Migrazione Cloudflare:
aggiornamento dell’infrastruttura di rete
Informazioni importanti sulla migrazione Cloudflare, indirizzi IP e compatibilità dei cifrari di sicurezza (ciphers).
Sintesi della variazione
Nell’ambito del nostro continuo impegno per la sicurezza e la resilienza della piattaforma, stiamo implementando un servizio di web proxying tramite Cloudflare. Questo aggiornamento introdurrà un ulteriore livello di protezione contro le minacce emergenti e garantirà un’elevata disponibilità dei servizi.
La migrazione verrà effettuata in modo graduale tra il 6 ottobre 2026 e il 31 gennaio 2027. Per garantire la continuità operativa, è fondamentale verificare e completare le opportune configurazioni di rete con congruo anticipo rispetto all’inizio del periodo indicato.
Cosa sta cambiando?
Gli indirizzi IP pubblici (Public IP Addresses) della nostra piattaforma passeranno alla rete globale di Cloudflare.
Devo intervenire?
Sebbene la piattaforma rimarrà pienamente funzionale senza alcuna interruzione del servizio (downtime) prevista, l’intervento è obbligatorio per i clienti che applicano specifiche restrizioni di rete. Se la vostra rete interna o la vostra integrazione presenta una delle seguenti restrizioni, è necessario completare gli aggiornamenti prima della data di migrazione programmata per evitare una perdita totale di connettività:
1. Traffico Internet in uscita limitato (whitelist degli IP / IP Whitelisting)
Se la vostra rete consente solo il traffico da o verso indirizzi IP specifici, deve aggiornare la vostra lista di autorizzazione (allow list) per includere i nuovi indirizzi IP di Cloudflare. Se non aggiungerete i nuovi indirizzi, i vostri sistemi non saranno in grado di connettersi una volta migrato l’account.
Vi preghiamo di aggiungere i seguenti indirizzi IP specifici alla vostra whitelist:
- IPv4: 162.159.142.140 e 172.66.2.136
- IPv6: 2606:4700:7::280 e 2a06:98c1:58::280
2. Restrizioni sui cifrari di sicurezza (Cipher Restrictions)
Per i clienti che utilizzano suite di cifratura datate, segnaliamo che la rete edge di Cloudflare offre un set di cifrari moderno. Ciò potrebbe causare problemi di connessione per i clienti che utilizzano un cifrario non supportato da Cloudflare.
Elenco dei cifrari supportati (Supported Ciphers List):
- AEAD-AES128-GCM-SHA256
- AEAD-AES256-GCM-SHA384
- AEAD-CHACHA20-POLY1305-SHA256
- ECDHE-ECDSA-AES128-GCM-SHA256
- ECDHE-ECDSA-CHACHA20-POLY1305
- ECDHE-RSA-AES128-GCM-SHA256
- ECDHE-RSA-CHACHA20-POLY1305
- ECDHE-ECDSA-AES256-GCM-SHA384
- ECDHE-RSA-AES256-GCM-SHA384
- ECDHE-ECDSA-AES128-SHA256
- ECDHE-RSA-AES128-SHA256
- ECDHE-ECDSA-AES256-SHA384
- ECDHE-RSA-AES256-SHA384
- ECDHE-ECDSA-AES128-SHA
- ECDHE-RSA-AES128-SHA
- AES128-GCM-SHA256
- AES128-SHA256
- AES128-SHA
- ECDHE-RSA-AES256-SHA
- AES256-GCM-SHA384
- AES256-SHA256
- AES256-SHA
- DES-CBC3-SHA
Supporto
Per qualsiasi ulteriore chiarimento vi invitiamo a contattare il nostro team di supporto o il vostro Account Manager.