Azure VNET：將流量發送到 Microsoft 公共 ip

Question

我在 azure 上創建了一個 vnet。 vnet 包含 VM、堡壘主機和 pfsense 防火牆。 我正在使用堡壘主機連接到 VM，並且所有流量都使用 pfsense 進行過濾。

連接虛擬機后，看到pfsense的狀態表，發現虛擬機已經向微軟的公網IP發送了請求。 IP的詳細信息如下

IP地址	港口
168.63.129.16	32526
168.63.129.16	80
104.211.104.96	443
52.239.202.196	443
52.239.202.68	443
64.4.48.5	53

任何人都可以幫助我了解這些 IP 是什么以及為什么 VM 向這些 IP 發送請求

Answer 1

正如我在評論中提到，前兩個IP地址（ 168.63.129.16:35526 ， 168.63.129.16:80 ）通過使用Azure Extensions and Features這也是在提到微軟文檔。

至於接下來的 3 個 IP （ 104.211.104.96:443 、 52.239.202.196:443 、 52.239.202.68:443 ）由印度中部地區的Azure Storage Service使用，可在Microsoft 公共 IP（針對不同服務文​​件提及）中找到如52.239.202.0/24 、 104.211.104.96/28 ) 。 你可以從 這里下載。

對於最后一個 IP ( 64.4.48.5:53 ) ，它沒有出現在列表中，但根據端口 53，它正在被 DNS 使用。 所以，我的猜測是它被public DNS of the Bastion Host使用。