Cloud Agents は、MCP ツール呼び出しによる送信接続に固定 IP アドレスプールを使用します。これらのアドレスをファイアウォールの許可リストに追加することで、MCP Server が Cloud Agents からのトラフィックを正常に受信できるようになります。
これらのアドレスは MCP の送信トラフィック専用であり、サンドボックスのパブリックネットワーク送信ネットワークセグメントとは共用しません。変更が生じる場合は事前に通知します。
送信 IP アドレス（MCP）
Agent が外部サーバーに接続する MCP ツールを呼び出す際に使用する固定送信 IP セグメント：
ファイアウォール設定
上記の CIDR をサーバーの受信許可リストに追加すると、Cloud Agents からの MCP 呼び出しが到達できるようになります。
上記の IP 範囲は MCP ツール呼び出しの送信のみに適用されます。サンドボックスコンテナの unrestricted または allowed_hosts ネットワークモードは、独立した重複しないパブリック IP セグメントを使用しており、本ページの対象外です。
FAQ
Q：これらの IP は変わりますか？
A：予告なく変更されることはありません。セグメントの変更やローテーションを行う場合は、ファイアウォールルールを更新するのに十分な時間を確保できるよう、事前に告知します。
Q：サンドボックスの送信接続もこれらの IP から発信されますか？
A：いいえ。サンドボックスのパブリックネットワーク送信は別の IP プールを使用します。本ページに記載のアドレスは、プラットフォームが Agent に代わって発行する MCP ツール呼び出し専用です。 
