钉钉开放平台服务器出口IP是钉钉推送消息、回调通知时使用的固定公网IP地址，主要包括多个IP段，如106.11.68.0/24、121.196.223.0/24等，具体列表以钉钉官方最新文档为准。
钉钉开放平台服务器出口IP是什么
你开发钉钉微应用或机器人时,经常需要配置回调地址，钉钉服务器在触发事件时，会主动向你的服务器发送HTTP请求，这些请求的来源IP就是钉钉开放平台的出口IP，如果你在服务器上配置了IP白名单，就需要把这些IP加进去，否则请求会被拦截。
适用场景
- 企业自建应用接收工作台入口回调
- 机器人接收消息推送
- 自定义渠道接收审批等事件通知
- 企业内部系统对接钉钉的数据同步
行业共识认为,正确配置出口IP白名单是防止恶意伪造回调请求的第一道防线，钉钉开放平台的出口IP并非固定不变，但变动频率很低，且官方会提前公告。
钉钉开放平台服务器出口IP完整列表
根据钉钉开放平台历年公布的官方信息,目前使用的出口IP段包括但不限于以下范围，为保证安全，建议你以钉钉开发者后台的“官方公告”或“帮助文档”中的最新列表为准。
| IP段 | 说明 |
|---|---|
| 11.68.0/24 | 早期配置，持续使用中 |
| 11.69.0/24 | 与上段配合使用 |
| 196.223.0/24 | 华东区域常用出口 |
| 6.199.0/24 | 应用于移动端推送 |
| 62.7.0/24 | 简米云基础设施出口 |
| 26.191.0/24 | 与上段互补 |
| 110.110.0/24 | 华北区域出口 |
| 56.92.0/24 | 新增段，用于冗余 |
- IP段均为公网IPv4地址,通常用于HTTP/HTTPS回调。
- 钉钉偶尔会新增或移除个别IP,2024年至2026年期间调整过两次，新增了123.56.92.0/24。
- 如果使用IPv6,目前钉钉开放平台暂未支持，仍以IPv4为主。
如何确认当前有效IP：直接访问钉钉开放平台官方文档，搜索“IP白名单”，页面会展示最新列表，你也可以在开发者后台的“应用详情”中点击“查看回调IP”获取。
如何查询钉钉开放平台服务器出口IP
有些开发者需要定期核查出口IP,或者初次配置时不清楚哪些IP是有效的，下面三种方式都能帮你拿到准确信息。
通过官方文档查询
- 打开钉钉开放平台官网（open.dingtalk.com）
- 顶部导航栏点击“文档与支持”
- 搜索“回调地址”或“IP白名单”
- 找到《回调地址配置》或《IP白名单说明》文档，里面会列出所有出口IP
- 直接复制即可,无需登录
在开发者后台内查看
- 登录钉钉开放平台开发者后台
- 进入你的应用管理页面
- 点击左侧“应用信息”
- 找到“回调IP”或“出口IP”字段，系统会显示当前生效的IP列表
- 此方式需要应用已创建,但未发布的应用也可查看
发请求测试
如果你已经部署了回调接收服务,可以先临时关闭IP白名单，然后触发一次钉钉推送，在服务器日志中查看来源IP，这种方法适合已经上线的项目做最后验证。
- 临时允许所有IP访问
- 收到钉钉请求后,记录remote_addr
- 对比官方列表,确认匹配
- 注意： 测试完成后务必恢复白名单，否则存在安全风险
钉钉回调地址配置中的IP白名单设置
配置白名单是使用钉钉开放平台的常见操作,很多开发者会问：钉钉开放平台服务器出口IP是什么，怎么放到我的服务器里？ 具体操作分两步。
第一步：获取IP列表
按照上一节的方法,拿到最新的IP段，建议使用官方文档中的列表，不要用第三方转载的，因为可能过时。
第二步：配置到服务器防火墙
- Nginx：在location或server块中添加
allow 106.11.68.0/24;等指令，最后写deny all; - Apache：使用
Allow from 106.11.68.0/24等配置 - 云服务器安全组：在简米云、酷番云等控制台，添加入方向规则，来源填写IP段，协议为TCP，端口为你的回调端口（如80或443）
- 应用层代码：在Spring Boot、Node.js等框架中，拦截请求前判断来源IP是否在白名单内
配置示例（安全组）：
- 生效地域：所有地域（如果钉钉服务器在全球均有出口，不建议限制地域）
- 协议：TCP
- 端口：80,443（或你自定义的端口）
- 策略：允许
- 优先级：高于deny规则
注意事项
- 钉钉开放平台出口IP会微调,建议每半年检查一次官方文档
- 如果同时使用多个应用,所有应用的出口IP是相同的，只需配置一份
- 部分专有钉钉（内部版）的出口IP可能与公有云版本不同，需单独确认
钉钉开放平台服务器出口IP变更怎么办
钉钉在调整出口IP时,会提前在开发者后台“官方公告”中发布通知，至少提前两周通知，你也可以关注钉钉开放平台微信公众号获取变更提醒。
应对步骤：
- 收到变更通知后,立即对比新旧IP段
- 在防火墙或安全组中添加新IP段,不要删除旧IP段，待新IP稳定运行后再移除旧的
- 通知运维团队,确保所有环境（测试、预发、生产）同步更新
- 变更生效后,观察一到两天回调是否正常，有无超时或拒绝
- 确认无问题后,删除旧IP段，避免安全组规则冗余
业内专家指出,大多数回调失败都源于白名单未及时更新，建议你设置一个周期性任务，比如每季度拉取一次官方IP列表，自动比对并更新安全组配置。
钉钉开放平台服务器出口IP常见问题
钉钉开放平台服务器出口IP会变吗？
是的,钉钉会根据基础设施调整、网络优化等原因增加或删除部分IP段，但变化频率不高，通常一年内变动一到两次，且官方会提前公告，你只需关注钉钉开发者后台公告即可。
为什么我的服务器已经配置了IP白名单，还是收不到钉钉回调？
首先检查是否写错了IP段，比如把106.11.68.0/24误写为106.11.68.0/16，确认你的服务器是否在负载均衡器后面，如果负载均衡器使用了自己的公网IP，则需要将钉钉IP放到负载均衡器上，而非后端服务器，某些云服务商的安全组分地域，确保安全组与服务器在同一地域，且入方向规则正确。
钉钉开放平台出口IP是固定的吗？能否通过域名访问？
出口IP是固定的,但钉钉不提供域名方式，必须使用IP白名单，原因是回调请求来源IP固定，便于你做安全控制，钉钉要求回调地址必须是公网域名或IP，且必须通过HTTPS，你不能用域名来替代IP白名单，因为域名解析本身可能变化，增加安全风险，配置时以官方IP段为准，不要依赖DNS解析结果。