# CloudFront 边缘服务器的位置和 IP 地址范围
<a name="LocationsOfEdgeServers"></a>

有关 CloudFront 边缘服务器位置的列表，请参阅 [Amazon CloudFront 全球边缘网络](https://aws.amazon.com/cloudfront/features/#Global_Edge_Network)页面。

Amazon Web Services (AWS) 以 JSON 格式发布其当前的 IP 地址范围。要查看当前范围，请下载 [ip-ranges.json](https://ip-ranges.amazonaws.com/ip-ranges.json)。有关更多信息，请参阅 *Amazon Web Services 一般参考* 中的 [AWS IP 地址范围](https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html)。

要查找与 CloudFront 边缘服务器关联的 IP 地址范围，请在 ip-ranges.json 中搜索以下字符串：

```
"region": "GLOBAL",
"service": "CLOUDFRONT"
```

或者，您可以在 [https://d7uri8nf7uskq.cloudfront.net/tools/list-cloudfront-ips](https://d7uri8nf7uskq.cloudfront.net/tools/list-cloudfront-ips) 仅查看 CloudFront IP 范围。

## 使用 CloudFront 托管前缀列表
<a name="managed-prefix-list"></a>

CloudFront 托管式前缀列表包含所有 CloudFront 全球分布的面向源的服务器的 IP 地址范围。如果源托管在 AWS 上且受 Amazon VPC [安全组](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-security-groups.html)保护，则您可以使用 CloudFront 托管式前缀列表仅允许从 CloudFront 面向源的服务器传入到源的流量，从而阻止任何非 CloudFront 流量达到您的源。CloudFront 使用所有 CloudFront 全球面向源的服务器的 IP 地址来维护托管式前缀列表，使其始终保持最新状态。使用 CloudFront 托管式前缀列表，您无需自己读取或维护 IP 地址范围列表。

例如，假设您的源是位于欧洲地区（伦敦）区域（`eu-west-2`）的 Amazon EC2 实例。如果实例位于 VPC 中，则可以创建安全组规则，允许从 CloudFront 托管前缀列表的入站 HTTPS 访问。这使所有 CloudFront 全球面向源的服务器均可达到此实例。如果您从安全组中删除所有其他入站规则，则可以阻止任何非 CloudFront 流量到达该实例。

CloudFront 托管式前缀列表如下所示：
+ `com.amazonaws.global.cloudfront.origin-facing`（IPv4）
+ `com.amazonaws.global.ipv6.cloudfront.origin-facing`（IPv6）



有关更多信息，请参阅《Amazon VPC 用户指南》**中的 [使用 AWS 托管前缀列表](https://docs.aws.amazon.com/vpc/latest/userguide/working-with-aws-managed-prefix-lists.html#use-aws-managed-prefix-list)。

**重要**  
CloudFront 托管前缀列表在其应用于 Amazon VPC 配额的方式方面是唯一的。有关更多信息，请参阅《Amazon VPC 用户指南》**中的[AWS 托管前缀列表权重](https://docs.aws.amazon.com/vpc/latest/userguide/working-with-aws-managed-prefix-lists.html#aws-managed-prefix-list-weights)。