Adresses IP des sondes

Les vérifications partent d’adresses IPv4 fixes. Si votre service est derrière un pare-feu, un WAF ou une liste d’adresses autorisées, autorisez les adresses des régions qu’utilisent vos monitors — sinon la vérification est refusée avant d’atteindre votre service, et le monitor signale une panne (souvent un 403 ou un délai dépassé) que vos utilisateurs ne voient pas.

Adresses par région

Code région	Localisation	Adresses sources	Hébergeur
`fr-dc3`	Paris	`51.159.96.198`, `51.159.96.191`, `195.154.218.97`	Scaleway
`de-fra`	Francfort	`94.237.95.125`	UpCloud
`es-mad`	Madrid	`87.58.157.186`	UpCloud
`uk-lon`	Londres	`51.68.206.174`	OVHcloud
`nl-ams`	Amsterdam	`94.237.6.169`	UpCloud
`pl-waw`	Varsovie	`81.27.103.142`	UpCloud

Paris a trois adresses parce que sa sonde tourne sur le cluster de la plateforme : une vérification sort par celui des trois nœuds où se trouve la sonde. Autorisez les trois.

Toutes les autres régions envoient aujourd’hui leurs vérifications depuis 51.68.206.174 (Londres), en attendant leur propre sonde. Cette page est mise à jour avant tout changement d’adresse.

Toutes les adresses sont en IPv4. Les sondes ne vérifient pas en IPv6.

Webhooks d’alerte

Les envois d’alerte (webhooks, Alertmanager, intégrations de messagerie) sont émis par la plateforme, pas par les sondes. Ils partent des trois adresses de Paris ci-dessus. Si le point d’entrée qui reçoit vos alertes filtre par IP, autorisez ces trois adresses.

Quoi autoriser

Monitors HTTP, TCP, gRPC, messagerie et bases de données : les connexions entrantes depuis les adresses de la région vers le port surveillé.
Monitors ping : les requêtes ICMP echo depuis les adresses de la région.
Cibles privées : une adresse injoignable depuis Internet ne peut pas être vérifiée depuis une région publique, liste d’autorisation ou non — utilisez un agent privé dans votre réseau.

Reconnaître un blocage par IP

Ouvrez le monitor et regardez les vérifications en échec : une même cible qui répond 200 depuis une région et 403 (ou ne répond pas) depuis une autre est la signature d’un filtre IP. Comparez la région en échec avec le tableau ci-dessus.