Woher stammen diese Ranges?

Aus der offiziellen AWS ip-ranges.json, gefiltert auf den Service ROUTE53_HEALTHCHECKS. AWS bietet zudem SNS-Benachrichtigungen bei Änderungen an ip-ranges.json: ideal, um die Allow-Liste zu automatisieren.

Was passiert, wenn ich einen Health-Checker blockiere?

Route 53 braucht ein Quorum von Checkern, die deinen Endpoint als gesund sehen. Blockierte Checker stimmen "unhealthy". Das kann DNS-Failover weg von einem völlig intakten Endpoint auslösen.

Prüft Route 53 über IPv6?

Ja: ip-ranges.json veröffentlicht auch IPv6-Ranges für ROUTE53_HEALTHCHECKS. Whiteliste beide Listen bei Dual-Stack-Endpoints.

Soll ich diese IPs auf dem Origin-Server oder auf CDN/WAF whitelisten?

Auf beiden: überall, wo Requests blockiert werden können. Sitzt deine Seite hinter einem CDN oder einer WAF (Cloudflare, AWS WAF, Akamai…), lege dort eine Allow-/Skip-Regel an, damit Probes nie gechallenged werden; filtert auch deine Origin-Firewall den Traffic, whiteliste sie zusätzlich dort. Eine einzige übersehene Ebene genügt für Fehlalarme.

Wie halte ich diese Whitelist automatisch aktuell?

Die meisten Anbieter bieten eine maschinenlesbare Quelle (oben verlinkt). Rufe sie zeitgesteuert ab, ein kleiner Cron-Job, der die Liste zieht und dein Firewall-Regelwerk aktualisiert, statt Adressen von Hand zu pflegen. Diese Seite wird regelmäßig gegen die offizielle Quelle verifiziert, aber Automatisierung auf deiner Seite ist am zuverlässigsten.

Was ist der Unterschied zwischen Whitelisten und Blockieren hier?

Eine Blocklist hält bekannte schlechte Adressen fern; eine Allow-/Whitelist stellt sicher, dass bekannte gute Adressen, hier die Monitoring-Probes, nie versehentlich in einer Block- oder Rate-Limit-Regel landen. Beides kann nebeneinander bestehen: Du blockierst weiter Angreifer und nimmst gleichzeitig die Probes gezielt aus.

Amazon Route 53 Health Checks: IPs & Standorte

Q: Macht das Whitelisten dieser IPs meine Seite unsicherer?

Nein. Das Allow-Listing nimmt nur bekannte Monitoring-Adressen von Blocking- und Rate-Limiting-Regeln aus. Es gewährt keinen Zugriff über das hinaus, was deine Seite ohnehin öffentlich ausliefert; Authentifizierung, Autorisierung und TLS bleiben unverändert. Du sagst deiner Firewall lediglich „das sind keine Angreifer".

Verifizierte Amazon Route 53 Health Checks IP-Adressen. Copy-Paste Firewall-Setups.

Jede offizielle Monitoring-IP von Amazon Route 53 Health Checks: live validiert gegen die kanonische Quelle inklusive fertiger Firewall-Templates. Stoppe fehlerhafte Downtime-Alarme, die durch blockierte Prüfknoten auf deinen Servern verursacht werden.

Jetzt kostenlos testen Uptimeify IP-Liste

Entwickelt und gehostet in der

Europäischen Union

DSGVO-konformes Hosting

in Deutschland

Georedundantes Replikat

in der gesamten EU

Drei-Schritt-Aktivierung & Fehlerfreie Firewall-Konfiguration

Bringe deine Sicherheitsregeln in drei einfachen Schritten auf den neuesten Stand. Unsere schlüsselfertigen Konfigurations-Templates für die gängigsten Server-Architekturen verhindern unvollständige Routing-Filter und fehlerhaftes Check-Flapping.

Vollständige IP-Listen kopieren

31 IPv4- und 26 IPv6-Ranges von Health-Checkern in mehreren AWS-Regionen: ein Klick unten kopiert alles als einfache Liste oder als fertige UFW-, nginx- oder Apache-Config.

Firewall & WAF berechtigen

Nimm jede Adresse in deine Allow-Liste auf: UFW, nginx, Apache oder eine Cloudflare/WAF-Skip-Regel. Unvollständige Listen verursachen Flapping und Fehlalarme.

Periodische Synchronisation sichern

Amazon Route 53 Health Checks aktualisiert seine Liste gelegentlich. Diese Seite wurde am 12.06.2026 gegen die offizielle Quelle verifiziert. Prüfe nach unerklärlichen Alarmen neu oder automatisiere den Abgleich.

Offizielle Amazon Route 53 Health Checks-Monitoring-IPs

AWS veröffentlicht jede Range in ip-ranges.json. Health-Checker-Traffic ist der Service ROUTE53_HEALTHCHECKS.

Amazon-Route-53-Health-Checks prüfen deine Endpoints von Health-Checkern in mehreren AWS-Regionen, um DNS-Failover zu steuern. Blockiert deine Firewall diese Checker, stuft Route 53 gesunde Endpoints als unhealthy ein, und failt Traffic weg, obwohl nichts kaputt ist.

Whiteliste die Ranges unten genau wie gelistet; sie stammen aus den ROUTE53_HEALTHCHECKS-Einträgen der offiziellen AWS ip-ranges.json.

Diese Liste enthält 31 IPv4- und 26 IPv6-Ranges, verifiziert gegen die offizielle Quelle am 12.06.2026.

IPv4-Adressen 31

51.0.252.0/24
15.177.0.0/18
15.177.108.0/24
52.80.197.0/25
52.80.197.128/25
52.80.198.0/25
52.83.34.128/25
52.83.35.0/25
52.83.35.128/25
18.253.167.0/25
18.253.167.128/25
18.253.168.0/25
160.1.55.0/25
160.1.55.128/25
160.1.56.0/25
54.248.220.0/26
54.250.253.192/26
54.251.31.128/26
54.255.254.192/26
54.252.254.192/26
54.252.79.128/26
176.34.159.192/26
54.228.16.0/26
177.71.207.128/26
54.232.40.64/26
107.23.255.0/26
54.243.31.192/26
54.183.255.128/26
54.241.32.64/26
54.244.52.192/26
54.245.168.0/26

IPv6-Adressen 26

2600:f0f0:30f::/48
2600:f0f0:30e::/48
2600:f0f0:300:100::/56
2001:3fc6:100::/48
2400:7fc0:83cc:cc00::/56
2400:7fc0:83cc:cd00::/56
2400:7fc0:83cc:ce00::/56
2404:c2c0:83cc:cc00::/56
2404:c2c0:83cc:cd00::/56
2404:c2c0:83cc:ce00::/56
2406:da14:7ff:f800::/56
2406:da14:fff:f800::/56
2406:da18:7ff:f800::/56
2406:da18:fff:f800::/56
2406:da1c:7ff:f800::/56
2406:da1c:fff:f800::/56
2a05:d018:7ff:f800::/56
2a05:d018:fff:f800::/56
2600:1f1e:7ff:f800::/56
2600:1f1e:fff:f800::/56
2600:1f18:3fff:f800::/56
2600:1f18:7fff:f800::/56
2600:1f1c:7ff:f800::/56
2600:1f1c:fff:f800::/56
2600:1f14:7ff:f800::/56
2600:1f14:fff:f800::/56

Zuletzt verifiziert: 2026-06-12

Offizielle Quelle: https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/route-53-ip-addresses.html

Von wo Amazon Route 53 Health Checks prüft

Offizielle Standortdaten des Anbieters: Adressen gruppiert nach Check-Standort.

Standort	IP-Adressen
GLOBAL	15.177.0.0/18
ap-northeast-1	54.248.220.0/26 · 54.250.253.192/262406:da14:7ff:f800::/56 · 2406:da14:fff:f800::/56
ap-southeast-1	54.251.31.128/26 · 54.255.254.192/262406:da18:7ff:f800::/56 · 2406:da18:fff:f800::/56
ap-southeast-2	54.252.254.192/26 · 54.252.79.128/262406:da1c:7ff:f800::/56 · 2406:da1c:fff:f800::/56
cn-north-1	52.80.197.0/25 · 52.80.197.128/25 · 52.80.198.0/252400:7fc0:83cc:cc00::/56 · 2400:7fc0:83cc:cd00::/56 · 2400:7fc0:83cc:ce00::/56
cn-northwest-1	52.83.34.128/25 · 52.83.35.0/25 · 52.83.35.128/252404:c2c0:83cc:cc00::/56 · 2404:c2c0:83cc:cd00::/56 · 2404:c2c0:83cc:ce00::/56
eu-central-1	2600:f0f0:30f::/48
eu-west-1	176.34.159.192/26 · 54.228.16.0/262a05:d018:7ff:f800::/56 · 2a05:d018:fff:f800::/56
eusc-de-east-1	51.0.252.0/242001:3fc6:100::/48
sa-east-1	177.71.207.128/26 · 54.232.40.64/262600:1f1e:7ff:f800::/56 · 2600:1f1e:fff:f800::/56
us-east-1	107.23.255.0/26 · 54.243.31.192/262600:1f18:3fff:f800::/56 · 2600:1f18:7fff:f800::/56
us-gov-east-1	18.253.167.0/25 · 18.253.167.128/25 · 18.253.168.0/25
us-gov-west-1	160.1.55.0/25 · 160.1.55.128/25 · 160.1.56.0/25
us-south-1	15.177.108.0/24
us-west-1	54.183.255.128/26 · 54.241.32.64/262600:1f1c:7ff:f800::/56 · 2600:1f1c:fff:f800::/56
us-west-2	54.244.52.192/26 · 54.245.168.0/262600:f0f0:30e::/48 · 2600:f0f0:300:100::/56 · 2600:1f14:7ff:f800::/56 · 2600:1f14:fff:f800::/56

Amazon Route 53 Health Checks-Monitoring IPs richtig whitelisten

Format wählen. Der Block unten enthält die komplette Config für jede Adresse der Liste oben. Die einfache Liste gibt es auch als .txt-Download.

ufw allow from 51.0.252.0/24
ufw allow from 15.177.0.0/18
ufw allow from 15.177.108.0/24
ufw allow from 52.80.197.0/25
ufw allow from 52.80.197.128/25
ufw allow from 52.80.198.0/25
ufw allow from 52.83.34.128/25
ufw allow from 52.83.35.0/25
ufw allow from 52.83.35.128/25
ufw allow from 18.253.167.0/25
ufw allow from 18.253.167.128/25
ufw allow from 18.253.168.0/25
ufw allow from 160.1.55.0/25
ufw allow from 160.1.55.128/25
ufw allow from 160.1.56.0/25
ufw allow from 54.248.220.0/26
ufw allow from 54.250.253.192/26
ufw allow from 54.251.31.128/26
ufw allow from 54.255.254.192/26
ufw allow from 54.252.254.192/26
ufw allow from 54.252.79.128/26
ufw allow from 176.34.159.192/26
ufw allow from 54.228.16.0/26
ufw allow from 177.71.207.128/26
ufw allow from 54.232.40.64/26
ufw allow from 107.23.255.0/26
ufw allow from 54.243.31.192/26
ufw allow from 54.183.255.128/26
ufw allow from 54.241.32.64/26
ufw allow from 54.244.52.192/26
ufw allow from 54.245.168.0/26
ufw allow from 2600:f0f0:30f::/48
ufw allow from 2600:f0f0:30e::/48
ufw allow from 2600:f0f0:300:100::/56
ufw allow from 2001:3fc6:100::/48
ufw allow from 2400:7fc0:83cc:cc00::/56
ufw allow from 2400:7fc0:83cc:cd00::/56
ufw allow from 2400:7fc0:83cc:ce00::/56
ufw allow from 2404:c2c0:83cc:cc00::/56
ufw allow from 2404:c2c0:83cc:cd00::/56
ufw allow from 2404:c2c0:83cc:ce00::/56
ufw allow from 2406:da14:7ff:f800::/56
ufw allow from 2406:da14:fff:f800::/56
ufw allow from 2406:da18:7ff:f800::/56
ufw allow from 2406:da18:fff:f800::/56
ufw allow from 2406:da1c:7ff:f800::/56
ufw allow from 2406:da1c:fff:f800::/56
ufw allow from 2a05:d018:7ff:f800::/56
ufw allow from 2a05:d018:fff:f800::/56
ufw allow from 2600:1f1e:7ff:f800::/56
ufw allow from 2600:1f1e:fff:f800::/56
ufw allow from 2600:1f18:3fff:f800::/56
ufw allow from 2600:1f18:7fff:f800::/56
ufw allow from 2600:1f1c:7ff:f800::/56
ufw allow from 2600:1f1c:fff:f800::/56
ufw allow from 2600:1f14:7ff:f800::/56
ufw allow from 2600:1f14:fff:f800::/56

Cloudflare / WAF: lege eine IP Access Rule (oder eine Custom-WAF-Skip-Regel) mit Aktion Allow für die Adressen oben an, damit Bot Fight Mode und Managed Challenges den Probe-Traffic nie blockieren.

Whitelisting nimmt diese Adressen nur von Blocking- und Rate-Limiting-Regeln aus. Es gewährt keinen Zugriff über das hinaus, was deine Seite ohnehin öffentlich ausliefert.

FAQ

Häufig gestellte Fragen

Die IP-Adressen auf dieser Seite gehören Amazon Route 53 Health Checks und werden von Amazon Route 53 Health Checks zum Zweck des Whitelistings veröffentlicht. Liste am 12.06.2026 gegen die offizielle Quelle verifiziert. Gleiche die Liste vor Änderungen an Produktiv-Firewalls immer mit der offiziellen Dokumentation ab. Alle Produktnamen und Marken sind Eigentum ihrer jeweiligen Inhaber; Uptimeify steht in keiner Verbindung zu Amazon Route 53 Health Checks. Uptimeifys eigene Worker-IPs stehen unter /de/ips.txt; ein Funktionsvergleich auf unserer Vergleichsseite.

Monitoring ohne IP-Rätselraten.

Sichere deine Kunden-Assets ab und bereinige deine Firewall-Regeln. Nutze unsere verifizierten IP-Listen für fehlerfreie Whitelists oder steige direkt auf die stabile, rein europäische Infrastruktur von Uptimeify um.

Jetzt kostenlos testen