

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# AWS IP-Adressbereiche
<a name="aws-ip-ranges"></a>

AWS veröffentlicht seine aktuellen IP-Adressbereiche im JSON-Format. Mit diesen Informationen können Sie den Verkehr von identifizieren AWS. Sie können diese Informationen auch verwenden, um den Datenverkehr zu oder von bestimmten AWS-Services-Services zuzulassen oder zu verweigern.

**Überlegungen**
+ Wir veröffentlichen die IP-Adressbereiche für Services, die Kunden häufig zur Filterung ausgehender Daten verwenden. Wir veröffentlichen nicht die IP-Adressbereiche für alle Services.
+ Services verwenden ihre IP-Adressbereiche, um mit anderen Services oder mit einem Kundennetzwerk zu kommunizieren.
+ Die IP-Adressbereiche, die Sie AWS über BYOIP (Bring Your Own IP Addresses) aufrufen, sind nicht in der `.json` Datei enthalten. Weitere Informationen finden Sie unter [Veröffentlichen des Adressbereichs über AWS](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/byoip-onboard.html#byoip-advertise) im *Amazon EC2-Benutzerhandbuch*.

Einige Dienste veröffentlichen ihre Adressbereiche mithilfe von AWS-verwalteten Präfixlisten. Weitere Informationen finden Sie unter [Available (Verfügbar) AWS Von verwaltete Präfixlisten](working-with-aws-managed-prefix-lists.md#available-aws-managed-prefix-lists).

**Topics**
+ [Download](#aws-ip-download)
+ [Kontrolle des ausgehenden Datenverkehrs](#aws-ip-egress-control)
+ [Geolokalisierungs-Feed](#aws-ip-geo-ip-feed)
+ [IPv4-Adressbereiche finden](aws-ip-work-with.md)
+ [Syntax](aws-ip-syntax.md)
+ [Abonnieren von -Benachrichtigungen](subscribe-notifications.md)

## Laden Sie die JSON-Datei herunter
<a name="aws-ip-download"></a>

Um die aktuellen Adressbereiche einzusehen, laden Sie Folgendes herunter: [ip-ranges.json](https://ip-ranges.amazonaws.com/ip-ranges.json). Um einen Verlauf zu pflegen, speichern Sie nachfolgende Versionen der JSON-Datei auf Ihrem eigenen Computer. Um festzustellen, ob seit der letzten Speicherung der Datei Änderungen vorgenommen wurden, prüfen Sie den Zeitpunkt der letzten Veröffentlichung in der aktuellen Datei und vergleichen Sie ihn mit dem Zeitpunkt der Veröffentlichung in der letzten Datei, die Sie gespeichert haben.

Im Folgenden finden Sie einen **curl**-Beispielbefehl, mit dem die JSON-Datei im aktuellen Verzeichnis gespeichert wird.

```
curl -O https://ip-ranges.amazonaws.com/ip-ranges.json
```

Wenn Sie auf diese Datei programmgesteuert zugreifen, liegt es in Ihrer Verantwortung sicherzustellen, dass die Anwendung die Datei erst herunterlädt, nachdem das vom Server bereitgestellte TLS-Zertifikat erfolgreich überprüft wurde.

Informationen zum Empfangen von Benachrichtigungen über Aktualisierungen der JSON-Datei finden Sie unter [AWS Benachrichtigungen über IP-Adressbereiche](subscribe-notifications.md).

## Kontrolle des ausgehenden Datenverkehrs
<a name="aws-ip-egress-control"></a>

Damit Ressourcen, die Sie mit einem AWS Dienst erstellt haben, nur auf andere AWS Dienste zugreifen können, können Sie die Informationen zum IP-Adressbereich in der Datei ip-ranges.json verwenden, um die Ausgangsfilterung durchzuführen. Stellen Sie sicher, dass die Sicherheitsgruppenregeln ausgehenden Datenverkehr zu den CIDR-Blöcken in der AMAZON-Liste zulassen. Es gibt [Quotas für Sicherheitsgruppen](amazon-vpc-limits.md#vpc-limits-security-groups). Abhängig von der Anzahl der IP-Adressbereiche in jeder Region benötigen Sie möglicherweise mehrere Sicherheitsgruppen pro Region.

**Anmerkung**  
Einige AWS Dienste basieren auf EC2 und verwenden den EC2-IP-Adressraum. Wenn Sie den Verkehr zur EC2-IP-Adressumgebung blockieren, blockieren Sie auch den Verkehr zu diesen Nicht-EC2-Diensten.

## Geolokalisierungs-Feed
<a name="aws-ip-geo-ip-feed"></a>

Die IP-Adressbereiche in `ip-ranges.json` sind von. AWS-Region Eine lokale Zone befindet sich jedoch nicht am gleichen physischen Standort wie ihre übergeordnete Region. Die in [geo-ip-feed.csv](https://ip-ranges.amazonaws.com/geo-ip-feed.csv) veröffentlichten Geolokalisierungsdaten beziehen sich auf lokale Zonen. Die Daten entsprechen [RFC 8805](https://datatracker.ietf.org/doc/html/rfc8805).