Loading

Salesforce Core 服務 - 要允許的 IP 位址和網域

發佈日期: Apr 1, 2026
描述

在 Salesforce，信任是我們的最高價值。我們瞭解客戶需要確定能在安全的環境中與 Salesforce 進行通訊。  無論您的組織是在 Salesforce 管理的 (第一方) 資料中心，還是在 Hyperforce 上，我們都建議客戶採用新式的最佳做法，以確保您能保持對 Salesforce 基礎結構的存取不中斷。客戶可以採用建議做法 (例如實作 mTLS)，以充分利用這些選項。

允許指定的 IP 不是首選方法或建議方法，可防止預定至 Salesforce 的網際網路流量遭受綁架或重新導向至詐欺網站。我們不鼓勵使用允許清單，這是因為當新增或變更 IP 時，客戶的連線會中斷，直到客戶更新其允許清單資料庫為止。此維護負擔可能很繁重，尤其是當 IP 頻繁更新時，因為它們是在 Hyperforce 中。
 

非 Hyperforce

對於位於我們的非 Hyperforce 基礎結構中，且因業務或合規性需要參照 IP 允許清單來建立和維護其公司網路和電子郵件設定的客戶，我們於下方提供了完整的第一方 IP 位址和網域組合。

而我們使用的每一個第一方公用 IP 位址皆為 Salesforce 獨家擁有。所使用的 IP 位址是由美洲網際網路位址註冊組織 (ARIN)、亞太網路資訊中心 (APNIC)，以及 Réseaux IP Européens (RIPE) 直接分配，或由我們其中一個合作夥伴從相同的區域網際網路登錄分配給我們。這些組織由網際網路號碼分配局 (IANA) 以及網際網路名稱與數字地址分配機構 (ICANN) 所協調。Hyperforce IP 屬於雲端提供者。

如果您的業務或合規性需求需要將 IP 位址加入允許清單，則建議您將此文章加入書籤並定期造訪，以便隨時瞭解我們 IP 範圍和位址的任何變更。特別重要是，確保您的安全性團隊會在任何基礎結構活動 (例如「例項重新整理」、「網站切換」和「組織移轉」) 之前先納入任何新的 IP。如需我們基礎結構最佳做法的詳細資訊，請參閱準備系統維護。
 

Hyperforce

如果您是 Hyperforce 客戶，請注意，因為 Hyperforce 能夠快速提供新的雲端基礎結構，所以我們預期維持 IP 位址允許清單的人工開銷是一項重大的挑戰。 如需詳細資訊，請參閱在 Hyperforce 上保持對 Salesforce 服務的存取不中斷。如果您的業務或合規性需要在 Hyperforce 上維護 IP允許清單，則 Hyperforce 外部 IP 包含 從 Salesforce 到客戶網路的 IP 連線，適用於在 Salesforce 平台上建立的產品。該處提供的 IP 不會用於電子郵件，且不會用於 Marketing Cloud、Commerce Cloud、Slack 或 MuleSoft。此文章未列出 Hyperforce IP。​​​​

請注意：此資訊可能會變更，我們建議您每季返回檢查是否有新增 Salesforce 所營運資料中心的新 IP 範圍。您可以在文章結尾找到描述過去 6 個月內修訂歷程記錄的圖表。

解決方案

 

文章內容

 

Salesforce 的 IP 範圍

Salesforce 不會提供個別例項靜態 IP 位址或小範圍的 IP 位址。所有的 IP 範圍皆以無類別網域間路由 (CIDR) 標記法提供。如需關於 CIDR 的詳細資訊，請參閱 Wikipedia 的無類別域間路由。

流暢存取建議：我們的最佳做法是允許整個 IP 範圍集。這能確保當我們的登入集區在世界各地存取 Salesforce 時，能夠處理終端使用者和整合的登入驗證，並且避免因為在資料中心網站間移動而造成意外的服務中斷。

存取的要求：建議的最佳做法是允許我們的整個 IP 範圍清單。然而，如果您選擇僅允許我們 IP 範圍清單的子集，您必須依照下列指示進行，以避免意外的服務中斷。身為一家全球性公司，我們會散佈基礎結構中已佈建的 IP 範圍，因此特定區域可能會包含來自多個區域網際網路登錄 (例如 RIPE、ARIN 和 APNIC) 的範圍。

  • 如果您的使用者具有多國網際網路進入點，您應該允許所有的 IP 範圍。這包含遠端辦公室，以及差旅中的使用者。例如，如果您的員工出差至東京，但您並未允許 APNIC 號碼，該員工便無法登入，因為我們的登入集區礙於您這端的封鎖而無法處理其驗證。
  • 如果您是 Hyperforce 客戶，則不鼓勵您將 Hyperforce IP 列入允許清單。而是改為遵循在 Hyperforce 上保持對 Salesforce 服務的存取不中斷和 Hyperforce 上 IP 允許清單的偏好替代項目中條列的最佳做法。如果您確實需要將 IP 列入允許清單，請參閱 Hyperforce 外部 IP。
  • 如果您的網際網路進入點全部都包含於 NA 地區，您便可以僅允許 ARIN 號碼。
  • 如果您的網際網路進入點全部都包含於 APAC 地區，您便可以僅允許 APNIC 和 ARIN 號碼。
  • 如果您的網際網路進入點全部都包含於 EMEA 地區，您便可以僅允許 RIPE 和 ARIN 號碼。
  • 如果您位於上方未列出的區域，最佳作法是允許與組織例項所在區域相關的範圍，然後允許所有其他區域範圍。

 

請注意，我們最佳作法和建議是允許 Salesforce IP 範圍的整個清單，以達到順暢存取。

我們的網路工程小組建議客戶允許下列子網路遮罩 IP：
 

IPv4 網路IPv4 IP 範圍
ARIN
3.146.43.224/283.146.43.224 - 3.146.43.239
13.56.32.176/2813.56.32.176 - 13.56.32.191
13.58.135.64/2813.58.135.64 - 13.58.135.79
13.108.0.0/1413.108.0.0 - 13.111.255.255
34.211.108.32/2834.211.108.32 - 34.211.108.47
34.226.36.48/2834.226.36.48 - 34.226.36.63
35.182.14.32/2835.182.14.32 - 35.182.14.47
66.231.80.0/2066.231.80.0 - 66.231.95.255
68.232.192.0/2068.232.192.0 - 68.232.207.255
96.43.144.0/2096.43.144.0 - 96.43.159.255
128.17.0.0/16128.17.0.0 - 128.17.255.255
128.245.0.0/16128.245.0.0 - 128.245.255.255
136.146.0.0/15136.146.0.0 - 136.147.255.255
198.245.80.0/20198.245.80.0 - 198.245.95.255
199.122.120.0/21199.122.120.0 - 199.122.127.255
204.14.232.0/21204.14.232.0 - 204.14.239.255
RIPE
13.36.84.96/2813.36.84.96 - 13.36.84.111
13.37.59.29/32 
13.50.12.176/2813.50.12.176 - 13.50.12.191
15.236.110.244/32 
15.236.160.173/32 
16.63.106.240/2816.63.106.240 - 16.63.106.255
18.102.214.64/2818.102.214.64 - 18.102.214.79
34.253.190.64/2834.253.190.64 - 34.253.190.79
35.158.127.48/2835.158.127.48 - 35.158.127.63
35.176.92.16/2835.176.92.16 - 35.176.92.31
51.17.195.96/2851.17.195.96 - 51.17.195.111
51.112.11.192/2851.112.11.192 - 51.112.11.207
85.222.128.0/1985.222.128.0 - 85.222.159.255
159.92.128.0/17159.92.128.0 - 159.92.255.255
160.8.0.0/16160.8.0.0 - 160.8.255.255
161.71.0.0/17161.71.0.0 - 161.71.127.255
163.76.128.0/17163.76.128.0 - 163.76.255.255
163.79.128.0/17163.79.128.0 -163.79.255.255
185.79.140.0/22185.79.140.0 - 185.79.143.255
APNIC
13.113.196.48/2813.113.196.48 - 13.113.196.63
13.124.145.0/2813.124.145.0 - 13.124.145.15
13.126.23.64/2813.126.23.64 - 13.126.23.79
13.210.3.208/2813.210.3.208 - 13.210.3.223
13.215.171.240/2813.215.171.240 - 13.215.171.255
13.228.64.80/2813.228.64.80 - 13.228.64.95
13.250.175.171/32 
13.251.9.241/32 
16.78.19.16/2816.78.19.16 - 16.78.19.31
18.181.43.11/32 
35.73.89.117/32 
43.201.151.176/2843.201.151.176 - 43.201.151.191
54.95.206.252/32 
54.254.118.123/32 
101.53.160.0/19101.53.160.0 - 101.53.191.255
104.161.128.0/17104.161.128.0 - 104.161.255.255
161.32.64.0/18161.32.64.0 - 161.32.127.255
161.32.128.0/17161.32.128.0 - 161.32.255.255
161.71.128.0/17161.71.128.0 - 161.71.255.255
182.50.76.0/22182.50.76.0 - 182.50.79.255
202.129.242.0/23202.129.242.0 - 202.129.243.255
LACNIC
18.228.66.156/32
18.228.207.180/32
54.233.205.0/2854.233.205.0 - 54.233.205.15
177.71.229.247/32


我們的網路工程小組額外建議客戶允許下列 IP 位址：
 

地區連線至 Salesforce從 Salesforce 輸出的連線
美國

3.228.190.251
34.206.116.149
35.174.143.92
52.203.77.201
54.156.107.163
54.158.77.4
54.163.166.54
54.83.60.38
107.21.202.122

3.225.151.145
3.225.240.254/32
18.204.28.162/32
18.211.105.61
34.197.58.108
34.204.111.166/32
52.3.16.30
52.22.251.194
52.70.135.185



注意：Salesforce 支援有時會要求允許 IP 子集範圍。請注意，我們最佳作法和建議是允許 Salesforce IP 範圍的整個清單，以達到順暢存取。縮減 IP 範圍會使您和您的使用者有較高的風險遭受存取中斷。

回到頁首
 

API 整合

API 整合與 Salesforce 網站使用相同的整組 IP 範圍。請使用上述「Salesforce 的 IP 範圍」所列出的 IP 範圍。

回到頁首

 

防火牆

在客戶的網路上，可於數個不同的點允許指定的 IP，不過防火牆是最常見的地方。新增或更新允許的 IP 時，請確保您防火牆上的任何 IP 限制符合本文中所述資訊。
 

回到頁首

 

必要網域

如果您的公司具有僅允許 Salesforce 網域的原則，請包括「必要網域」文章中的網域以確保您會收到 Salesforce 的所有內容：

如果您在使用 Force.com 網站且想要設定網域名稱為基礎的篩選，您必須新增「我的網域」(子網域)，後面再加上 secure.force.com，以存取您的網站 (例如 https://[MyDomainName]. secure.force.com)。

Akami 的靜態 Lightning 元件內容傳送網路 (CDN) 已在所有新社群及現有 Experience Cloud 啟用。此外，Lightning 元件架構的 CDN 現也可供使用。CDN 透過在多個地理位置儲存快取版本，加快頁面載入時間。此設定開啟 Lightning 元件架構中靜態 JavaScript 的 Lightning CDN 傳送。如需詳細資訊，請參閱啟用 CDN 以更快載入 Lightning Experience。如果您遇到問題，請確保您已將 https://static.lightning.force.com 新增至您公司使用的任何允許清單或防火牆，並向您的 IT 部門查詢公司的防火牆是否有封鎖 Akamai CDN 內容。

回到頁首
 

不在我們基礎結構的 Salesforce URL

如果您需要允許特定的 URL 以用於內部路由 (又稱為 URL 篩選)，請在您的網路設定包含下列 URL：
 

 

功能特有的 IP 位址

  • 新聞、帳戶標誌與自動化帳戶欄位 - 為了能利用這些
    功能，您必須允許在允許網路存取新聞、帳戶標誌與自動化帳戶欄位中所列的 IP 位址與網域。
  • Salesforce Inbox - 如需順暢使用，請參閱 Salesforce 電子郵件整合安全性指南，以瞭解要允許的 IP 位址特定清單。
  • Salesforce Identity for myTrailhead - 若要在已設有 IP 限制的 Salesforce 組織中使用 Salesforce Identity for myTrailhead，請允許「myTrailhead 輸出 IP 位址」區段中列出的 IP 位址。


回到頁首

 

電子郵件設定

注意：如果您是 Gov Cloud 客戶，請參閱允許用於政府機構雲端的 IP 位址一文，瞭解您組織專有的「電子郵件設定」詳細資料。
 

電子郵件安全性篩選條件

Salesforce 會從多個 IP 位址傳送電子郵件。如果您的組織封鎖這些 IP 位址，使用者可能不會收到所有來自 Salesforce 的電子郵件。由於 Salesforce 傳送的電子郵件來自不斷成長的 IP 位址清單，因此我們建議您依賴標準電子郵件安全性通訊協定 (TLS、SPF、DKIM 和 DMARC)，而非使用 IP 允許清單，以確保您組織的使用者會收到所有的 Salesforce 電子郵件。如需詳細資訊，請參閱確定您可以從 Salesforce 應用程式接收電子郵件一文。
 
請注意：如果您是 Hyperforce 客戶，您應使用標準電子郵件安全性通訊協定來維護電子郵件安全性，並確保您組織的使用者收到所有 Salesforce 電子郵件。請參閱在 Hyperforce 上保持對 Salesforce 服務的存取不中斷一文，以瞭解詳細資訊。


回到頁首

 

myTrailhead 輸出 IP 位址

選擇 Salesforce Identity for myTrailhead 作為其驗證提供者的 myTrailhead 客戶可能需要在其 Salesforce 組織中啟用以下 myTrailhead 輸出 IP 位址。如果您的組織封鎖以下任何的 IP 位址，且您使用 Salesforce Identity for myTrailhead，則您的使用者可能無法登入 myTrailhead。
 

myTrailhead 輸出 IP 位址
52.205.40.33
52.205.41.207
52.205.38.38
52.6.127.225
34.217.238.68
52.13.162.184
52.36.203.77
52.43.127.242
54.245.10.179
100.20.235.153



回到頁首

 

修訂歷程記錄

修訂時間約為過去 6 個月內：
 

修訂日期

修訂版

2024 年 5 月 9 日

已新增下列 IP 範圍：

  • (RIPE) - 16.63.106.240/28 (16.63.106.240 - 16.63.106.255)
  • (RIPE) - 18.102.214.64/28 (18.102.214.64 - 18.102.214.79)
  • (RIPE) - 51.17.195.96/28 (51.17.195.96 - 51.17.195.111)
  • (APNIC) - 16.78.19.16/28 (16.78.19.16 - 16.78.19.31)

已刪除過期影片與已修正的損毀連結

 

已移除加拿大和澳大利亞中舊版 AWS 環境的 IP 範圍與指引。這些環境已解除委任。

已移除表格中的加拿大 (公用雲端) 區段，並移除這些 IP 範圍。

  • 52.60.248.0/22 (52.60.248.0 - 52.60.251.255)
  • 52.60.252.0/22 (52.60.252.0 - 52.60.255.255)

已移除表格中的澳洲 (公用雲端) 區段，並移除這些 IP 範圍。

  • 13.210.4.0/22 (13.210.4.0 - 13.210.7.255)
  • 13.210.8.0/22 (13.210.8.0 - 13.210.11.255)
2024 年 3 月 21 日

已移除 Chatter 中每個要求標題的 "Core Services"

已將 51.112.11.207 新增至 RIPE 51.112.11.192/28 網路的 IP 範圍。 

2024 年 2 月 6 日下列項目的固定範圍：
ARIN：3.146.43.224/28
RIPE：51.112.11.192/28
2024 年 1 月 15 日

已新增至 ALICA 和 RIPE：

ARIN：3.146.43.224/28
RIPE：51.112.11.192/28

2023 年 7 月 27 日已更新 myTrailhead IP 位址清單。
2023 年 7 月 26 日已移除 Experience Cloud IP 範圍表格，因為這些 IP 已移轉至 1P IP。  
2023 年 4 月 26 日與 Hyperforce IP 相關的更新。Hyperforce IP 已重新配置至 compliance.salesforce.com 上的不同文章。請參閱簡介中的 Hyperforce 一節以取得詳細資訊。
2023 年 2 月 13 日已新增至「Salesforce IP 範圍」：
在 RIPE 下
- 13.50.12.176/28 (13.50.12.176 到 13.50.12.191)
在 APNIC 下
- 43.201.151.176/28 (43.201.151.176 到 43.201.151.191)

已移除，在 RIPE 下
- 13.50.68.64/28 (13.50.68.64 到 13.50.68.79)
 
2022 年 9 月 9 日在簡介中，已新增一則強調表示此文章中未包含 Hyperforce IP。
2022 年 8 月 15 日已新增至「Salesforce IP 範圍」：
在 RIPE (瑞典 IP) 下
- 13.50.68.64/28 (13.50.68.64 到 13.50.68.79)

在 APNIC (南韓) 下
- 13.215.171.240/28 (13.215.171.240-13.215.171.255)
2022 年 8 月 9 日已修訂簡介
2021 年 11 月 18 日已修改開頭如下的項目：
- 如果您是 Hyperforce 客戶...

 已新增至「Salesforce IP 範圍」：
在 RIPE (法國 IP) 下：   
  - 13.37.59.29/32
- 15.236.110.244/ 32
- 15.236.160.173/32
在 APNIC (新加坡 IP) 下 ：
- 54.254.118.123/32
- 13.251.9.241/32
- 13.250.175.171/32
在 LACNIC (巴西 IP) 下：
- 177.71.229.247/32
- 18.228.66.156/32
- 18.228.207.180/32
2021 年 5 月 19 日已新增至「Salesforce IP 範圍」：
在加拿大 (公用雲端) 下：
- 3.98.2.135/32
- 3.98.8.160/32
- 3.97.226.192/32
在美國西部 (公用雲端) 下：
- 35.80.213.208/32
- 35.161.141.162/32
- 44.234.249.148/32
在 APPLICA 下：
- 35.73.89.117/32
- 18.181.43.11/32
- 54.95.206.252/32
2021 年 5 月 7 日已新增至「Salesforce IP 範圍」：
在 AKAN 下：
- 34.226.36.48/28     34.226.36.48 - 34.226.36.63
- 34.211.108.32/28   34.211.108.32 - 34.211.108.47
- 13.58.135.64/28     13.58.135.64 - 13.58.135.79
- 13.56.32.176/28     13.56.32.176 - 13.56.32.191
- 35.182.14.32/28     35.182.14.32 - 35.182.14.47
在 RIPE 下：
- 34.253.190.64/28    34.253.190.64 - 34.253.190.79
- 35.158.127.48/28    35.158.127.48 - 35.158.127.63
- 35.176.92.16/28      35.176.92.16 - 35.176.92.31
- 13.36.84.96/28        13.36.84.96 - 13.36.84.111
在 APPLICA 下：
- 13.113.196.48/28    13.113.196.48 - 13.113.196.63
- 13.228.64.80/28      13.228.64.80 - 13.228.64.95
- 13.124.145.0/28      13.124.145.0 - 13.124.145.15
- 13.126.23.64/28      13.126.23.64 - 13.126.23.79
- 13.210.3.208/28      13.210.3.208 - 13.210.3.223
已新增範圍如下的 LACNIC 區段：
- 54.233.205.0/28      54.233.205.0 - 54.233.205.15
2021 年 2 月 11 日已新增至「美國西部 (公用雲端)」下的「Salesforce IP 範圍］：
- 44.233.69.21/32
- 44.237.79.66/32
- 52.36.20.11/32
2021 年 1 月 13 日已新增至「澳洲 (公用雲端)」下的「Salesforce IP 範圍］：
- 13.210.180.120/32    
- 13.238.98.67/32    
- 54.252.37.181/32
2021 年 1 月 6 日已在 Hyperforce 客戶的「Salesforce IP 範圍」下新增附註：

「如果您是 Hyperforce 客戶，除了以下 IP 範圍以外，入口存取需要「必要網域」下的所有網域。透過「無例項我的網域」功能作為事實上的選項，將不再針對 Hyperforce 客戶發佈入口 IP 位址。」 
2020 年 12 月 1 日移除記在「電子郵件設定」標題下方的所有 IP 與詳細資料，並以其新位置的連結加以取代。 確定您可以從 Salesforce 應用程式接收電子郵件。

下列區段的所有資訊均已移轉至新文章：

- 電子郵件安全性篩選條件
- IPv4 網路
- Trialforce 組織電子郵件
- 電子郵件轉送 - Chatter 與 Experience Cloud
- 電子郵件轉送 - 系統郵件
- 電子郵件轉送 - 電子郵件轉送
2020 年 11 月 19 日已新增至「印度 (公用雲端)」下的「Salesforce IP 範圍」：
- 3.6.203.25/32
- 15.206.226.165/32
- 15.207.181.18/32
- 15.207.182.186/32
- 65.0.79.252/32

已從「印度 (公用雲端)」下的「Salesforce IP 範圍」移除：
- 15.207.201.97/32
- 15.207.241.19/32

已新增至「美國東部 (公用雲端)」下的「Salesforce IP 範圍］：
- 3.225.240.254/32
- 18.204.28.162/32
- 34.204.111.166/32

已新增至「從 Salesforce 輸出的連線」下方的「Salesforce IP 範圍」：
- 3.225.240.254/32
- 18.204.28.162/32
- 34.204.111.166/32

已新增「myTrailhead 輸出 IP 位址」的新區段：
- 52.6.127.225
- 52.205.38.38
- 52.205.40.33
- 52.205.41.207
 
2020 年 11 月 8 日已新增至「電子郵件轉送」下方的「電子郵件轉送 - ARIN」：
- 13.110.74.193
- 13.110.78.193
- 160.1.157.146
- 52.61.135.176
2020 年 10 月 13 日已新增至「印度 (公用雲端)」下的「Salesforce IP 範圍」：
- 13.127.212.138/32
- 15.207.201.97/32
- 15.207.241.19/32

已新增至「美國東部 (公用雲端)」下的「Salesforce IP 範圍］：
- 18.214.12.209/32
- 34.202.86.120/32
- 52.44.156.44/32

已從「我們的網路工程小組額外建議客戶允許下列 IP 位址：」下的「Salesforce IP 範圍」移除
- 13.127.212.138/32
- 15.207.181.18/32
- 15.207.182.186/32
- 18.214.12.209
- 34.202.86.120
- 52.44.156.44
2020 年 9 月 29 日已新增至「從 Salesforce 輸出的連線」下方的「Salesforce IP 範圍」：
- 13.127.212.138/32
- 15.207.181.18/32
- 15.207.182.186/32
 
2020 年 9 月 18 日已新增至「電子郵件安全性篩選條件」：
 
85.222.150.192/2885.222.150.192 - 85.222.150.207
85.222.158.192/2885.222.158.192 - 85.222.158.207

已新增至「Trialforce 組織電子郵件」：
- 85.222.150.207
- 85.222.158.207

已新增至「Chatter 與社群」：
- 85.222.158.195
- 85.222.158.196
- 85.222.150.195
- 85.222.150.196

已新增至「系統郵件」：
- 85.222.150.192
- 85.222.158.192

已新增至「電子郵件轉送」：
- 85.222.150.193
- 85.222.158.193
 
2020 年 8 月 12 日已在「Experience Cloud IP 範圍」上方新增「Salesforce Unified Cloud 基礎結構 IP 範圍」：

我們的網路工程小組額外建議客戶允許下列 IP 位址：

地區

輸入到 Salesforce 的連線

從 Salesforce 輸出的連線

美國

3.228.190.251
34.206.116.149
35.174.143.92
52.203.77.201
54.156.107.163
54.158.77.4
54.163.166.54
54.83.60.38
107.21.202.122

3.225.151.145
18.211.105.61
18.214.12.209
34.197.58.108
34.202.86.120
52.3.16.30
52.22.251.194
52.44.156.44
52.70.135.185

回到頁首

其他資源
在 Salesforce ideaexchange 上投票以提供允許的 IP 位址下載清單
知識文章編號

000384438

 
正在載入
Salesforce Help | Article