Certains produits OpenAI envoient des requêtes à des services que vous contrôlez. Si votre réseau exige une liste d’adresses IP autorisées, utilisez les plages publiées pour le produit qui envoie la requête.
Une liste d’adresses IP autorisées permet de reconnaître le trafic provenant d’un réseau exploité par OpenAI, mais pas d’identifier un utilisateur ou un espace de travail en particulier. Si votre intégration exige des contrôles d’authentification ou d’autorisation des requêtes, cette liste ne les remplace pas. Pour les plugins, utilisez l’authentification TLS mutuelle pour authentifier ChatGPT en tant que client MCP. Si votre plugin exige que l’utilisateur s’authentifie, utilisez OAuth 2.1 pour l’authentifier et lui accorder les autorisations nécessaires.
Adresses IP de sortie
| Produit | Utilisation | Plages publiées |
|---|---|---|
| Intégrations ChatGPT | Plugins, connecteurs, actions GPT et commerce agentique | ChatGPT connectors |
| Codex Cloud | Connexions de Codex Cloud à des services comme GitHub | Agents ChatGPT |
| Private Safety Processing (PSP) | Écriture et lecture de données dans le stockage configuré par le client | Connecteurs PSP |
Chaque fichier JSON contient un champ creationTime et un tableau prefixes. Les plages peuvent changer à mesure que l’infrastructure d’OpenAI évolue. Récupérez régulièrement le fichier correspondant à votre produit et mettez à jour automatiquement votre liste d’adresses IP autorisées.