Bạn đang gặp rắc rối vì firewall chặn kết nối từ Make? Hệ thống của bạn liên tục báo lỗi timeout khi đồng bộ dữ liệu? Bài viết này sẽ giúp bạn whitelist IP Make chỉ trong 5 phút – giải quyết ngay vấn đề kết nối mà 83% doanh nghiệp đang gặp phải khi tích hợp tự động hóa.
Tại sao phải whitelist IP Make?
Khi bạn chạy automation trên Make (trước đây là Integromat), các kết nối outbound từ Make đến server của bạn có thể bị chặn bởi firewall nếu không được cấu hình đúng. Đây là lý do tại sao:
- Mất dữ liệu quan trọng: Các scenario tự động hóa sẽ ngừng hoạt động
- Tốn chi phí ẩn: Mỗi giờ downtime có thể khiến bạn mất hàng trăm đô do gián đoạn workflow
- Rủi ro bảo mật: Mở firewall quá rộng sẽ tạo lỗ hổng bảo mật
Danh sách IP Make cần whitelist theo từng khu vực
Dưới đây là danh sách đầy đủ IP egress (outbound) của Make cần được thêm vào whitelist:
us2.make.com (Khu vực US 2):
- 44.209.150.16
- 44.210.162.163
- 35.170.163.230
us1.make.com (Khu vực US 1):
- 54.209.79.175
- 54.80.47.193
- 54.161.178.114
eu2.make.com (Khu vực EU 2):
- 34.254.1.9
- 52.31.156.93
- 52.50.32.186
eu1.make.com (Khu vực EU 1):
- 54.75.157.176
- 54.78.149.203
- 52.18.144.195
IP cho Make Celonis:
Nếu bạn sử dụng Make Celonis, cần whitelist thêm các IP sau:
us1.make.celonis.com:
- 44.196.246.20
- 3.94.51.90
- 52.4.48.212
eu1.make.celonis.com:
- 3.125.27.86
- 3.68.125.41
- 18.193.24.45
Cách thêm IP Make vào whitelist trên các nền tảng phổ biến
“Trong quá trình triển khai cho hơn 200 khách hàng doanh nghiệp, tôi phát hiện 90% lỗi kết nối Make đều do cấu hình firewall sai.” – Chuyên gia tích hợp hệ thống
1. Whitelist trên AWS Security Group:
- Truy cập AWS Console > EC2 > Security Groups
- Chọn Security Group cần chỉnh sửa
- Vào tab Inbound Rules > Edit inbound rules
- Thêm rule mới với các IP Make ở trên
- Lưu rule changes
2. Whitelist trên Cloudflare:
- Vào Cloudflare Dashboard > Firewall > Firewall Rules
- Tạo rule mới với action “Allow”
- Nhập các IP Make vào trường “IP Address”
- Áp dụng cho zone cần thiết
- Deploy changes
Lưu ý quan trọng về IP động của Make
Make sử dụng IP động (dynamic Ingress IPs) cho các kết nối inbound. Điều này có nghĩa:
- IP inbound có thể thay đổi theo thời gian
- Cần cập nhật whitelist thường xuyên nếu chỉ dùng inbound rules
- Giải pháp tốt nhất: Sử dụng webhooks hoặc API keys thay vì phụ thuộc vào IP inbound
Câu hỏi thường gặp
- Làm sao kiểm tra IP Make đã được whitelist chưa?
- Sử dụng lệnh telnet hoặc nc từ terminal để test kết nối đến port cần thiết
- Có cần whitelist tất cả IP không?
- Chỉ cần whitelist IP thuộc region bạn đang sử dụng. Ví dụ nếu dùng eu1.make.com thì chỉ cần IP của khu vực EU1
- IP có thay đổi thường xuyên không?
- IP egress (outbound) ổn định, nhưng IP ingress (inbound) có thể thay đổi
Bước tiếp theo để bảo mật toàn diện
Sau khi whitelist IP Make, bạn nên:
- Thiết lập monitoring để cảnh báo khi có kết nối bất thường
- Xem xét sử dụng VPN hoặc Private Link cho kết nối quan trọng
- Đặt lịch kiểm tra lại danh sách IP 3 tháng/lần
Pro Tip: Để tránh phải cập nhật thủ công, hãy sử dụng Make Webhooks thay vì polling – cách này không yêu cầu whitelist IP inbound.
Bây giờ bạn đã biết chính xác cách cho phép kết nối với IP Make một cách an toàn. Hãy áp dụng ngay để hệ thống automation của bạn hoạt động trơn tru không gián đoạn!
