一句话看懂：GitHub 在 github.com 的 webhook 投递中新增了三段 IP 地址，Meta API 的 hooks 字段已同步收录。维护静态网络白名单的团队需要手动补上这几段 CIDR，否则可能拒收 webhook。
事件核心：发生了什么
根据 GitHub Changelog 在 2026 年 10 月 29 日发布的公告，GitHub 为 github.com 上的 webhook 投递增加了新的 IP 地址段，并已写入 Meta API 的 hooks 字段。新增的三段 CIDR 分别是 9.234.98.160/28、9.234.98.176/28 和 9.234.106.48/28。这些地址段适用于 github.com 全部方案下的 webhook 投递，包括 GitHub Enterprise Cloud。
GitHub 同时说明了两种不同的处理方式：如果网络侧通过 Meta API 动态同步允许列表，本次无需任何改动；如果使用写死的静态 allowlist，则需要把上述前缀追加到现有 webhook IP 范围中。
为什么重要
Webhook 是 GitHub 与外部系统联动的关键通道，CI/CD 触发、代码扫描、工单同步、聊天通知等自动化流程都依赖它。仓库平台扩容或调整出网地址时，静态白名单是最容易被忽略的一环：一旦新 IP 被防火墙拦截，事件投递会失败，表现为流水线不触发、告警延迟或数据不同步，排查成本高且不易第一时间定位到网络层。
这次变更本身规模不大，但它反映出一个趋势：基础设施平台的出网地址是动态资产。把 Meta API 作为单一事实来源、用自动化方式维护允许列表，正逐渐取代手工维护 IP 文本的旧做法。对同时接入 GitHub 与 Meta 生态（例如通过 Meta API 获取 GitHub 相关元数据）的团队来说，两个来源需要保持一致。
对用户/开发者/创作者的影响
对普通仓库用户基本无感。受影响的主要是运维和平台开发者：检查防火墙、WAF、云安全组以及自建 webhook 接收端（如内网 relay 服务）中是否维护了 GitHub webhook 的静态 IP 列表；若有，尽快把三段新地址加入。使用 GitHub App 或组织级 webhook 的企业也应在测试环境验证投递是否正常。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
更长期的做法是把 Meta API 的 hooks 字段接入配置管理或定时拉取脚本，让白名单随平台调整自动更新，减少此类人工补救。目前公开信息显示，本次仅涉及 IPv4 地址段，与 AI 模型能力或 API 功能本身无关。
值得关注的后续
一是 GitHub 是否会将此类 IP 变更纳入更明确的公告或提前通知机制，给运维留出窗口；二是 Meta API 的 hooks 字段更新频率与自动化工具的支持情况，是否出现成熟的同步方案；三是企业客户在 GitHub Enterprise Cloud 多区域部署下，是否需要更细粒度的出网地址说明。
