Trafic réseau de New Relic

This list is current. Networks, IPs, domains, ports, and endpoints last updated March 4, 2025.

Il s'agit d'une liste des réseaux, adresses IP, domaines, ports et points de terminaison utilisés par les clients ou agents API pour communiquer avec New Relic. TLS est requis pour tous les domaines.

Chiffrement TLS

Pour garantir la sécurité des données de nos clients et être en conformité avec FedRAMP et d'autres normes de chiffrement des données, toutes les connexions entrantes pour tous les domaines nécessitent le protocole Transport Layer Security (TLS) 1.2. Pour plus de détails, consultez notre publication sur le forum de support concernant TLS 1.2.

Pour les futures mises à jour des versions de protocole requises et prises en charge, suivez le tagSecurity Notifications dans le forum d’assistance de New Relic.

New Relic télémétrie point de terminaison

Ce tableau contient le point de fin de l'ingestion de données télémétriques New Relic et d'autres fonctionnalités liées au monitoring télémétrique. (Pour une liste facile à copier de ces points de terminaison, voir liste des points de terminaison.)

Pour plus de détails sur les agents spécifiques et l'intégration, ainsi que sur les ports, continuez à lire sous le tableau.

télémétrie point de terminaison sous forme de liste simple

Les points de terminaison de télémétrie dans le tableau ci-dessus sont inclus ci-dessous dans des listes faciles à copier :

FedRAMP ingère le point de terminaison

Voir Point de terminaison FedRAMP.

Ports

Pour toutes les applications d'ingestion de données, à l'exception d'OpenTelemetry, utilisez le port 443, un canal sécurisé pour le trafic HTTPS crypté et notre valeur par défaut.

Si vous disposez d'une configuration existante qui utilise le port 80, nous vous recommandons de la mettre à jour pour utiliser le port 443.

Ports OpenTelemetry

Les ports utilisés pour otlp.nr-data.net, otlp.eu01.nr-data.net et otlp.jp.nr-data.net sont :

• 443
• 4317 (HTTP/2)
• 4318 (HTTP/1.1)

Blocs IP d'ingestion de données

Nous utilisons ces blocs pour l'ingestion de données :

• 162.247.240.0/22
• 152.38.128.0/19
• 185.221.84.0/22
• 212.32.0.0/20
• 64.251.192.0/20

New Relic télémétrie dualstack point de terminaison

Les points de terminaison du data center JP acceptent nativement IPv4 et IPv6, aucun point de terminaison alternatif n’est donc requis pour JP. Pour les data centers US et UE, les points de terminaison dualstack suivants sont disponibles, qui prennent en charge à la fois IPv4 et IPv6, et ont HTTP/2 et HTTP/3 activés.

Blocs d’adresses IP d’ingestion de données dualstack

Nous utilisons ces blocs pour l'ingestion de données :

IPv4

• Points de terminaison du data center US (par défaut) : 162.247.240.0/22 et 152.38.128.0/21
• Points de terminaison du data center UE : 185.221.84.0/22 et 212.32.0.0/21
• Points de terminaison du data center JP : 64.251.192.0/20

IPv6

• Points de terminaison du data center US (par défaut) : 2602:816:5000::/40 et 2620:16:4000::/48
• Point de terminaison data center de l’UE : 2a0d:8000::/29
• Points de terminaison du data center JP : 2401:7c60::/32

domaine orienté utilisateur

Votre navigateur doit pouvoir communiquer avec un certain nombre de domaines pour que New Relic fonctionne correctement. Mettez à jour votre liste de domaines autorisés pour garantir que New Relic puisse communiquer avec un certain nombre de domaines intégrés répertoriés dans cette section. Le blocage d'un domaine peut entraîner des problèmes avec les fonctionnalités individuelles d'un produit ou empêcher le chargement complet des pages.

Cette liste ne couvre pas les domaines auxquels New Relic se connecte et qui peuvent être bloqués sans affecter votre utilisation du produit. Il ne couvre pas non plus les Nerdpacks ou autres fonctionnalités qui communiquent avec des services externes ayant des exigences de domaine supplémentaires.

Si votre organisation utilise un pare-feu qui restreint le trafic sortant, suivez les procédures spécifiques au système d'exploitation et au pare-feu que vous utilisez pour ajouter le domaine suivant à la liste de domaines autorisés.

Téléchargements d'agents

TLS est requis pour tous les domaines. Le service pour download.newrelic.com est fourni via CDN et est sujet à changement sans avertissement.

Téléchargements de package sur l’hôte d’Agent Control

L’ Agent Control sur l’hôte télécharge les packages d’agent, tels que l’agent d’infrastructure, depuis un registre OCI au lieu de download.newrelic.com. Par défaut, le registre est Docker Hub (docker.io/newrelic). TLS est requis pour tous les domaines.

Docker possède et exploite les domaines Docker Hub, et ils peuvent changer sans préavis. Pour la liste actuelle, consultez la documentation de la liste d’autorisation de Docker.

Si votre environnement ne peut pas accéder à Docker Hub, configurez un miroir de registre OCI.

Détails de l'infrastructure

Afin de signaler des données à New Relic, notre monitoring deinfrastructure a besoin d'un accès sortant au point de terminaison dans la table des points de terminaison . TLS est requis pour tous les domaines.

Si votre système a besoin d'un proxy pour se connecter à New Relic, utilisez le paramètre Infrastructure proxy .

Notre monitoring deinfrastructure utilise plusieurs autres points de terminaison d'ingestion, notamment les points de terminaison métriques d'API et les points de terminaison d'API log (inclus dans la table des points de terminaison).

Détails sur le point de terminaison non lié à l'ingestion :

• identity-api.newrelic.com | identity-api.eu.newrelic.com | identity-api.jp.nr-data.net: requis pour l’enregistrement de l’entité (par exemple, une entité host).
• infrastructure-command-api.newrelic.com | infrastructure-command-api.eu.newrelic.com | infrastructure-command-api.jp.nr-data.net: utilisé par l’agent pour contrôler certains aspects du comportement de l’agent (par exemple, l’utilisation d’indicateurs de fonctionnalité).

Détails de l'agent APM

Pour améliorer les performances du réseau et la sécurité des données, New Relic utilise un service de prévention CDN et DDoS avec une large plage d'adresses IP. Les agents New Relic nécessitent votre pare-feu pour autoriser les connexions sortantes vers le point de terminaison lié à l'APM dans la table des points de terminaison d'ingestion. Pour les ajouter à votre liste de domaines autorisés, suivez les procédures spécifiques au système d'exploitation et au pare-feu que vous utilisez.

TLS est requis pour tous les domaines.

monitoring des détails des navigateurs

En plus du point de terminaison utilisé par notre agent monitoring de navigateurset nos agents APM, les applications monitorées par notre agent de navigateur utilisent des connexions sortantes vers js-agent.newrelic.com.

Pour plus d'informations sur l'accès CDN du fichier js-agent.newrelic.com au domaine bam.nr-data.net ou à l'une des balises New Relic, voir Sécurité pour monitoring des navigateurs.

TLS est requis pour tous les domaines.

Détermination du point de données de sécurité

Voir API de données de sécurité.

Moniteur synthétique

emplacement public

Pour configurer votre pare-feu pour permettre au moniteur Synthétique d'accéder à l'URL de votre moniteur, utilisez les IP publiques subordonnées de Synthétique. TLS est requis pour tous les domaines.

site privé

Synthétique subordonné privé se rapporte à un point de terminaison spécifique en fonction de la région. Pour permettre au réseau privé d'accéder au point de terminaison ou aux adresses IP statiques associées au point de terminaison, suivez les procédures spécifiques au système d'exploitation et au pare-feu que vous utilisez. Ces adresses IP peuvent changer à l'avenir.

TLS est requis pour tous les domaines. Utilisez les connexions IP correspondant à la région de votre data center:

Webhooks d'alertes, api.newrelic.com, intégration cloud et intégration de tickets

Les points de terminaison qui utilisent api.newrelic.com (tels que notre API NerdGraph) et nos webhooks générés par New Relic pour les politiques d'alerte utilisent une adresse IP provenant de blocs de réseau désignés pour les États-Unis ou la région UE. TLS est requis pour toutes les adresses de ces blocs.

Blocs réseau :

• 162.247.240.0/22
• 152.38.128.0/19 (en vigueur le 20 juin 2024)
• 185.221.84.0/22
• 212.32.0.0/20 (en vigueur le 20 juin 2024)
• 64.251.192.0/20 (en vigueur le 20 juin 2024)

Fichier JSON des adresses IP publiques de New Relic

• Vous pouvez automatiser votre liste de domaines autorisés à partir de ce fichier : IP range list

Ces blocs réseau s'appliquent également à l'intégration de tickets tiers et cloudd'intégration New Relic. Cependant, ils ne s’appliquent pas à l’ intégration Azure Monitor.

Intégration de Pixie

L' intégration Pixie s'exécute dans votre cluster Kubernetes et extrait un ensemble de données d'observabilité organisées de Pixie pour les envoyer à New Relic à l'aide du protocole OpenTelemetry (OTLP).

L'intégration de Pixie nécessite un accès réseau sortant aux éléments suivants :

• work.withpixie.ai:443
• withpixie.ai:443
• otlp.nr-data.net:4317 (data center US, par défaut)
• otlp.eu01.nr-data.net:4317 ( data center de l'UE)

Le projet communautaire Pixie utilise des images de conteneurs hébergées dans le registre de conteneurs de Google. Assurez-vous que votre cluster peut extraire des images de gcr.io.