GoogleのIPアドレスを調べる方法

Webサーバーにアクセス制限を設定して、外部からサーバーへの攻撃を防御しています。

利用しているGoogleのサービスからのアクセスは通さないといけないので、GoogleのIPアドレスを調べてみました。

Googleのサービスには、どんなIPアドレスが割り当てられているのでしょうか？

Google サービス IPアドレス - Google 検索

support.google.com

DNSで調べる方法
GoogleのIPアドレス（CIDR表記）
- ip4:
- ip6:
（参考）
- digコマンドの使い方
- SPFとは？
まとめ

DNSで調べる方法

dev.classmethod.jp

Googleが使っている公開IPアドレスを取得したいと思います。以下のSPFを見ればOKなようです。
$ dig -t txt _netblocks.google.com

410gone.click

Googleが利用する公開IPアドレスの範囲は、DNSのSPFレコードを調べることで取得できます。

_spf.google.comドメインのSPFレコードを取得する。

取得したレコードに含まれているドメイン名から、IPアドレス範囲を取得する。

digコマンドを使って、_spf.google.comドメインのSPFレコードを取得してみます。
$ dig -t txt _spf.google.com

3つのドメイン名が取得できました。

_netblocks.google.com

_netblocks2.google.com

_netblocks3.google.com

取得できたドメイン名から、IPアドレス範囲を取得します。

2. 取得したレコードに含まれているドメイン名から、IPアドレス範囲を取得する

digコマンドでIPアドレス範囲を取得します。

ここで取得できたアドレスがGoogleの公開IPアドレスになります。
$ dig -t txt _netblocks.google.com
$ dig -t txt _netblocks2.google.com
$ dig -t txt _netblocks3.google.com

上記のやり方を真似したら、Googleのサービスで使われているIPアドレスが分かりました。

Webサーバー（Linux）にログインして、以下のようなコマンドを入力してみます。

$ dig -t txt _netblocks.google.com

;; ANSWER SECTION:
_netblocks.google.com.  3035    IN      TXT     "v=spf1 ip4:35.190.247.0/24 ip4:64.233.160.0/19 ip4:66.102.0.0/20 ip4:66.249.80.0/20 ip4:72.14.192.0/18 ip4:74.125.0.0/16 ip4:108.177.8.0/21 ip4:173.194.0.0/16 ip4:209.85.128.0/17 ip4:216.58.192.0/19 ip4:216.239.32.0/19 ~all"

$ dig -t txt _netblocks2.google.com

;; ANSWER SECTION:
_netblocks2.google.com. 1739    IN      TXT     "v=spf1 ip6:2001:4860:4000::/36 ip6:2404:6800:4000::/36 ip6:2607:f8b0:4000::/36 ip6:2800:3f0:4000::/36 ip6:2a00:1450:4000::/36 ip6:2c0f:fb50:4000::/36 ~all"

$ dig -t txt _netblocks3.google.com

;; ANSWER SECTION:
_netblocks3.google.com. 3539    IN      TXT     "v=spf1 ip4:172.217.0.0/19 ip4:172.217.32.0/20 ip4:172.217.128.0/19 ip4:172.217.160.0/20 ip4:172.217.192.0/19 ip4:108.177.96.0/19 ip4:35.191.0.0/16 ip4:130.211.0.0/22 ~all"

GoogleのIPv4とIPv6のIPアドレスがCIDR表記の一覧として返されました。

これらを１つにまとめると、現時点でのGoogleのIPアドレスは以下のようになりました。