> ## Documentation Index
> Fetch the complete documentation index at: https://translations.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

> Répertorie les adresses IP d’Auth0 à utiliser dans les listes d’autorisation pour le trafic entrant protégé par un pare-feu.

# Adresses IP d’Auth0 pour les listes d’autorisation

Si vous avez du code personnalisé qui s’exécute dans Auth0 et communique avec un service à l’intérieur de votre réseau, ou si vous avez configuré un fournisseur SMTP sur site dans Auth0, vous devrez peut-être configurer votre pare-feu pour autoriser le trafic entrant provenant d’Auth0.

Les fonctionnalités pouvant exiger que vous autorisiez le trafic entrant provenant d’Auth0 comprennent :

* [Actions](/docs/fr-ca/customize/actions)
* [Rules](/docs/fr-ca/customize/rules)
* [Hooks](/docs/fr-ca/customize/hooks)
* [Custom Database Action Scripts](/docs/fr-ca/authenticate/database-connections/custom-db/templates)
* [Log Streams](/docs/fr-ca/customize/log-streams)
* [External STMP Email Providers](/docs/fr-ca/customize/email/smtp-email-providers)

<div id="outbound-calls">
  ## Appels sortants
</div>

<Callout icon="file-lines" color="#0EA5E9" iconType="regular">
  Les adresses IP peuvent changer. En cas de changement d’adresse IP, Auth0 envoie des notifications plusieurs mois avant que les changements n’entrent en vigueur. Les listes sont à jour au moment de la rédaction.
</Callout>

Lorsque Auth0 effectue des appels sortants, les adresses IP sont statiques. Auth0 convertit les adresses IP internes en l’une des options affichées lorsqu’il communique au moyen de la NAT.

<div id="public-cloud">
  ### Public Cloud
</div>

Pour les tenants Public Cloud, les adresses IP que vous devez autoriser dans votre pare-feu varient selon la région du tenant.

<div id="machine-readable-list">
  #### Liste lisible par machine
</div>

Vous pouvez accéder à une liste des plages CIDR IP au format lisible par machine sur le CDN d’Auth0 : [https://cdn.auth0.com/ip-ranges.json](https://cdn.auth0.com/ip-ranges.json).

<div id="schema">
  #### Schéma
</div>

La liste lisible par machine contient les propriétés suivantes :

| **Propriété**     | **Type de données** | **Description**                                                                                                                                                                                                                                                                                                                                                                                 |
| :---------------- | :------------------ | :---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| `last_updated_at` | timestamp (ISO8601) | Indique la date de la dernière mise à jour de la liste.                                                                                                                                                                                                                                                                                                                                         |
| `regions`         | objet               | Ensemble des [régions de tenant Auth0](/docs/fr-ca/get-started/auth0-overview/create-tenants#region-locality-and-sub-locality). Chaque objet de région de tenant contient la propriété suivante : \* `ipv4_cidrs` : tableau de chaînes de caractères Liste des plages CIDR IPv4 pour la région donnée.                                                                                          |
| `changelog`       | tableau d’objets    | Historique de tous les ajouts et suppressions de plages CIDR IP. Chaque objet contient les propriétés suivantes : \* `date` : String. Horodatage au format AAAA-MM-JJ. \* `region` : String. Région Auth0 concernée. \* `action` : String. Action effectuée. Les valeurs possibles sont : `add`, `remove`. \* `ipv4_cidrs` : tableau de chaînes de caractères Liste des plages CIDR concernées. |

<div id="detecting-changes">
  #### Détecter les changements
</div>

Vous pouvez détecter par programmation les changements apportés à la liste lisible par machine en vous basant sur la propriété `last_updated_at` ou sur la réponse d'Auth0 à une requête HTTP conditionnelle. Auth0 met cette liste à jour avant qu’il y ait la moindre incidence fonctionnelle sur les tenants existants. Planifiez une vérification automatisée hebdomadaire pour surveiller les changements et maintenir des configurations de pare-feu adéquates.

Si vous envoyez une requête HTTP conditionnelle, vous pouvez utiliser l’en-tête If-None-Match ou If-Modified-Since. Si la liste a été modifiée, Auth0 renvoie une réponse HTTP 200 (OK) avec la liste mise à jour dans le corps de la réponse. Sinon, Auth0 renvoie une réponse 304 (Not Modified) sans corps.
Pour en savoir plus sur les requêtes HTTP conditionnelles, consultez [RFC 9110 : HTTP Semantics on RFC Editor](https://www.rfc-editor.org/rfc/rfc9110.html#name-conditional-requests).

<div id="example-of-conditional-http-request-if-none-match-header">
  #### Exemple de requête HTTP conditionnelle (en-tête If-None-Match)
</div>

```curl theme={null}
# La première requête.
$ curl https://cdn.auth0.com/ip-ranges.json
HTTP/2 200
last-modified: Tue, 22 Apr 2025 07:50:08 GMT
etag: "1652cbe64a22099d62424fbec1022da5"
...

# Le contenu n'a pas changé, la réponse est `HTTP 304`
$ curl https://cdn.auth0.com/ip-ranges.json \
       -H "If-None-Match: 1652cbe64a22099d62424fbec1022da5" 
HTTP/2 304
last-modified: Tue, 22 Apr 2025 07:50:08 GMT
etag: "1652cbe64a22099d62424fbec1022da5"
...

# Le contenu a changé, la réponse est `HTTP 200` avec un nouvel `etag` :
$ curl https://cdn.auth0.com/ip-ranges.json \
       -H "If-None-Match: 1652cbe64a22099d62424fbec1022da5" 
HTTP/2 200
last-modified: Mon, 07 Jul 2025 01:04:18 GMT
etag: "8e58c97d39a67706c644cbe3b5c682d3"
...
```

<div id="example-of-conditional-http-request-if-modified-since-header">
  #### Exemple de requête HTTP conditionnelle (en-tête If-Modified-Since)
</div>

```curl theme={null}
# La première requête.
$ curl https://cdn.auth0.com/ip-ranges.json
HTTP/2 200
last-modified: Tue, 22 Apr 2025 07:50:08 GMT
etag: "1652cbe64a22099d62424fbec1022da5"
...

# Le contenu n'a pas changé, la réponse est `HTTP 304`
$ curl https://cdn.auth0.com/ip-ranges.json \
       -H "If-Modified-Since: Tue, 22 Apr 2025 07:50:08 GMT" 
HTTP/2 304
last-modified: Tue, 22 Apr 2025 07:50:08 GMT
etag: "1652cbe64a22099d62424fbec1022da5"
...

# Le contenu a changé, la réponse est `HTTP 200` avec un nouvel `etag` :
$ curl https://cdn.auth0.com/ip-ranges.json \
       -H "If-Modified-Since: Tue, 22 Apr 2025 07:50:08 GMT"
HTTP/2 200
last-modified: Mon, 07 Jul 2025 01:04:18 GMT
etag: "8e58c97d39a67706c644cbe3b5c682d3"
...
```

<div id="outbound-ip-addresses-by-region">
  ### Adresses IP sortantes par région
</div>

La liste des adresses IP de chaque région figure ci-dessous :

<div id="united-states">
  #### États-Unis
</div>

174.129.105.183, 18.116.79.126, 18.117.64.128, 18.191.46.63, 18.218.158.118, 18.218.26.94, 18.232.225.224, 18.233.90.226, 3.131.238.180, 3.131.55.63, 3.132.201.78, 3.133.18.220, 3.134.176.17, 3.19.44.88, 3.20.16.23, 3.20.244.231, 3.21.254.195, 3.211.189.167, 34.211.191.214, 34.233.19.82, 34.233.190.223, 35.160.3.103, 35.162.47.8, 35.166.202.113, 35.167.74.121, 35.171.156.124, 35.82.131.220, 44.205.93.104, 44.218.235.21, 44.219.52.110, 44.224.190.45, 44.246.144.93, 52.12.243.90, 52.14.149.14, 52.2.61.131, 52.204.128.250, 52.206.34.127, 52.33.36.223, 52.43.255.209, 52.88.192.232, 52.89.116.72, 54.145.227.59, 54.157.101.160, 54.200.12.78, 54.209.32.202, 54.245.16.146, 54.245.93.221, 54.68.157.8, 54.69.107.228

<div id="europe">
  #### Europe
</div>

18.197.9.11, 18.198.229.148, 3.125.185.137, 3.65.249.224, 3.67.233.131, 3.68.125.137, 3.72.27.152, 3.74.90.247, 34.246.118.27, 35.157.198.116, 35.157.221.52, 52.17.111.199, 52.19.3.147, 52.208.95.174, 52.210.121.45, 52.210.122.50, 52.28.184.187, 52.30.153.34, 52.57.230.214, 54.228.204.106, 54.228.86.224, 54.73.137.216, 54.75.208.179, 54.76.184.103

<div id="australia">
  #### Australie
</div>

13.210.52.131, 13.238.180.132, 13.55.232.24, 16.50.37.252, 16.51.137.244, 16.51.49.47, 54.153.131.0, 54.252.2.143, 54.79.31.78

<div id="canada">
  #### Canada
</div>

15.222.97.193, 3.97.144.31, 40.176.144.225, 40.176.166.165, 40.177.34.170, 99.79.94.44

<div id="japan">
  #### Japon
</div>

13.208.85.227, 15.152.185.222, 15.152.2.46, 15.152.28.221, 15.152.56.146, 15.152.95.63, 176.34.22.106, 35.74.30.168, 43.206.201.6, 46.51.243.250, 54.150.87.80, 54.248.192.141

<div id="united-kingdom">
  #### Royaume-Uni
</div>

18.135.40.36, 3.10.89.10, 3.8.59.62

<div id="private-cloud">
  ### Private Cloud
</div>

Pour les tenants Private Cloud, les adresses IP que vous devez autoriser dans votre pare-feu sont propres à l’environnement du tenant. Auth0 peut recevoir les adresses IP privées de votre tenant si vous activez des fonctionnalités comme Tenant Logs, <Tooltip tip="Suspicious IP Throttling : forme de protection contre les attaques qui protège votre tenant contre les tentatives de connexion suspectes visant trop de comptes à partir d’une seule adresse IP." cta="Voir le glossaire" href="/docs/fr-ca/glossary?term=Suspicious+IP+throttling">Suspicious IP throttling</Tooltip>, Custom Databases et les Actions qui s’y appuient.

Ces adresses IP sont appelées **adresses IP de sortie principales** et figurent dans les données de configuration de l’environnement accessibles dans l’[Auth0 Support Center](https://support.auth0.com/tenants/private).

<div id="inbound-calls">
  ## Appels entrants
</div>

Les adresses IP associées aux appels entrants vers Auth0 peuvent varier, puisqu’il n’y a pas d’adresses IP fixes sur les répartiteurs de charge. Dans ce cas, les règles de pare-feu doivent s’appuyer sur le nom du service (par exemple : `<YOUR_TENANT>.<YOUR_REGION>.auth0.com`).

Si votre abonnement Auth0 vous permet de configurer un <Tooltip tip="Domaine personnalisé : domaine tiers portant un nom spécialisé ou personnalisé." cta="Voir le glossaire" href="/docs/fr-ca/glossary?term=custom+domain">domaine personnalisé</Tooltip> autogéré, vous pouvez le configurer avec une adresse IP statique. Les domaines personnalisés autogérés vous donnent le contrôle du point d’entrée réseau et vous permettent de vous assurer que l’adresse IP est fixe. Pour en savoir plus sur les forfaits, consultez [Auth0 Pricing](https://auth0.com/pricing).

<div id="learn-more">
  ## En savoir plus
</div>

* [Points de terminaison du service de cloud public Auth0](/docs/fr-ca/troubleshoot/customer-support/operational-policies/public-cloud-service-endpoints)
* [Configurer les fournisseurs de courriel SMTP externes](/docs/fr-ca/customize/email/smtp-email-providers)
* [Pratiques exemplaires de sécurité pour les connexions de base de données personnalisées](/docs/fr-ca/authenticate/database-connections/custom-db/custom-database-connections-scripts/connection-security)