在公众号文档的“能力接入 /基础消息 /接收普通消息” 章节提到“当普通微信用户向公众账号发消息时，微信服务器将POST消息的XML数据包到开发者填写的URL上。”

请问能否提供微信服务器的白名单，避免自建服务被恶意扫描？