原文標題：Webhook IP ranges added to the Meta API
GitHub 於 10 月 29 日在官方 Changelog 公布，github.com 的 Webhook 傳送來源新增三組 IP 網段，並已將這些範圍加入 Meta API 回應中的 hooks 欄位。這項調整會影響以固定來源 IP 白名單過濾 Webhook 的系統，例如自行部署的 CI 接收器、事件整合服務或內部自動化入口。
本次新增的 CIDR 前綴分別為 9.234.98.160/28、9.234.98.176/28 與 9.234.106.48/28。若防火牆或反向代理只允許舊的 GitHub Webhook IP 範圍，合法事件傳送可能遭到拒絕，因此 GitHub 建議把這三組網段加入現有允許清單。
官方說明，這些網段適用於 github.com 上所有方案的 Webhook 傳送，包括 GitHub Enterprise Cloud。已經透過 Meta API 自動同步 hooks 網段的管理員，不需要因這次公告另外修改設定。這項更新是網路存取控制資訊變更，並非 GitHub 宣告已發生資料外洩或新的安全漏洞。
發生了什麼事
GitHub 在 Meta API 增加三組 Webhook 來源 IP CIDR，提醒使用固定白名單的管理員同步更新。
為什麼重要
Webhook 是 CI/CD 與系統整合常用事件入口，若來源 IP 白名單未更新，可能造成正常事件被擋下而影響自動化流程。
影響哪些人
自行管理 Webhook 防火牆、反向代理或接收端存取控制的 DevOps 與資安團隊需要檢查設定。
已確認與未確認
已確認三組新增 CIDR 與所有 github.com 方案適用；GitHub 表示動態同步 Meta API 的系統無須額外變更。
