微信的消息接口要求POST到一个开发者提供的服务器地址，如何判定调用来自微信而不是其他非法源？

通过调用接口获得微信的服务器IP，然后通过IP范围来做出限制，还是有别的什么更好的方法？