Referencia de la lista de permitidos de Copilot

Si su empresa emplea medidas de seguridad como un firewall o un servidor proxy, debe agregar las direcciones URL de este artículo a una lista de permitidos para asegurarse de que Copilot funciona según lo previsto. Los usuarios deben poder autenticarse en GitHub y acceder al servicio Copilot en GitHub.com o GHE.com.

Todos los usuarios del servidor proxy o firewall también deben configurar su propio entorno para conectarse a Copilot. Consulte Configuración de las opciones de red para GitHub Copilot.

Copilot en GitHub.com

Recomendamos usar el /meta extremo de la API para encontrar los dominios necesarios para usar GitHub en una red restringida. Para obtener más información, vea Permitir el acceso a los servicios de GitHub desde una red restringida.

La solicitud siguiente devuelve la mayoría de los dominios comodín necesarios para autenticarse y conectarse a Copilot en GitHub.com. Hay algunas excepciones para servicios específicos o si desea permitir el tráfico solo para los usuarios con planes específicos Copilot .

Shell

gh api meta -q '.domains | .website, .copilot'

gh api meta -q '.domains | .website, .copilot'

Además de estos dominios, recomendamos permitir el dominio raíz github.com. Esto no está cubierto por *.github.com y no lo devuelve la consulta anterior, aunque la API la devuelve en domains.actions.

Dominios necesarios específicos

En la tabla siguiente se enumeran los dominios específicos necesarios para Copilot. Si ya ha permitido los dominios comodín devueltos por el /meta punto de conexión, ya habrá permitido implícitamente la mayoría de estos dominios.

URL	Propósito	Carácter comodín relevante en la respuesta `/meta`
`https://github.com/login/*`	Autenticación	`github.com`
`https://github.githubassets.com`	Autenticación	`*.githubassets.com`
`https://avatars.githubusercontent.com`	Autenticación	`*.githubusercontent.com`
`https://github.com/copilot/*`
Copilot en GitHub	`github.com`
`https://github.com/enterprises/YOUR-ENTERPRISE/*`	Autenticación para cuentas de usuario administradas, solo se requiere con Enterprise Managed Users	`github.com`
`https://api.github.com/user`	Administración de usuarios	`*.github.com`
`https://api.github.com/copilot_internal/*`	Administración de usuarios	`*.github.com`
`https://collector.github.com/*`	Telemetría de análisis	`*.github.com`
`https://copilot-telemetry.githubusercontent.com/telemetry`
Copilot telemetría de cliente	`*.githubusercontent.com`
`https://default.exp-tas.com`
Copilot experimentación del cliente	`default.exp-tas.com`
`https://copilot-proxy.githubusercontent.com`	Servicio de API para las sugerencias Copilot	`*.githubusercontent.com`
`https://origin-tracker.githubusercontent.com`	Servicio de API para las sugerencias Copilot	`*.githubusercontent.com`
`https://.githubcopilot.com/`	Servicio de API para Copilot obtener sugerencias. Permite el acceso a usuarios autorizados independientemente del Copilot plan. No agregue esta dirección URL a la lista de permitidos si usa el enrutamiento de red basado en suscripciones. Para obtener más información sobre el enrutamiento de red basado en suscripciones, consulte Administración del acceso de GitHub Copilot a la red de su empresa.	`*.githubcopilot.com`
`https://*.individual.githubcopilot.com`	Servicio de API para Copilot obtener sugerencias. Permite el acceso a los usuarios autorizados a través de un Copilot Individual plan. No agregue esta dirección URL a la lista de permitidos si usa el enrutamiento de red basado en suscripciones.	No incluida
`https://*.business.githubcopilot.com`	Servicio de API para Copilot obtener sugerencias. Permite el acceso a los usuarios autorizados a través de un Copilot Business plan. No agregue esta dirección URL a la lista de permitidos si desea usar el enrutamiento de red basado en suscripciones para impedir que los usuarios usen Copilot Business en la red.	No incluida
`https://*.enterprise.githubcopilot.com`	Servicio de API para Copilot obtener sugerencias. Permite el acceso a los usuarios autorizados a través de un Copilot Enterprise plan. No agregue esta dirección URL a la lista de permitidos si desea usar el enrutamiento de red basado en suscripciones para impedir que los usuarios usen Copilot Enterprise en la red.	No incluida
`https://copilot-reports.github.com`
Copilot descargas de informes de métricas de uso	`*.github.com`
`https://copilot-reports-*.b01.azurefd.net`
Copilot descargas de informes de métricas de uso (alternativa). Necesario para situaciones de respaldo en las que las descargas eluden el dominio personalizado y se entregan desde la CDN de Azure Front Door.	No incluida
`https://usagereports*.blob.core.windows.net`
Copilot descargas del informe de métricas de uso (alternativa). Necesario para escenarios alternativos en los que las descargas eluden la CDN de Azure Front Door y se sirven directamente desde Azure Blob Storage.	No incluida

Copilot en GHE.com

Si utiliza Nube de GitHub Enterprise con residencia de datos, su empresa y los servicios de GitHub se alojan en un subdominio exclusivo de GHE.com.

Permitir el acceso a los siguientes dominios, que abarcan la mayoría de los servicios necesarios.
- https://*.SUBDOMAIN.ghe.com
- https://SUBDOMAIN.ghe.com
Reemplace SUBDOMAIN por el slug de su empresa.
Si tiene previsto usar la detección de código público, permita el acceso a https://origin-tracker.githubusercontent.com. Esto es necesario para comprobar el código generado con el código público hospedado en GitHub.com. Para obtener más información, vea Referencia de código de GitHub Copilot.

Todos los demás dominios que se requieren en GitHub.comno se requieren en GHE.com. Por ejemplo:

Los servicios individuales tienen un punto de conexión dedicado en el subdominio (por ejemplo https://copilot-proxy.SUBDOMAIN.ghe.com/, )
La experimentación de cliente está deshabilitada en GHE.com, por lo que https://default.exp-tas.com no es necesario
Los planes individuales Copilot no están disponibles en GHE.com, por lo que no se admite el enrutamiento de red basado en suscripciones (como https://*.individual.githubcopilot.com)

Requisitos específicos del editor

Además de las direcciones URL necesarias para conectarse a Copilot, debe asegurarse de que las reglas de red cumplen los requisitos del cliente local (por ejemplo, las solicitudes salientes a vscode.dev en Visual Studio Code). Busque la documentación del cliente elegido, por ejemplo:

Conexiones de red en Visual Studio Code en la Visual Studio documentación
Instalar y usar Visual Studio y Azure Services detrás de un firewall o servidor proxy en la documentación de Microsoft

Copilot características de voz

Las funciones de voz de GitHub Copilot CLI y GitHub Copilot app usan Foundry Local para ejecutar un modelo de reconocimiento de voz en tu equipo. Para consultar el catálogo de modelos y descargar modelos, estas características realizan solicitudes salientes a los siguientes dominios de Azure. Si desea usar características de voz detrás de un firewall o servidor proxy, agregue estas direcciones URL a la lista de permitidos:

Dominio o dirección URL	Propósito
`https://ai.azure.com`	Solicitudes de catálogo de modelos
`https://api.catalog.azureml.ms`	Detección de la región de Azure óptima para descargas de modelos
`https://*.api.azureml.ms`	Puntos de conexión del catálogo de modelos regionales
`https://amlwlrt4*.blob.core.windows.net`	Descargas de modelos de Azure Blob Storage regionales. El `amlwlrt4*` carácter comodín coincide con las cuentas de Azure Blob Storage regionales que las características de voz local de Foundry usan para descargar modelos. La cuenta de almacenamiento específica depende de la región de Azure más cercana al usuario.

Lista de permitidos recomendada de Copilot cloud agent

Copilot cloud agent incluye un firewall integrado con una lista de permitidos recomendada que está habilitada de forma predeterminada. La lista de permitidos recomendada permite acceso a:

Repositorios de paquetes de sistema operativo comunes (por ejemplo, Debian, Ubuntu, Red Hat).
Registros de contenedor comunes (por ejemplo, Docker Hub, Azure Container Registry, AWS Elastic Container Registry).
Empaqueta registros usados por lenguajes de programación populares (C#, Dart, Go, Haskell, Java, JavaScript, Perl, PHP, Python, Ruby, Rust, Swift).
Entidades de certificación comunes (para permitir la validación de certificados SSL).
Hosts que se usan para descargar exploradores web para el servidor MCP de Playwright.

Para obtener más información sobre cómo configurar el Copilot cloud agent firewall, consulte Personalización o deshabilitación del firewall para GitHub Copilot.

La lista de permitidos permite access a los hosts siguientes: