关于企业微信API服务器部分旧IP停服的说明

1.1 背景说明

企业微信发布了公告，由于运营商机房裁撤，企业微信 api 接口域名 qyapi.weixin.qq.com 的 IP 会停用部分旧 IP ，并启用新的IP地址。

详情可以参考：https://developer.work.weixin.qq.com/community/announcement/detail?content_id=16311614294857467685

1.2 对企业微信集成的影响

企业微信插件代码中是使用的域名，没有使用IP地址。所以对大部分客户是没有影响的。只有部分以下场景的客户可能会有影响。

1）若客户的网络环境是配置了 host 或者防火墙配置只放开固定 IP 的方式来访问。则需要排查一下是否还在使用旧的 IP 地址。

DNS 已下线、将停服的旧 IP 列表：

183.3.234.106   //2022.5.30停服

58.251.80.106   //2022.5.30停服

157.255.173.237   //2022.5.30停服

121.51.130.85   //2022.5.30停服

140.207.189.106   //2022.5.30停服

182.254.34.117  //2022.5.30停服

116.128.138.166  //2022.5.30停服

101.89.18.159  //2022.5.30停服

100.107.159.103  //2022.5.30停服

101.226.129.166 //2022.11.30停服

180.97.117.89 //2022.11.30停服

101.89.18.158 //2022.11.30停服

116.128.164.38 //2022.11.30停服

116.128.138.160 //2022.11.30停服

117.184.242.103 //2022.11.30停服

183.192.202.172 //2022.11.30停服

182.254.11.176 //2022.11.30停服

121.51.86.66 //2022.11.30停服

183.3.224.149 //2022.11.30停服

112.60.18.78 //2022.11.30停服

112.60.18.81 //2022.11.30停服

121.51.140.149 //2022.11.30停服

203.205.219.41 //2022.11.30停服

203.205.255.254 //2022.11.30停服

2）如果使用即将停服的旧 IP ，会有如下现象：

某个日期开始突然出现（比如5月30号、11月30号）添加应用失败、通讯录获取失败、推送失败、单点失败、创建群聊失败等。此时：

• 微信调试工具 获取 AccessToken 失败

• F12报错则是：网络异常，请检查网络配置

1）通过 ping qyapi.weixin.qq.com，如果依然是旧 IP ，可能配置了 host ；

• linux 环境请检查： /etc/hosts

• windows 环境请检查：C:\Windows\System32\drivers\etc\hosts

2）通过 nslookup qyapi.weixin.qq.com 或者 dig qyapi.weixin.qq.com，出来的 A 记录如果依然包含有旧 IP ，可能 DNS 有缓存，请联系 DNS 管理员定位；

3）如果通过 nginx 来反向代理出口访问的，可查看 nginx 的访问日志看是否依然有请求到旧 IP 。如果有，请检查 nginx 的 resolver 配置是否和机器系统配置的 DNS 一致，也可通过重启 nginx 试试；

4）检查调用 qyapi.weixin.qq.com 程序代码里面是否有写死就 IP 访问的情况，请改为域名访问，可通过 tcpdump -i any -n host xxx.xxx.xxx.xxx and dst port 443 抓包检查是否依然有请求旧IP。（其中xxx.xxx.xxx.xxx请替换为某个旧IP）

1）最好不要通过配置死 IP 的方式来访问 qyapi.weixin.qq.com ，以免企业微信后续更新IP时造成访问失败；

2）如需获取 qyapi.weixin.qq.com 的最新接入IP，请通过 DNS 解析来获取，或者通过 企业微信api地址接口 来获取。