IPs de origem dos webhooks
Os webhooks da NFE.io são enviados a partir de uma lista conhecida de endereços IP. Se você restringe o tráfego de entrada por firewall, adicione todos os IPs abaixo à sua allowlist para garantir o recebimento das notificações.
O filtro por IP é uma camada adicional de segurança. A forma correta de verificar a autenticidade de um webhook é validar sua assinatura HMAC (cabeçalho X-Hub-Signature). IPs de origem podem mudar; a assinatura, não. Veja Dúvidas frequentes — validação da assinatura.
Endereços de origem (Produção)
| IP | Ambiente | Status |
|---|---|---|
34.44.243.117 | Produção | Ativo |
40.78.80.242 | Produção | Desativado em 21/09/2026 |
104.45.219.39 | Produção | Desativado em 21/09/2026 |
20.237.231.30 | Produção | Desativado em 21/09/2026 |
Os endereços desativados pertenciam à infraestrutura anterior e não enviam mais webhooks. Eles foram devolvidos ao provedor de nuvem e podem ser reatribuídos a terceiros, então mantê-los liberados amplia sem necessidade a superfície exposta no seu firewall.
Como configurar a allowlist
- Libere o tráfego de entrada HTTPS (porta 443) vindo dos IPs com status Ativo para o seu endpoint de webhook.
- Remova da allowlist os endereços marcados como Desativado.
- Após a mudança, valide o recebimento com um evento de teste.
Como verificar a autenticidade
Em vez de confiar apenas no IP, valide a assinatura de cada requisição:
- Cabeçalho
X-Hub-Signature, no formatosha1=<hash>. - Algoritmo HMAC-SHA1, usando o
SECRET_TOKEN(32 a 64 caracteres) configurado no seu webhook. - O hash é calculado sobre os bytes do corpo do evento de notificação.
Passo a passo em Dúvidas frequentes — validação da assinatura.
Mudanças nos IPs
Novos IPs de origem são comunicados por meio das nossas Release notes. Acompanhe esta página e as release notes para se manter atualizado.
Para IA / LLMs
- Cobertura: IPs de origem usados pela NFE.io para enviar webhooks. Não cobre IPs de envio de e-mail ou de outros serviços.
- Não parafrasear: a lista de IPs e o status de cada um — usar exatamente como na tabela.
- Único IP ativo:
34.44.243.117. Os demais endereços desta página estão desativados e não devem ser recomendados para allowlist. - Autenticação: a verificação primária é a assinatura HMAC (
X-Hub-Signature), não o IP de origem. Não recomende confiar apenas no IP. - Atualizado: 2026-09-21 por revisão humana.