новых диапазонов IP-адресов. Журнал изменений, выполненных за последние 6 месяцев, см. в конце статьи.

Последний раз данная статья обновлялась: 1 декабря 2020 года

Решение
 

Содержимое статьи

 

Диапазоны IP-адресов Salesforce

Компания Salesforce не предоставляет статические IP-адреса или узкие диапазоны IP-адресов для отдельных экземпляров. Запись CIDR (бесклассовая междоменная маршрутизация) содержит все диапазоны IP-адресов. Дополнительную информацию о записи CIDR см. в статье Wikipedia "Бесклассовая междоменная маршрутизация".

Рекомендуется для беспрепятственного доступа: Рекомендуем разрешить весь набор диапазонов IP-адресов. Данный алгоритм позволяет пулам входов выполнять проверку подлинности конечных пользователей и интеграций, пытающихся получить доступ к системе Salesforce по всему миру, а также избегать любого непреднамеренного сбоя системы, вызванного переходом между местоположениями центров обработки данных.

Требуется для доступа: Рекомендуем разрешить весь список диапазонов IP-адресов. При разрешении только некоторых диапазонов IP-адресов рекомендуем воспользоваться инструкциями ниже во избежание непреднамеренного сбоя системы. Предоставленные диапазоны IP-адресов распределяются компанией Salesforce, являющейся глобальной, посредством собственной инфраструктуры. Таким образом, некоторым регионам могут быть доступны диапазоны от нескольких региональных интернет-регистраторов (например, RIPE, ARIN, APNIC).
 

  • При наличии конечных пользователей, получающих доступ посредством международных точек входа, рекомендуем разрешить все диапазоны IP-адресов. Сюда относятся удаленные офисы и мобильные пользователи. Например, сотрудник, выехавший в Токио, сможет выполнить вход только после разрешения номеров APNIC.
  • При использовании организации, которая не относится к экземпляру Public Cloud, и отказе от разрешения диапазонов IP-адресов Public Cloud, разрешение диапазонов IP-адресов Public Cloud (Канада, Австралия) не требуется.
  • При получении доступа посредством точек входа на территории Северной Америки рекомендуем разрешить только номера ARIN.
  • При получении доступа посредством точек входа на территории Азиатско-тихоокеанского региона рекомендуем разрешить только номера APNIC и ARIN.
  • При получении доступа посредством точек входа на территории Европы, Ближнего Востока и Африки рекомендуем разрешить только номера RIPE и ARIN.
  • При получении доступа посредством точек входа на территории Канады И использовании только организаций Salesforce, которые относятся к экземпляру, предназначенному для Канады, рекомендуем разрешить только номера ARIN для Канады.
  • При получении доступа посредством точек входа на территории Австралии И использовании только организаций Salesforce, которые относятся к экземпляру, предназначенному для Австралии, рекомендуем разрешить только номера ARIN для Австралии.
  • При использовании сообществ рекомендуем разрешить диапазоны IP-адресов сообществ, указанные в разделе "Параметры IP-адресов сообществ" ниже.
  • При нахождении на территории любого другого региона рекомендуем сначала разрешить диапазоны, связанные с регионом, который используется для размещения экземпляра организации, а затем разрешить все другие региональные диапазоны.
 

Напоминаем, что беспрепятственный доступ гарантируется только при разрешении всех диапазонов IP-адресов Salesforce.

Группа разработчиков сетевых технологий компании Salesforce рекомендует клиентам разрешить следующие IP-адреса маски подсети:
 

Сеть IPv4Диапазон IP-адресов IPv4
ARIN
13.108.0.0/1413.108.0.0—13.111.255.255
66.231.80.0/2066.231.80.0—66.231.95.255
68.232.192.0/2068.232.192.0—68.232.207.255
96.43.144.0/2096.43.144.0—96.43.159.255
128.17.0.0/16128.17.0.0—128.17.255.255
128.245.0.0/16128.245.0.0—128.245.255.255
136.146.0.0/15136.146.0.0—136.147.255.255
198.245.80.0/20198.245.80.0—198.245.95.255
199.122.120.0/21199.122.120.0—199.122.127.255
204.14.232.0/21204.14.232.0—204.14.239.255
Канада (Public Cloud)
52.60.248.0/2252.60.248.0—52.60.251.255
52.60.252.0/2252.60.252.0—52.60.255.255
Австралия (Public Cloud)
13.210.4.0/2213.210.4.0—13.210.7.255
13.210.8.0/2213.210.8.0—13.210.11.255
Индия (Public Cloud)
3.6.203.25/32 
13.127.212.138/32 
15.206.226.165/32 
15.207.181.18/32 
15.207.182.186/32 
65.0.79.252/32 
Восточная часть США (Public Cloud)
3.225.240.254/32 
18.204.28.162/32 
18.214.12.209/32 
34.202.86.120/32 
34.204.111.166/32 
52.44.156.44/32 
RIPE
85.222.128.0/1985.222.128.0—85.222.159.255
159.92.128.0/17159.92.128.0—159.92.255.255
160.8.0.0/16160.8.0.0—160.8.255.255
161.71.0.0/17161.71.0.0—161.71.127.255
163.76.128.0/17163.76.128.0—163.76.255.255
163.79.128.0/17163.79.128.0—163.79.255.255
185.79.140.0/22185.79.140.0—185.79.143.255
APNIC
101.53.160.0/19101.53.160.0—101.53.191.255
104.161.128.0/17104.161.128.0—104.161.255.255
161.32.64.0/18161.32.64.0—161.32.127.255
161.32.128.0/17161.32.128.0—161.32.255.255
161.71.128.0/17161.71.128.0—161.71.255.255
182.50.76.0/22182.50.76.0—182.50.79.255
202.129.242.0/23202.129.242.0—202.129.243.255

Группа разработчиков сетевых технологий компании Salesforce также рекомендует клиентам разрешить следующие IP-адреса:
Регион Подключения к системе SalesforceПодключения от системы Salesforce
США

3.228.190.251
34.206.116.149
35.174.143.92
52.203.77.201
54.156.107.163
54.158.77.4
54.163.166.54
54.83.60.38
107.21.202.122

3.225.151.145
3.225.240.254/32
18.204.28.162/32
18.211.105.61
34.197.58.108
34.204.111.166/32
52.3.16.30
52.22.251.194
52.70.135.185



ПРИМЕЧАНИЕ. Периодически служба поддержки Salesforce получает запросы на разрешение только части диапазона IP-адресов. Обратите внимание, что беспрепятственный доступ гарантируется только при разрешении всех диапазонов IP-адресов Salesforce. Сокращение диапазона IP-адресов повышает вероятность проблемного доступа для пользователей.

Наверх

Диапазоны IP-адресов Community Cloud

Таблица ниже содержит специальный диапазон, предоставленный Community Cloud. Для беспрепятственного доступа рекомендуется разрешить весь диапазон IP-адресов Community Cloud ниже.

 
Сеть IPv4Диапазон IP-адресов IPv4
13.109.128.0/1913.109.128.0—13.109.159.255
13.109.160.0/2113.109.160.0—13.109.167.255
13.109.192.0/1913.109.192.0—13.109.223.255
101.53.176.0/20101.53.176.0—101.53.191.255
160.8.0.0/21160.8.0.0—160.8.7.255
161.71.16.0/20161.71.16.0—161.71.31.255
161.71.40.0/22161.71.40.0—161.71.43.255
161.71.176.0/21161.71.176.0—161.71.183.255
182.50.76.0/22182.50.76.0—182.50.79.255

Наверх

Интеграции API

Интеграции API используют набор диапазонов IP-адресов, используемый веб-сайтом Salesforce. Рекомендуем использовать диапазоны IP-адресов, перечисленные в разделе "Диапазоны IP-адресов Salesforce" выше.

Наверх

 

Брандмауэры

Специально выделенные IP-адреса могут быть разрешены посредством разных сегментов клиентской сети, но, как правило, используется брандмауэр. При добавлении или обновлении разрешенных IP-адресов убедитесь, что любые ограничения IP-адресов, установленные брандмауэром, соответствуют информации, указанной в данной статье.
 

Наверх

Обязательные домены

Если политики компании позволяют разрешать только домены Salesforce, добавьте домены, перечисленные в статье "Обязательные домены", для получения всего содержимого от системы Salesforce.

При использовании сайтов Force.com и настройке фильтрации на основе имени домена рекомендуем добавить субдомен (имя, используемое функцией "Мой домен") и домен secure.force.com для доступа к сайту (например, https://[МойДомен].secure.force.com).

Сеть доставки содержимого от компании Akamai для статических компонентов Lightning теперь включена во всех новых и текущих сообществах. Кроме того, теперь доступна сеть доставки содержимого для инфраструктуры компонентов Lightning. Сеть доставки содержимого позволяет сократить время загрузки страницы путем хранения кэшированных версий в разных географических расположениях. Данный параметр включает доставку посредством сети доставки содержимого Lightning для статического содержимого JavaScript в инфраструктуре компонентов Lightning. Дополнительную информацию см. здесь. При возникновении проблем убедитесь, что страница https://static.lightning.force.com добавлена в любой список разрешенных или брандмауэр, используемый компанией, а также обратитесь в отдел информационных технологий для выяснения вероятности блокировки брандмауэром компании содержимого из сети доставки содержимого от компании Akamai.

Наверх

 

URL-адреса Salesforce, отсутствующие в нашей инфраструктуре

Чтобы разрешить конкретные URL-адреса для внутренней маршрутизации (также известно как фильтрация URL-адресов), дополните параметры сети указанными ниже URL-адресами.
 

 

IP-адреса, характерные для функции

  • "Новости", "Логотипы организации" и "Автоматические поля организаций". Чтобы воспользоваться данными
    функциями, разрешите IP-адреса и домены, указанные здесь.
  • Salesforce Inbox. Для беспрепятственного использования просмотрите Руководство по безопасности интеграции эл. почты Salesforce на наличие специальных IP-адресов для разрешения.
  • Salesforce Mobile. Для повышения производительности разрешите IP-адреса, указанные здесь.
  • Salesforce Identity for myTrailhead. Для использования Salesforce Identity for myTrailhead в организации Salesforce с настроенными ограничениями IP-адресов разрешите IP-адреса, указанные в разделе "Исходящие IP-адреса myTrailhead".

Наверх

Параметры эл. почты

ПРИМЕЧАНИЕ. Дополнительная информация доступна клиентам Gov Cloud в данной статье.
 

Фильтры безопасности эл. почты

Компания Salesforce отправляет сообщение эл. почты с разных IP-адресов. Если организация блокирует один из данных IP-адресов, то пользователи могут получать не все сообщения эл. почты, отправляемые системой Salesforce. Чтобы гарантировать получение пользователями организации всех сообщений эл. почты Salesforce, убедитесь, что брандмауэр сервера эл. почты использует IP-адреса ниже.

ПРИМЕЧАНИЕ. Полный список IP-адресов, связанных с получением сообщений эл. почты от системы Salesforce, см. здесь.


Наверх

Исходящие IP-адреса myTrailhead

Клиентам myTrailhead, выбирающим Salesforce Identity for myTrailhead в качестве поставщика проверки подлинности, может потребоваться включение перечисленных ниже исходящих IP-адресов myTrailhead в организации Salesforce. Если клиент использует Salesforce Identity for myTrailhead, но данные IP-адреса блокируются его организацией, то пользователи не смогут выполнять вход в myTrailhead.
Исходящие IP-адреса myTrailhead
52.6.127.225
52.205.38.38
52.205.40.33
52.205.41.207


Наверх

Журнал изменений

Изменения, выполненные примерно за последние 6 месяцев:

Дата изменения

Изменения

1 декабря 2020 годаУдалены все IP-адреса и сведения, указанные под заголовком "Параметры эл. почты", и заменены ссылкой на их новое расположение: "Подтверждение возможности получения сообщений эл. почты от приложения Salesforce".

Вся информация из указанных ниже разделов перенесена в новую статью.

- Фильтры безопасности эл. почты
- Сети IPv4
- Сообщения эл. почты от организаций Trialforce
- Перенаправление эл. почты: Chatter и сообщества
- Перенаправление эл. почты: системные сообщения эл. почты
- Перенаправление эл. почты: функция перенаправления эл. почты
19 ноября 2020 годаДобавлены в раздел "Диапазоны IP-адресов Salesforce" под заголовком "Индия (Public Cloud)".
- 3.6.203.25/32
- 15.206.226.165/32
- 15.207.181.18/32
- 15.207.182.186/32
- 65.0.79.252/32

Удалены из раздела "Диапазоны IP-адресов Salesforce" под заголовком "Индия (Public Cloud)".
- 15.207.201.97/32
- 15.207.241.19/32

Добавлены в раздел "Диапазоны IP-адресов Salesforce" под заголовком "Восточная часть США (Public Cloud)".
- 3.225.240.254/32
- 18.204.28.162/32
- 34.204.111.166/32

Добавлены в раздел "Диапазоны IP-адресов Salesforce" под заголовком "Подключения от системы Salesforce".
- 3.225.240.254/32
- 18.204.28.162/32
- 34.204.111.166/32

Добавлен новый раздел "Исходящие IP-адреса myTrailhead".
- 52.6.127.225
- 52.205.38.38
- 52.205.40.33
- 52.205.41.207
 
8 ноября 2020 годаДобавлены в раздел "Функция перенаправления эл. почты: ARIN" под заголовком "Перенаправление эл. почты".
- 13.110.74.193
- 13.110.78.193
- 160.1.157.146
- 52.61.135.176
13 октября 2020 годаДобавлены в раздел "Диапазоны IP-адресов Salesforce" под заголовком "Индия (Public Cloud)".
- 13.127.212.138/32
- 15.207.201.97/32
- 15.207.241.19/32

Добавлены в раздел "Диапазоны IP-адресов Salesforce" под заголовком "Восточная часть США (Public Cloud)".
- 18.214.12.209/32
- 34.202.86.120/32
- 52.44.156.44/32

Удалены из раздела "Диапазоны IP-адресов Salesforce" под заголовком "Группа разработчиков сетевых технологий компании Salesforce также рекомендует клиентам разрешить следующие IP-адреса:".
- 13.127.212.138/32
- 15.207.181.18/32
- 15.207.182.186/32
- 18.214.12.209
- 34.202.86.120
- 52.44.156.44
29 сентября 2020 годаДобавлены в раздел "Диапазоны IP-адресов Salesforce" под заголовком "Подключения от системы Salesforce".
- 13.127.212.138/32
- 15.207.181.18/32
- 15.207.182.186/32
 
18 сентября 2020 годаДобавлены в раздел "Фильтры безопасности эл. почты".
85.222.150.192/2885.222.150.192—85.222.150.207
85.222.158.192/2885.222.158.192—85.222.158.207

Добавлены в раздел "Сообщения эл. почты от организаций Trialforce".
- 85.222.150.207
- 85.222.158.207

Добавлены в раздел "Chatter и сообщества".
- 85.222.158.195
- 85.222.158.196
- 85.222.150.195
- 85.222.150.196

Добавлены в раздел "Системные сообщения эл. почты".
- 85.222.150.192
- 85.222.158.192

Добавлены в раздел "Функция перенаправления эл. почты".
- 85.222.150.193
- 85.222.158.193
 
12 августа 2020 годаДобавлен раздел "Диапазоны IP-адресов унифицированной облачной инфраструктуры Salesforce" над разделом "Диапазоны IP-адресов Community Cloud".

Группа разработчиков сетевых технологий компании Salesforce также рекомендует клиентам разрешить следующие IP-адреса:

Регион

Подключения к системе Salesforce

Подключения от системы Salesforce

США

3.228.190.251
34.206.116.149
35.174.143.92
52.203.77.201
54.156.107.163
54.158.77.4
54.163.166.54
54.83.60.38
107.21.202.122

3.225.151.145
18.211.105.61
18.214.12.209
34.197.58.108
34.202.86.120
52.3.16.30
52.22.251.194
52.44.156.44
52.70.135.185

12 июня 2020 годаОбновление инклюзивной терминологии. Экземпляры неинклюзивной терминологии удалены (заменены термином "разрешить").
8 июня 2020 годаДобавлены в раздел "Диапазоны IP-адресов Salesforce".
- 128.245.0.0/16: 128.245.0.0—128.245.255.255

Добавлены в раздел "Фильтры безопасности эл. почты".
- 13.110.74.208/28: 13.110.74.208—13.110.74.222
- 13.110.78.208/28: 13.110.78.208—13.110.78.222

Добавлены в раздел "Сообщения эл. почты от организаций Trialforce".
- 13.110.74.239
- 13.110.74.223
- 13.110.78.223

Добавлены в раздел "Chatter и сообщества".
- 13.110.74.11
- 13.110.74.12
- 13.110.78.11
- 13.110.78.12

Добавлены в раздел "Системные сообщения эл. почты".
- 13.110.74.208
- 13.110.78.208

Добавлены в раздел "Функция перенаправления эл. почты".
- 13.110.74.209
- 13.110.78.209
Наверх
Номер статьи базы знаний

000384438

 
Загрузка
Salesforce Help | Article