GitHub 在 Meta API 裡新增三組 webhook IP 位址範圍,用於 github.com 上所有 webhook 傳遞,包括 GitHub Enterprise Cloud。這次更新是給自行維護防火牆清單的組織,讓他們知道要放行哪些新位址,避免誤擋 webhook 通知。
新增的三個 CIDR 網段是 9.234.98.160/28、9.234.98.176/28 與 9.234.106.48/28,已整合進 Meta API 的 hooks 欄位。若組織用程式自動呼叫 Meta API 更新清單,系統會自動帶入新範圍;若是人工維護清單,就要自己把網段加進防火牆規則。
Webhook 是許多自動化系統的神經,例如 CI/CD 觸發、機器人通知、第三方整合服務,都靠它即時反應程式庫裡的變化。若防火牆允許清單沒同步更新,可能漏接重要事件卻毫無察覺,所以 GitHub 也提供 webhook 傳遞最佳實踐文件,建議盡量用 API 自動抓取範圍,而非手動抄清單。
這則新聞屬於比較底層的基礎設施維護,跟正在學程式的孩子的日常練習關係不大,但如果孩子之後接觸到串接第三方服務、寫機器人或自動化腳本,就會慢慢碰到「網路位址允許清單」這種概念,知道系統之間溝通也需要「對暗號」才能互相信任。
開發工具平台功能基礎設施