Warum Ranges statt einzelner IP-Adressen?

Datadog betreibt eine große, wechselnde Flotte von Synthetics-Runnern und veröffentlicht deshalb CIDR-Blöcke statt einzelner Adressen. Firewalls akzeptieren CIDR-Notation direkt. Du kannst die Ranges unverändert übernehmen.

Wie oft ändern sich die Datadog-Ranges?

Der Feed ip-ranges.datadoghq.com trägt einen modified-Zeitstempel und ist die kanonische Quelle. Datadog empfiehlt, ihn programmatisch zu konsumieren. Synchronisiere periodisch oder automatisiere den Abgleich.

Nutzt Datadog Synthetics IPv6?

Die synthetics-Sektion des offiziellen Feeds listet derzeit IPv4-Ranges. Prüfe den Feed auf aktuelle IPv6-Abdeckung, bevor du dich darauf verlässt.

Brauche ich auch die anderen Sektionen des Feeds?

Nur die Sektion "synthetics" ist Monitoring-Traffic, der deine Seite erreicht. Webhooks, Agents und API-Sektionen betreffen andere Datadog-Produkte. Whiteliste diese nur separat, wenn du die Features nutzen.

Soll ich diese IPs auf dem Origin-Server oder auf CDN/WAF whitelisten?

Auf beiden: überall, wo Requests blockiert werden können. Sitzt deine Seite hinter einem CDN oder einer WAF (Cloudflare, AWS WAF, Akamai…), lege dort eine Allow-/Skip-Regel an, damit Probes nie gechallenged werden; filtert auch deine Origin-Firewall den Traffic, whiteliste sie zusätzlich dort. Eine einzige übersehene Ebene genügt für Fehlalarme.

Wie halte ich diese Whitelist automatisch aktuell?

Die meisten Anbieter bieten eine maschinenlesbare Quelle (oben verlinkt). Rufe sie zeitgesteuert ab, ein kleiner Cron-Job, der die Liste zieht und dein Firewall-Regelwerk aktualisiert, statt Adressen von Hand zu pflegen. Diese Seite wird regelmäßig gegen die offizielle Quelle verifiziert, aber Automatisierung auf deiner Seite ist am zuverlässigsten.

Was ist der Unterschied zwischen Whitelisten und Blockieren hier?

Eine Blocklist hält bekannte schlechte Adressen fern; eine Allow-/Whitelist stellt sicher, dass bekannte gute Adressen, hier die Monitoring-Probes, nie versehentlich in einer Block- oder Rate-Limit-Regel landen. Beides kann nebeneinander bestehen: Du blockierst weiter Angreifer und nimmst gleichzeitig die Probes gezielt aus.

Datadog Synthetics: IPs & Standorte

Q: Macht das Whitelisten dieser IPs meine Seite unsicherer?

Nein. Das Allow-Listing nimmt nur bekannte Monitoring-Adressen von Blocking- und Rate-Limiting-Regeln aus. Es gewährt keinen Zugriff über das hinaus, was deine Seite ohnehin öffentlich ausliefert; Authentifizierung, Autorisierung und TLS bleiben unverändert. Du sagst deiner Firewall lediglich „das sind keine Angreifer".

Verifizierte Datadog Synthetics IP-Adressen. Copy-Paste Firewall-Setups.

Jede offizielle Monitoring-IP von Datadog Synthetics: live validiert gegen die kanonische Quelle inklusive fertiger Firewall-Templates. Stoppe fehlerhafte Downtime-Alarme, die durch blockierte Prüfknoten auf deinen Servern verursacht werden.

Jetzt kostenlos testen Uptimeify IP-Liste

Entwickelt und gehostet in der

Europäischen Union

DSGVO-konformes Hosting

in Deutschland

Georedundantes Replikat

in der gesamten EU

Drei-Schritt-Aktivierung & Fehlerfreie Firewall-Konfiguration

Bringe deine Sicherheitsregeln in drei einfachen Schritten auf den neuesten Stand. Unsere schlüsselfertigen Konfigurations-Templates für die gängigsten Server-Architekturen verhindern unvollständige Routing-Filter und fehlerhaftes Check-Flapping.

Vollständige IP-Listen kopieren

113 IPv4-Ranges. Ein Klick unten kopiert alles als einfache Liste oder als fertige UFW-, nginx- oder Apache-Config.

Firewall & WAF berechtigen

Nimm jede Adresse in deine Allow-Liste auf: UFW, nginx, Apache oder eine Cloudflare/WAF-Skip-Regel. Unvollständige Listen verursachen Flapping und Fehlalarme.

Periodische Synchronisation sichern

Datadog Synthetics aktualisiert seine Liste gelegentlich. Diese Seite wurde am 12.06.2026 gegen die offizielle Quelle verifiziert. Prüfe nach unerklärlichen Alarmen neu oder automatisiere den Abgleich.

Offizielle Datadog Synthetics-Monitoring-IPs

Datadog veröffentlicht alle Egress-Ranges maschinenlesbar unter ip-ranges.datadoghq.com. Synthetic-Monitoring-Traffic ist die Sektion "synthetics".

Datadog Synthetics führt API-Tests und Browser-Tests von Datadog-verwalteten Standorten weltweit aus. Die Egress-Adressen werden als CIDR-Ranges im offiziellen ip-ranges-Feed veröffentlicht. Blockiert deine Firewall, WAF oder dein Rate Limiter diese Ranges, schlagen Synthetic-Tests mit Fehlern fehl, die echte Nutzer nie sehen.

Whiteliste die Ranges unten genau wie gelistet: jede gängige Firewall (UFW, nginx, Apache, Cloud Security Groups) akzeptiert CIDR-Notation direkt.

Diese Liste enthält 113 IPv4-Ranges, verifiziert gegen die offizielle Quelle am 12.06.2026.

IPv4-Adressen 113

3.1.36.99/32
3.1.219.207/32
3.18.172.189/32
3.18.188.104/32
3.18.197.0/32
3.35.66.96/32
3.36.177.119/32
3.40.2.64/29
3.40.134.72/29
3.41.0.88/29
3.41.176.48/29
3.42.136.80/29
3.44.192.120/29
3.45.0.40/29
3.92.150.182/32
3.96.7.126/32
3.120.223.25/32
3.121.24.234/32
5.60.130.112/29
13.48.150.244/32
13.48.239.118/32
13.48.254.37/32
13.54.169.48/32
13.114.211.96/32
13.115.46.213/32
13.126.169.175/32
13.208.126.217/32
13.208.133.55/32
13.208.142.17/32
13.208.255.200/32
13.209.118.42/32
13.209.230.111/32
13.234.54.8/32
13.236.246.161/32
13.238.14.57/32
13.244.85.86/32
13.244.188.203/32
13.245.194.43/32
13.245.200.254/32
13.246.172.210/32
13.247.164.9/32
15.152.238.192/32
15.161.86.71/32
15.165.240.116/32
15.168.188.85/32
15.184.139.182/32
15.185.189.82/32
15.188.202.64/32
15.188.240.172/32
15.188.243.248/32
16.24.38.13/32
16.24.60.114/32
16.162.136.62/32
16.163.153.45/32
18.96.16.112/29
18.96.130.96/29
18.96.227.72/29
18.97.147.8/29
18.98.67.176/29
18.98.96.240/29
18.98.131.24/29
18.98.196.216/29
18.99.4.112/29
18.99.34.208/29
18.99.99.232/29
18.99.147.8/29
18.99.209.96/29
18.99.224.56/29
18.102.80.189/32
18.130.113.168/32
18.139.52.173/32
18.163.21.55/32
18.163.59.106/32
18.166.19.255/32
18.195.155.52/32
18.200.120.237/32
18.229.28.50/32
18.229.36.120/32
20.62.248.141/32
20.83.144.189/32
34.48.76.208/29
34.94.234.88/29
34.145.82.128/29
34.146.154.144/29
34.159.50.128/29
34.174.98.16/29
34.208.32.189/32
35.152.76.8/32
35.154.93.182/32
35.176.195.46/32
35.177.43.250/32
40.76.107.170/32
43.198.123.228/32
43.203.72.233/32
43.218.5.202/32
52.9.13.199/32
52.9.139.134/32
52.35.61.232/32
52.55.56.26/32
52.60.189.53/32
52.67.95.251/32
52.89.221.151/32
52.186.167.216/29
52.192.175.207/32
54.177.155.33/32
63.34.100.178/32
63.35.33.198/32
99.79.87.237/32
107.21.25.247/32
108.137.133.223/32
108.137.188.57/32
157.241.36.106/32
157.241.93.102/32

Zuletzt verifiziert: 2026-06-12

Offizielle Quelle: https://ip-ranges.datadoghq.com/

Datadog Synthetics-Monitoring IPs richtig whitelisten

Format wählen. Der Block unten enthält die komplette Config für jede Adresse der Liste oben. Die einfache Liste gibt es auch als .txt-Download.

ufw allow from 3.1.36.99/32
ufw allow from 3.1.219.207/32
ufw allow from 3.18.172.189/32
ufw allow from 3.18.188.104/32
ufw allow from 3.18.197.0/32
ufw allow from 3.35.66.96/32
ufw allow from 3.36.177.119/32
ufw allow from 3.40.2.64/29
ufw allow from 3.40.134.72/29
ufw allow from 3.41.0.88/29
ufw allow from 3.41.176.48/29
ufw allow from 3.42.136.80/29
ufw allow from 3.44.192.120/29
ufw allow from 3.45.0.40/29
ufw allow from 3.92.150.182/32
ufw allow from 3.96.7.126/32
ufw allow from 3.120.223.25/32
ufw allow from 3.121.24.234/32
ufw allow from 5.60.130.112/29
ufw allow from 13.48.150.244/32
ufw allow from 13.48.239.118/32
ufw allow from 13.48.254.37/32
ufw allow from 13.54.169.48/32
ufw allow from 13.114.211.96/32
ufw allow from 13.115.46.213/32
ufw allow from 13.126.169.175/32
ufw allow from 13.208.126.217/32
ufw allow from 13.208.133.55/32
ufw allow from 13.208.142.17/32
ufw allow from 13.208.255.200/32
ufw allow from 13.209.118.42/32
ufw allow from 13.209.230.111/32
ufw allow from 13.234.54.8/32
ufw allow from 13.236.246.161/32
ufw allow from 13.238.14.57/32
ufw allow from 13.244.85.86/32
ufw allow from 13.244.188.203/32
ufw allow from 13.245.194.43/32
ufw allow from 13.245.200.254/32
ufw allow from 13.246.172.210/32
ufw allow from 13.247.164.9/32
ufw allow from 15.152.238.192/32
ufw allow from 15.161.86.71/32
ufw allow from 15.165.240.116/32
ufw allow from 15.168.188.85/32
ufw allow from 15.184.139.182/32
ufw allow from 15.185.189.82/32
ufw allow from 15.188.202.64/32
ufw allow from 15.188.240.172/32
ufw allow from 15.188.243.248/32
ufw allow from 16.24.38.13/32
ufw allow from 16.24.60.114/32
ufw allow from 16.162.136.62/32
ufw allow from 16.163.153.45/32
ufw allow from 18.96.16.112/29
ufw allow from 18.96.130.96/29
ufw allow from 18.96.227.72/29
ufw allow from 18.97.147.8/29
ufw allow from 18.98.67.176/29
ufw allow from 18.98.96.240/29
ufw allow from 18.98.131.24/29
ufw allow from 18.98.196.216/29
ufw allow from 18.99.4.112/29
ufw allow from 18.99.34.208/29
ufw allow from 18.99.99.232/29
ufw allow from 18.99.147.8/29
ufw allow from 18.99.209.96/29
ufw allow from 18.99.224.56/29
ufw allow from 18.102.80.189/32
ufw allow from 18.130.113.168/32
ufw allow from 18.139.52.173/32
ufw allow from 18.163.21.55/32
ufw allow from 18.163.59.106/32
ufw allow from 18.166.19.255/32
ufw allow from 18.195.155.52/32
ufw allow from 18.200.120.237/32
ufw allow from 18.229.28.50/32
ufw allow from 18.229.36.120/32
ufw allow from 20.62.248.141/32
ufw allow from 20.83.144.189/32
ufw allow from 34.48.76.208/29
ufw allow from 34.94.234.88/29
ufw allow from 34.145.82.128/29
ufw allow from 34.146.154.144/29
ufw allow from 34.159.50.128/29
ufw allow from 34.174.98.16/29
ufw allow from 34.208.32.189/32
ufw allow from 35.152.76.8/32
ufw allow from 35.154.93.182/32
ufw allow from 35.176.195.46/32
ufw allow from 35.177.43.250/32
ufw allow from 40.76.107.170/32
ufw allow from 43.198.123.228/32
ufw allow from 43.203.72.233/32
ufw allow from 43.218.5.202/32
ufw allow from 52.9.13.199/32
ufw allow from 52.9.139.134/32
ufw allow from 52.35.61.232/32
ufw allow from 52.55.56.26/32
ufw allow from 52.60.189.53/32
ufw allow from 52.67.95.251/32
ufw allow from 52.89.221.151/32
ufw allow from 52.186.167.216/29
ufw allow from 52.192.175.207/32
ufw allow from 54.177.155.33/32
ufw allow from 63.34.100.178/32
ufw allow from 63.35.33.198/32
ufw allow from 99.79.87.237/32
ufw allow from 107.21.25.247/32
ufw allow from 108.137.133.223/32
ufw allow from 108.137.188.57/32
ufw allow from 157.241.36.106/32
ufw allow from 157.241.93.102/32

Cloudflare / WAF: lege eine IP Access Rule (oder eine Custom-WAF-Skip-Regel) mit Aktion Allow für die Adressen oben an, damit Bot Fight Mode und Managed Challenges den Probe-Traffic nie blockieren.

Whitelisting nimmt diese Adressen nur von Blocking- und Rate-Limiting-Regeln aus. Es gewährt keinen Zugriff über das hinaus, was deine Seite ohnehin öffentlich ausliefert.

FAQ

Häufig gestellte Fragen

Die IP-Adressen auf dieser Seite gehören Datadog Synthetics und werden von Datadog Synthetics zum Zweck des Whitelistings veröffentlicht. Liste am 12.06.2026 gegen die offizielle Quelle verifiziert. Gleiche die Liste vor Änderungen an Produktiv-Firewalls immer mit der offiziellen Dokumentation ab. Alle Produktnamen und Marken sind Eigentum ihrer jeweiligen Inhaber; Uptimeify steht in keiner Verbindung zu Datadog Synthetics. Uptimeifys eigene Worker-IPs stehen unter /de/ips.txt; ein Funktionsvergleich auf unserer Vergleichsseite.

Monitoring ohne IP-Rätselraten.

Sichere deine Kunden-Assets ab und bereinige deine Firewall-Regeln. Nutze unsere verifizierten IP-Listen für fehlerfreie Whitelists oder steige direkt auf die stabile, rein europäische Infrastruktur von Uptimeify um.

Jetzt kostenlos testen