Справочник конечных точек Office 365

Если ваша организация использует Office 365 и запрещает компьютерами сети подключения к Интернету, ниже вы найдете конечных точек (доменные имена, порты, URL-адреса, IPv4 и IPv6 диапазоны адресов), который следует включить в вашей исходящего разрешить списки, чтобы проверить свой компьютеры могут использовать успешно Office 365.

Примечание:  Мы стараемся как можно оперативнее обеспечивать вас актуальными справочными материалами на вашем языке. Эта страница переведена автоматически, поэтому ее текст может содержать неточности и грамматические ошибки. Для нас важно, чтобы эта статья была вам полезна. Просим вас уделить пару секунд и сообщить, помогла ли она вам, с помощью кнопок внизу страницы. Для удобства также приводим ссылку на оригинал (на английском языке) .

Конечные точки для всего мира (включая государственные организации США): Office 365

Национальный облако конечные точки: Office 365, предоставляемой 21 Vianet | Германия Office 365 | Office 365 для государственных учреждений США

Загрузка: конечные точки в формате XML

Важные: Office 365 требуется подключение к Интернету на других компьютерах при подключении к службе. Просмотрите наши руководства для планирования настройки сети, если вам не удается предоставить неотфильтрованные доступ к Интернету.

Office 365 общих служб

Чтобы использовать любые службы Office 365 для любой SKU, должны иметь возможность подключения к этих общих служб.

Если в противном случае было сказано, источник сетевой запрос не клиента и сервера и ожидаемый учетные данные являются вход для пользователя, это означает, что вы избежите проверки подлинности прокси-сервера возможности для повышения производительности.

Если не указано иное Подождите портов TCP 80 для переадресации и TCP 443 для сетевого трафика.

Если не указано иное IP-адреса будут включены в API

Доступен через Интернет и ExpressRoute необходимые доменные имена

Назначение следующих конечных точек входит в состав центра обработки данных Майкрософт.

Строка

Эти конечные точки, необходимые для всех служб Office 365

Обход прокси-сервер для этих доменные имена (Пример)

1

Office 365 Портал (подстановочный знак)

*. office365.com1

2

Office 365 Портал

home.office.com

portal.office.com

agent.office.net

www.office.com

outlook.office365.com

signup.microsoft.com

suite.office.net

account.office.net

3

Office 365 Проверка подлинности

api.login.microsoftonline.com

clientconfig.microsoftonline-p.net

device.login.microsoftonline.com

hip.microsoftonline-p.net

hipservice.microsoftonline.com

login.microsoft.com

login.microsoftonline.com

logincert.microsoftonline.com

loginex.microsoftonline.com

login-us.microsoftonline.com

login.microsoftonline-p.com

nexus.microsoftonline-p.com

stamp2.login.microsoftonline.com

login.windows.net

*.microsoftonline.com

provisioningapi.microsoftonline.com

adminwebservice.microsoftonline.com

4

Office Online2

*broadcast.officeapps.live.com

*excel.officeapps.live.com

*onenote.officeapps.live.com

*powerpoint.officeapps.live.com

*view.officeapps.live.com

*visio.officeapps.live.com

*word-edit.officeapps.live.com

*word-view.officeapps.live.com

5

Office 365Безопасность приложений в облаке

*.portal.cloudappsecurity.com

6

Office 365 Delve

delve.office.com

apc.delve.office.com

aus.delve.office.com

can.delve.office.com

eur.delve.office.com

gbr.delve.office.com

ind.delve.office.com

jpn.delve.office.com

kor.delve.office.com

lam.delve.office.com

nam.delve.office.com

1 существует определенный sub-доменные имена в рамках этого домена, доступные на ExpressRoute, подробнее, прочитайте раздел, решить, какие приложения и функции маршрутизации по ExpressRoute.

2 подстановочные знаки в разделе officeapps.live.com имен, например *visio.officeapps.live.com представляет список 20 + региональных узлов, которые могут быть изменены как разворачивает службы.

Примечание. В настоящее время ExpressRoute (ER) для Office 365 не поддерживает IPv6. Клиентам, не использующим ExpressRoute, необходимо убедиться в том, что оба приведенных ниже списка IP-адресов доступны через Интернет.

Конечные точки IPv4

Конечные точки IPv6

13.71.151.88/32
13.76.138.63/32
13.78.120.69/32
13.78.120.70/32
13.78.120.99/32
13.78.120.159/32
13.80.22.71/32
13.80.125.22/32
13.84.178.101/32
13.84.218.185/32
13.84.219.100/32
13.84.222.249/32
13.87.36.128/32
13.88.17.54/32
13.91.91.243/32
13.92.181.66/32
13.92.236.241/32
13.93.164.45/32
13.95.29.177/32
13.95.30.46/32
13.107.6.156/31
13.107.7.190/31
13.107.9.156/31
23.96.241.70/32
23.96.251.50/32
23.96.253.65/32
23.97.78.94/32
23.102.232.134/32
40.69.185.117/32
40.76.54.117/32
40.81.156.153/32
40.81.156.154/32
40.81.156.155/32
40.81.156.156/32
40.83.120.174/32
40.83.127.89/32
40.83.185.155/32
40.84.2.83/32
40.84.4.93/32
40.84.4.119/32
40.84.145.72/32
40.90.218.196/32
40.90.218.197/32
40.90.218.198/32
40.90.218.203/32
40.112.144.173/32
40.112.145.113/32
40.113.91.234/32
40.117.229.133/32
40.117.229.194/32
40.124.8.53/32
51.142.213.184/32
52.163.93.38/32
52.164.121.65/32
52.164.124.124/32
52.164.127.6/32
52.168.128.89/32
52.168.177.42/32
52.174.56.180/32
52.178.144.25/32
52.178.146.67/32
52.178.147.210/32
52.183.75.62/32
52.184.165.82/32
52.187.78.144/32
52.225.223.43/32
52.233.242.192/32
65.52.220.46/32
65.55.239.168/32
94.245.117.53/32
104.40.178.127/32
104.40.179.160/32
104.40.211.46/32
104.42.225.143/32
104.42.230.91/32
104.43.21.58/32
104.214.107.57/32
104.214.144.62/32
104.214.146.199/32
104.215.28.42/32
157.55.145.0/25
157.55.155.0/25
157.55.227.192/26
168.61.149.234/32
168.62.104.83/32
168.62.106.224/32
168.63.92.133/32
207.46.73.250/32
207.46.140.244/32
207.46.141.38/32
207.46.216.54/32
13.67.50.224/29
13.71.201.64/26
13.106.4.128/25
13.75.48.16/29
13.75.80.16/29
13.106.56.0/25
20.190.128.0/18
23.100.16.168/29
23.100.32.136/29
23.100.64.24/29
23.100.72.32/29
23.100.80.64/29
23.100.88.32/29
23.100.101.112/28
23.100.104.16/28
23.100.112.64/29
23.100.120.64/29
23.101.5.104/29
23.101.144.136/29
23.101.165.168/29
23.101.181.128/29
23.101.210.24/29
23.101.222.240/28
23.101.224.16/29
23.101.226.16/28
40.112.64.16/28
40.113.192.16/29
40.114.120.16/29
40.115.152.16/28
40.127.67.24/29
40.126.0.0/18
52.172.144.16/28
65.52.1.16/29
65.52.193.136/29
65.54.170.128/25
70.37.154.128/25
104.40.240.48/28
104.41.13.120/29
104.41.216.16/28
104.42.72.16/29
104.43.208.16/29
104.43.240.16/29
104.44.218.128/25
104.44.254.128/25
104.44.255.0/25
104.45.0.16/28
104.45.208.104/29
104.46.112.8/29
104.46.224.64/28
104.209.144.16/29
104.210.48.8/29
104.210.83.160/29
104.210.208.16/29
104.211.16.16/29
104.211.48.16/29
104.211.88.16/28
104.211.216.32/27
104.215.96.24/29
104.215.144.64/29
104.215.184.16/29
132.245.165.0/25
134.170.67.0/25
134.170.116.0/25
134.170.165.0/25
134.170.172.128/25
157.55.45.128/25
157.55.59.128/25
157.55.130.0/25
157.55.145.0/25
157.55.155.0/25
157.55.227.192/26
157.56.53.128/25
157.56.55.0/25
157.56.58.0/25
157.56.151.0/25
191.232.2.128/25
191.237.248.32/29
191.237.252.192/28

13.107.6.171/32
13.107.140.6/32
52.108.0.0/14
52.238.106.116/32
52.247.150.191/32
2603:1020:0:7::4e1/128
2603:1020:200::682f:a1d8/128
2603:1020:201:a::2b1/128
2603:1020:201::3c4/128
2603:1020:201::5f2/128
2603:1020:300::33/128
2603:1020:400::26/128
2603:1020:600::1d3/128
2603:1020:700::1cb/128
2603:1030:603::3c9/128
2603:1030:603::6a/128
2603:1030:603::72/128
2603:1030:a02::118/128
2603:1030:a02::367/128
2603:1040:200::111/128
2603:1040:200::325/128
2603:1040:400::2f4/128
2603:1040:400::5d/128
2603:1040:400::5e/128
2603:1040:400::7b/128
2603:1040:401::57/128
2603:1040:401::c/128
2603:1040:601::1e7/128
2603:1040:601::2f/128
2603:1040:601::36c/128
2603:1040:601::4e/128
2801:80:1d0:1c00::/64
2a01:111:2003::/48
2a01:111:200a:a::/64
2a01:111:202c::/48
2a01:111:202e::/48
2a01:111:202e::190/128
2a01:111:202e::191/128
2a01:111:202e::156/128
2a01:111:202d::/48
2a01:111:2035:8::/64
2a01:111:f100:1002::4134:c0cb/128
2a01:111:f100:1002::4134:c440/128
2a01:111:f100:1002::4134:d93c/128
2a01:111:f100:1002::4134:d9ee/128
2a01:111:f100:1003::4134:36d5/128
2a01:111:f100:1004::4134:f0c8/128
2a01:111:f100:2002::8975:2c33/128
2a01:111:f100:2002::8975:2d11/128
2a01:111:f100:2002::8975:2d43/128
2a01:111:f100:2002::8975:2d98/128
2a01:111:f100:2002::8975:2db9/128
2a01:111:f100:2002::8975:2cbc/128
2a01:111:f100:3002::8987:320c/128
2a01:111:f100:3002::8987:342a/128
2a01:111:f100:3002::8987:3552/128
2a01:111:f100:3002::8987:358e/128
2a01:111:f100:4001::4625:609b/128
2a01:111:f100:4001::4625:61ea/128
2a01:111:f100:4001::4625:a065/128
2a01:111:f100:4001::4625:a1e3/128
2a01:111:f100:4001::4625:a248/128
2a01:111:f100:4001::4625:a4b4/128
2a01:111:f100:4002::9d37:c021/128
2a01:111:f100:4002::9d37:c08f/128
2a01:111:f100:6000::4134:a2af/128
2a01:111:f100:6000::4134:b0ba/128
2a01:111:f100:6000::4134:b84b/128
2a01:111:f100:7000::6fdd:50bb/128
2a01:111:f100:7000::6fdd:682b/128
2a01:111:f100:7000::6fdd:699d/128
2a01:111:f100:7000::6fdd:6b20/128
2a01:111:f100:7000::6fdd:6b76/128
2a01:111:f100:7000::6fdd:6cac/128
2a01:111:f100:7000::6fdd:6fc4/128
2a01:111:f100:8000::4134:902e/128
2a01:111:f100:8000::4134:941b/128
2a01:111:f100:8001::d5c7:8077/128
2a01:111:f100:9001::1761:91cb/128
2a01:111:f100:a000::5ef5:581c/128
2a01:111:f100:a000::5ef5:6c55/128
2a01:111:f100:7000::6fdd:6095/128
2a01:111:f100:a001::a83f:5c85/128
2a01:111:f100:a004::bfeb:8aa2/128
2a01:111:f100:a004::bfeb:8c89/128
2a01:111:f100:a004::bfeb:8cb8/128
2a01:111:f100:a004::bfeb:8deb/128
2a01:111:f102:8001::1761:4237/128
2a01:111:f102:8001::1761:4daf/128
2a01:111:f102:8001::1761:4f8a/128
2a01:111:f406:1::/64
2a01:111:f406:1000::/64
2a01:111:f406:1004::/64
2a01:111:f406:1801::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2a01:111:f406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2a01:111:f406:c00::/64
2603:1020:201::4a0/128
2603:1020:201::4a1/128
2603:1020:201::4a2/128
2603:1020:201::4a3/128
2603:1020:201::4a4/128
2603:1020:201::4a5/128
2603:1020:201::4a6/128
2603:1020:201::4a7/128
2603:1020:201::4aa/128
2603:1020:201::581/128
2603:1020:201::583/128
2603:1020:201::584/128
2603:1020:201::586/128
2603:1020:201::588/128
2603:1020:201::589/128
2603:1020:201::58a/128
2603:1020:201::58b/128
2603:1020:201::58c/128
2603:1020:201:2::/64
2603:1020:201:3::/64
2603:1030:7::2c/128
2603:1030:7::2d/128
2603:1030:7::2f/128
2603:1030:7::30/128
2603:1030:7::34/128
2603:1030:7::3f/128
2603:1030:7::40/128
2603:1030:7::41/128
2a01:111:2005:6::/64
2a01:111:f100:1002::4134:d89f/128
2a01:111:f100:1002::4134:d944/128
2a01:111:f100:1002::4134:d95f/128
2a01:111:f100:1002::4134:da55/128
2a01:111:f100:1002::4134:da5c/128
2a01:111:f100:1002::4134:da81/128
2a01:111:f100:1002::4134:dab5/128
2a01:111:f100:1002::4134:daee/128
2a01:111:f100:1002::4134:db2a/128
2a01:111:f100:1002::4134:db60/128
2a01:111:f100:1002::4134:db89/128
2a01:111:f100:1002::4134:dbe7/128
2a01:111:f100:1002::4134:dc2d/128
2a01:111:f100:1002::4134:dc2e/128
2a01:111:f100:1002::4134:dc43/128
2a01:111:f100:1002::4134:dc6e/128
2a01:111:f100:1002::4134:dd7a/128
2a01:111:f100:1002::4134:ddcb/128
2a01:111:f100:2002::8975:2c3b/128
2a01:111:f100:2002::8975:2c3f/128
2a01:111:f100:2002::8975:2c6d/128
2a01:111:f100:2002::8975:2cdd/128
2a01:111:f100:2002::8975:2cea/128
2a01:111:f100:2002::8975:2ced/128
2a01:111:f100:2002::8975:2d08/128
2a01:111:f100:2002::8975:2d19/128
2a01:111:f100:2002::8975:2d25/128
2a01:111:f100:2002::8975:2d4d/128
2a01:111:f100:2002::8975:2d6a/128
2a01:111:f100:2002::8975:2d97/128
2a01:111:f100:2002::8975:2daa/128
2a01:111:f100:2002::8975:2dc7/128
2a01:111:f100:3002::8987:30a0/128
2a01:111:f100:3002::8987:3103/128
2a01:111:f100:3002::8987:3278/128
2a01:111:f100:3002::8987:328f/128
2a01:111:f100:3002::8987:3299/128
2a01:111:f100:3002::8987:3344/128
2a01:111:f100:3002::8987:3396/128
2a01:111:f100:3002::8987:3398/128
2a01:111:f100:3002::8987:33b3/128
2a01:111:f100:3002::8987:33ec/128
2a01:111:f100:3002::8987:34eb/128
2a01:111:f100:3002::8987:34f8/128
2a01:111:f100:3002::8987:353b/128
2a01:111:f100:3002::8987:35b5/128
2a01:111:f100:4001::4625:a3ee/128
2a01:111:f100:4001::4625:a4b6/128
2a01:111:f100:4001::4625:a4ba/128
2a01:111:f100:4001::4625:a4c7/128
2a01:111:f100:4001::4625:a4cf/128
2a01:111:f100:4001::4625:a4ee/128
2a01:111:f100:4001::4625:a56f/128
2a01:111:f100:4001::4625:a589/128
2a01:111:f100:7000::6fdd:6a44/128
2a01:111:f100:7000::6fdd:6b96/128
2a01:111:f100:7000::6fdd:6bb6/128
2a01:111:f100:7000::6fdd:6c82/128
2a01:111:f100:7000::6fdd:6d1c/128
2a01:111:f100:7000::6fdd:6d23/128
2a01:111:f100:7000::6fdd:6d50/128
2a01:111:f100:7000::6fdd:6d88/128
2a01:111:f100:a004::bfeb:8a92/128
2a01:111:f100:a004::bfeb:8ab0/128
2a01:111:f100:a004::bfeb:8b12/128
2a01:111:f100:a004::bfeb:8b15/128
2a01:111:f100:a004::bfeb:8b3c/128
2a01:111:f100:a004::bfeb:8b47/128
2a01:111:f100:a004::bfeb:8b6c/128
2a01:111:f100:a004::bfeb:8beb/128
2a01:111:f100:a004::bfeb:8c55/128
2a01:111:f100:a004::bfeb:8c6d/128
2a01:111:f100:a004::bfeb:8c6f/128
2a01:111:f100:a004::bfeb:8c88/128
2a01:111:f100:a004::bfeb:8cc0/128
2a01:111:f100:a004::bfeb:8cdc/128
2a01:111:f100:a004::bfeb:8d83/128
2a01:111:f100:a004::bfeb:8d96/128
2a01:111:f100:a004::bfeb:8daa/128
2a01:111:f102:8001::1761:4929/128
2a01:111:f102:8001::1761:4948/128
2a01:111:f102:8001::1761:4b83/128
2a01:111:f102:8001::1761:4f0d/128
2a01:111:f102:8001::1761:4f32/128
2a01:111:f102:8001::1761:4f64/128
2a01:111:f102:8001::1761:4f8d/128
2a01:111:f102:8001::1761:4fc0/128
2a01:111:f400::/48
2001:df0:d9:200::/64
2603:1047:100::/64
2a01:111:2035:8::/64
2a01:111:200a:a::/64
2a01:111:f406:1::/64
2a01:111:f406:2::/64
2a01:111:f406:1004::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2a01:111:f406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2a01:111:f406:c00::/64
2603:1010:2::cb/128
2603:1010:200::c7/128
2603:1020:200::682f:a0fd/128
2603:1020:201:9::c6/128
2603:1020:600::a1/128
2603:1020:700::a2/128
2603:1020:800:2::6/128
2603:1020:900::8/128
2603:1030:7::749/128
2603:1030:800:5::bfee:ad3c/128
2603:1030:f00::17/128
2603:1030:1000::21a/128
2603:1040:200::4f3/128
2603:1040:401::762/128
2603:1040:601::60f/128
2603:1040:a01::1e/128
2603:1040:c01::28/128
2603:1040:e00:1::2f/128
2603:1040:f00::1f/128
2603:1050:1::cd/128
2620:1ec:90c::6/128
2620:1ec:a92::171/128
2a01:111:f100:2002::8975:2d79/128
2a01:111:f100:2002::8975:2da8/128
2a01:111:f100:7000::6fdd:6cd5/128
2a01:111:f100:a004::bfeb:88cf/128

Список отзыва сертификатов Office 365 (корневые URL-адреса)

*.entrust.net
*.geotrust.com
*.omniroot.com
*.public-trust.com
*.symcb.com
*.symcd.com
*.verisign.com
*.verisign.net
aia.entrust.net
apps.identrust.com
cacert.a.omniroot.com
cacert.omniroot.com
cacerts.digicert.com
cdp1.public-trust.com
cert.int-x3.letsencrypt.org
crl.entrust.net
crl.globalsign.com
crl.globalsign.net
crl.identrust.com
crl.microsoft.com
crl3.digicert.com
crl4.digicert.com
EVIntl-aia.verisign.com
EVIntl-crl.verisign.com
EVIntl-ocsp.verisign.com
evsecure-aia.verisign.com
EVSecure-crl.verisign.com
EVSecure-ocsp.verisign.com
isrg.trustid.ocsp.identrust.com
mscrl.microsoft.com
ocsp.digicert.com
ocsp.entrust.net
ocsp.globalsign.com
ocsp.int-x3.letsencrypt.org
ocsp.msocsp.com
ocsp.omniroot.com
ocsp2.globalsign.com
ocspx.digicert.com
s1.symcb.com
s2.symcb.com
sa.symcb.com
sd.symcb.com
secure.globalsign.com
sr.symcb.com
sr.symcd.com
su.symcb.com
su.symcd.com
vassg142.crl.omniroot.com
vassg142.ocsp.omniroot.com
www.digicert.com
www.microsoft.com

Ниже могут указывать сети CDN

Если в вашей среде используются службы федерации Active Directory (AD FS), вы можете также использовать соответствующие политики доступа клиентов, настраиваемые на сервере Windows Server 2012 R2, или политики доступа клиентов, настраиваемые с помощью AD FS 2.0, для дополнительного ограничения и контроля доступа к Office 365.

Строка

Эти конечные точки являются только необходимые , если вы используете Office 365 с помощью одного из этих служб Azure

Обход прокси-сервер для этих доменные имена (Пример)

1

Azure AD Connect (параметр возможностью единого входа) — служба удаленного управления Windows и remote powershell

Среда службы маркеров безопасности клиента (сервер AD FS и прокси-сервер AD FS)

2

Служба маркеров безопасности, например серверы прокси-сервер AD FS (только для федеративных клиентов)

Клиент или сервер / Н/Д

Служба маркеров безопасности клиента (например, прокси-сервер AD FS) | Порты TCP 443 или TCP 49443 с клиентским TLS

3

AD FS прокси-серверы (только для федеративных клиентов)

Прокси-сервер AD FS клиента (WAP) | н/д

Сервер AD FS клиента (служба федерации)

4

Управление правами Azure (RMS)

*.aadrm.com

*.azurerms.com

ecn.dev.virtualearth.net

*.cloudapp.net1

5

Соединительная линия управления правами

Локальный сервер

*.aadrm.com

6

Azure AD Connect работоспособности

Сервер Azure AD Connect Health | Учетная запись службы

management.azure.com

*.blob.core.windows.net

*.queue.core.windows.net

*.servicebus.windows.net — Порт: 5671 (если 5671 заблокирован, агент возвращается к 443, но рекомендуется использовать 5671)

*.adhybridhealth.azure.com

*.table.core.windows.net

policykeyservice.dc.ad.msft.net

7

Многофакторной проверки подлинности (MFA)

account.activedirectory.windowsazure.com

Ниже могут указывать сети CDN

Строка

Конечные точкинеобязательно и требуется desto предназначены для следующих целей

Отправить эти через прокси-сервер

4

Обязательно: Сети доставки содержимого для Office Web Apps

*.cdn.office.net

Обязательно: Проверка подлинности

accesscontrol.windows.net

secure.aadcdn.microsoftonline-p.com

6

Обязательно: некоторым функциям Office 365 требуются конечные точки в этих доменах.

Примечание: Многие полные доменные имена с указанными доменами были опубликованы недавно в рамках работ по удалению или улучшению наших руководств в отношении подстановочных знаков.

*.onmicrosoft.com

*.office.com

*.office.net

*.msedge.net

*.microsoft.com

*.msocdn.com

7

Необязательно: Общие инфраструктуры и поддержка

portal.microsoftonline.com

clientlog.portal.office.com

nexus.officeapps.live.com

nexusrules.officeapps.live.com

support.office.com

products.office.com

templates.office.com

contentstorage.osi.office.net

technet.microsoft.com

amp.azure.net

assets.onestore.ms

auth.gfx.ms

browser.pipe.aria.microsoft.com

c.microsoft.com

c1.microsoft.com

connect.facebook.net

dgps.support.microsoft.com

mem.gfx.ms

platform.linkedin.com

support.content.office.net

video.osi.office.net

videocontent.osi.office.net

videoplayercdn.osi.office.net

10

Необязательно: пакет управления Office 365 для Operations Manager

Среда Operations Manager клиента | Учетная запись компьютера1

office365servicehealthcommunications.cloudapp.net

11

Необязательно: служба импорта для PST-файлов и прием файлов

Дополнительные требования см. в описании службы импорта.

13

Необязательно: экспорт политик безопасности и соответствия требованиям

protection.office.com

*.blob.core.windows.net

office365zoom.cloudapp.net

equivioprod*.cloudapp.net

zoom-cs-prod*.cloudapp.net

equivio.office.com

compliance.outlook.com

14

Необязательно: API управления Office 365

manage.office.com

15

Необязательно: Graph API (Graph.windows.net и Graph.Microsoft.com)

graph.microsoft.com

graph.windows.net

16

Необязательно: API службы обнаружения

api.office.com

17

Необязательно: интеграция Office со сторонними продуктами.

firstpartyapps.oaspapps.com

prod.firstpartyapps.oaspapps.com.akadns.net

telemetryservice.firstpartyapps.oaspapps.com

wus-firstpartyapps.oaspapps.com

18

Обязательно: Группы Microsoft.

groupsapi-prod.outlookgroups.ms

groupsapi2-prod.outlookgroups.ms

groupsapi3-prod.outlookgroups.ms

groupsapi4-prod.outlookgroups.ms

rink.hockeyapp.net

sdk.hockeyapp.net

api.localytics.com

analytics.localytics.com

outlook.uservoice.com

20

Обязательно: Требуется для Delve

res.delve.office.com

21

Обязательно: Обязательно для SecureScore

securescore.office.com

3

Необязательно: устаревшие или временные полные доменные имена

*.msecnd.net

*.microsoft.com

*.microsoftonline-p.com

*.microsoftonline-p.net

*.windows.net

*.microsoftonline.com

1 Имейте в виду, что учетные записи компьютера не работают с прокси-серверами, для которых требуется исходящая проверка подлинности.

3 См. дополнительные сведения о поддерживаемых возможностях Azure ExpressRoute и пути общедоступного пиринга.

4 В этом домене есть дочерние FQDN, доступные через ExpressRoute. Дополнительные сведения см. в разделе Выбор приложений и компонентов, для которых должна выполняться маршрутизация через ExpressRoute.

3 Для использования этого полного доменного имени следует добавить его в зону надежных сайтов Internet Explorer.

5 В этом домене есть дочерние FQDN, доступные через ExpressRoute. Дополнительные сведения см. в разделе Выбор приложений и компонентов, для которых должна выполняться маршрутизация через ExpressRoute.

Примечание. В настоящее время ExpressRoute (ER) для Office 365 не поддерживает IPv6. Клиентам, не использующим ExpressRoute, необходимо убедиться в том, что оба приведенных ниже списка IP-адресов доступны через Интернет.

Конечные точки IPv4 маршрутизируемые через Интернет только

13.64.196.27/32
13.64.198.19/32
13.64.198.97/32
13.64.199.41/32
13.67.59.89/32
13.76.218.117/32
13.76.219.191/32
13.76.219.210/32
13.91.61.249/32
13.91.98.185/32
13.93.216.68/32
13.93.233.42/32
23.97.61.137/32
23.97.150.21/32
23.97.209.97/32
23.99.109.44/32
23.99.109.64/32
23.99.116.116/32
23.99.121.207/32
23.100.86.91/32
23.101.14.229/32
23.101.30.126/32
23.102.4.253/32
40.69.150.142/32
40.76.1.176/32
40.76.8.142/32
40.76.12.4/32
40.76.12.162/32
40.85.91.8/32
40.113.8.255/32
40.113.10.78/32
40.113.11.93/32
40.113.14.159/32
40.117.144.240/32
40.117.151.29/32
40.118.211.172/32
40.121.144.182/32
40.122.168.103/32
65.52.148.27/32
65.52.160.218/32
65.52.184.75/32
65.52.196.64/32
70.37.97.234/32
94.245.108.85/32
104.41.207.73/32
104.42.231.28/32
104.43.140.223/32
104.45.11.195/32
104.46.38.64/32
104.46.50.125/32
104.209.35.177/32
104.211.54.99/32
104.211.54.134/32
104.215.146.200/32
104.215.198.144/32
111.221.111.196/32
157.55.177.39/32
157.55.184.223/32
168.61.146.25/32
168.61.149.17/32
168.61.170.80/32
168.61.172.71/32
168.62.43.8/32
168.63.18.79/32
168.63.29.74/32
168.63.100.61/32
191.237.218.239/32
207.46.134.255/32
207.46.153.155/32

Службы электронной почты

Для использования Exchange Online, в том числе для работы с OWA или единой системой обмена сообщениями, а также для извлечения электронной почты и других задач требуется подключение к конечным точкам, которые помечены как обязательные ниже. Если в вашей организации используется гибридное развертывание Exchange, Delve или перенос электронной почты в Office 365, соответствующие конечные точки указаны ниже. Все IP-адреса, указанные непосредственно в столбце "IP-адрес назначения", для удобства также приведены в таблицах и XML-файле с IP-адресами.

Строка

Эти необязательные и необходимые конечные точки предназначены для следующих целей

Назначение

CDN

ExpressRoute для Office 365

IP-адрес назначения

2

Обязательно: EOP

*.protection.outlook.com

Нет

Да

См. статью IP-адреса службы Exchange Online Protection

TCP 53 и 443

3

Обязательно: отправка электронной почты по протоколу SMTP

Существующая среда электронной почты | н/д

<ключ домена клиента>.mail.protection.outlook.com

Нет

Да

См. статью IP-адреса службы Exchange Online Protection

TCP 25

4

Обязательно: получение электронной почты по протоколу SMTP

См. статью IP-адреса службы Exchange Online Protection | н/д

Существующая среда электронной почты

Нет

Да

См. статью IP-адреса службы Exchange Online Protection

TCP 25

4

Обязательно: ретрансляция SMTP клиента

smtp.office365.com

Нет

Да

Диапазоны IP-адресов для Exchange Online.

TCP 587

5

Обязательно: Exchange Online (в т. ч. OWA, Outlook и т. д.).

outlook.office365.com

*.outlook.office.com

autodiscover-*.outlook.com

Нет

Да

Диапазоны IP-адресов для Exchange Online.

6

Обязательно: Exchange Online (в т. ч. OWA, Outlook, автообнаружение и т. д.).

*.outlook.com

Нет

Нет4

Диапазоны IP-адресов для Exchange Online.

7

Обязательно: Exchange Online (в т. ч. OWA, Outlook и т. д.).

xsi.outlook.com

r1.res.office365.com

r3.res.office365.com

r4.res.office365.com

Akamai

Нет

Н/Д

8

Необязательно: интеграция с единой системой обмена сообщениями Exchange Online и SBC.

Локальный пограничный контроллер сеансов

*.um.outlook.com

Нет

Нет

65.55.94.0/25    
207.46.198.0/25  
213.199.177.0/26   
157.55.9.128/25  
111.221.66.0/25  
207.46.58.128/25

Все TCP/UDP

(двунаправленный для входящих вызовов, MWI)

9

Обязательно: только гибридное развертывание Exchange

Существующие серверы клиентского доступа Exchange и почтовые серверы | Учетная запись компьютера1

outlook.office365.com

*.outlook.office.com

Нет

Да

Диапазоны IP-адресов для Exchange Online.

10

Необязательно: сосуществование при гибридном развертывании Exchange

Диапазоны IP-адресов для Exchange Online | н/д

Локальное развертывание Exchange у клиента

Нет

Да

IP-адрес клиента

11

Необязательно: проверка подлинности на прокси-сервере при гибридном развертывании Exchange

Диапазоны IP-адресов для Exchange Online | н/д

Локальное развертывание службы маркеров безопасности (STS)

Нет

Да

IP-адрес клиента

TCP 443 (а также TCP 49443 для проверки подлинности на основе сертификата)

12

Необязательно: используются для настройки гибридного развертывания Exchange с помощью мастера гибридной конфигурации Exchange.

Примечания: 

  • Эти конечные точки необходимы только для настройки гибридного развертывания Exchange. В строках 8–10 описывается текущий трафик.

  • Существующая служба Exchange | н/д

*.store.core.windows.net

mshrcstorageprod.blob.core.windows.net

Нет

Да/нет3

н/д

domains.live.com2

Нет

Да

40.118.209.192/32
168.62.190.41/32

13

Необязательно: миграция IMAP4 для Exchange Online

Служба IMAP4 | н/д

outlook.office365.com

*.outlook.office.com

Нет

Да

Диапазоны IP-адресов для Exchange Online.

TCP 143/993

14

Необязательно: миграция POP3 для Exchange Online

Служба POP3 | н/д

outlook.office365.com

*.outlook.office.com

Нет

Да

Диапазоны IP-адресов для Exchange Online.

TCP 995

15

Необязательно: все остальные средства миграции Exchange Online

Существующая служба Exchange (EWS или MRS) | н/д

outlook.office365.com

*.outlook.office.com

Нет

Да

Диапазоны IP-адресов для Exchange Online.

1 Имейте в виду, что учетные записи компьютера не работают с прокси-серверами, для которых требуется исходящая проверка подлинности.

2 Требуется только для мастера гибридной конфигурации Exchange 2010 с пакетом обновления 3 (SP3).

3 См. дополнительные сведения о поддерживаемых возможностях Azure ExpressRoute и пути общедоступного пиринга.

4 В этом домене есть дочерние FQDN, доступные через ExpressRoute. Дополнительные сведения см. в разделе Выбор приложений и компонентов, для которых должна выполняться маршрутизация через ExpressRoute.

Примечание: Подстановочный знак во второй строке таблицы EOP обозначает длинный список узлов, которые используются только для Exchange Online Protection. Другие коммерческие и потребительские службы не используют это пространство имен.

Примечание. В настоящее время ExpressRoute (ER) для Office 365 не поддерживает IPv6

Конечные точки IPv4 Exchange Online, маршрутизируемые через Интернет и ExpressRoute

Конечные точки IPv6 Exchange Online, маршрутизируемые только через Интернет

13.107.6.152/31
13.107.9.152/31
13.107.18.10/31
13.107.19.10/31
13.107.128.0/22
23.103.160.0/20
23.103.224.0/19
40.96.0.0/13
40.104.0.0/15
52.96.0.0/14
111.221.112.0/21
131.253.33.215/32
132.245.0.0/16
134.170.68.0/23
150.171.32.0/22
157.56.232.0/21
157.56.240.0/20
191.232.96.0/19
191.234.6.152/32
191.234.140.0/22
204.79.197.215/32
206.191.224.0/19
2603:1006::/40
2603:1016::/40
2603:1020:800::/40
2603:1026::/40
2603:1026:200::/39
2603:1026:400::/39
2603:1026:600::/44
2603:1026:620::/44
2603:1026:800::/44
2603:1026:820::/45
2603:1036::/39
2603:1036:200::/40
2603:1036:400::/40
2603:1036:600::/40
2603:1036:800::/38
2603:1036:c00::/40
2603:1046::/37
2603:1046:900::/40
2603:1056::/40
2603:1056:400::/40
2603:1056:600::/40
2603:1096::/38
2603:1096:400::/40
2603:1096:600::/40
2603:1096:c00::/40
2603:1096:a00::/39
2603:10a6:200::/40
2603:10a6:400::/40
2603:10a6:600::/40
2603:10a6:800::/40
2603:10d6:200::/40
2620:1ec:4::152/128
2620:1ec:4::153/128
2620:1ec:8f0::/46
2620:1ec:900::/46
2620:1ec:a92::152/128
2620:1ec:a92::153/128
2620:1ec:c::10/128
2620:1ec:c::11/128
2620:1ec:d::10/128
2620:1ec:d::11/128
2a01:111:f400::/48

Скайп для бизнеса Online и группами Майкрософт

Для работы со Skype для бизнеса Online нужно проверить, доступны ли конечные точки, указанные в приведенных ниже таблицах полных доменных имен и IP-адресов Skype для бизнеса Online. Эти таблицы регулярно обновляются по мере того, как корпорация Майкрософт расширяет сеть с целью повышения надежности и производительности. Чтобы вовремя вносить изменения в свою конфигурацию сети, подпишитесь на изменения в этом документе.

Конечные точки, указанные в таблице IP-адресов для Skype для бизнеса Online, включают IP-адреса, требуемые для работы Skype для бизнеса Online и Microsoft Teams. Если ваша организация захочет использовать Microsoft Teams, это не потребует дополнительных усилий, поскольку все IP-адреса из этого раздела уже будут добавлены в список разрешений. Конечные точки, указанные в таблице полных доменных имен для Skype для бизнеса Online, включают только полные доменные имена, требуемые для работы Skype для бизнеса Online. Если ваша организация захочет использовать Microsoft Teams, в список разрешений нужно будет добавить полные доменные имена для Microsoft Teams, указанные в разделе "Microsoft Teams".

Для работы со Skype для бизнеса Online необходимо сначала включить конечные точки для проверки подлинности, а также портал Office 365 и общую службу. Кроме того, нужно проверить, доступны ли конечные точки, указанные в таблицах полных доменных имен и IP-адресов Skype для бизнеса Online. Чтобы увидеть IP-адреса, разверните раздел IP-адресов под таблицей, описывающей поток трафика. Помните, что подстановочные знаки обозначают все возможные поддомены под корневым доменом.

Строка

Цель

Источник | Учетные данные

Назначение

Использование сообществ BGP в ExpressRoute для Office 365

Адрес CIDR

Порт

1

Обязательно: службы для всего набора.

См. обязательные записи Office 365 для общих служб, проверки подлинности и Office Online

2

Обязательно: клиент Skype для бизнеса — сигнализация

Клиентский компьютер | Пользователь, выполнивший вход

*.teams.microsoft.com
teams.microsoft.com
*.skype.com
*.lync.com

Да

Диапазоны IP-адресов для Skype для бизнеса.

TCP 80 и 443

3

Обязательно: Клиент Skype для бизнеса — службы мультимедиа

Клиентский компьютер | Пользователь, выполнивший вход

Эти IP-адреса используются для мультимедиа без явного сопоставления полных доменных имен.

да

13.107.64.0/18
52.112.0.0/14

TCP 443, UDP 3478–3481

4

Необязательно: Skype для бизнеса — гибридные мультимедиа

клиентский компьютер | пользователь, выполнивший вход

Эти IP-адреса используются для мультимедиа без явного сопоставления полных доменных имен.

да

13.107.64.0/18
52.112.0.0/14

TCP и UDP 50 000–59 999

5

Обязательно: сети CDN Skype для бизнеса

Клиентский компьютер | Пользователь, выполнивший вход

*.sfbassets.com
*.urlp.sfbassets.com
skypemaprdsitus.trafficmanager.net

Нет

Н/Д

TCP 80 и 443

6

Обязательно: советы по клиенту Skype для бизнеса

клиентский компьютер | пользователь, выполнивший вход

quicktips.skypeforbusiness.com

Нет

н/д

TCP 443

7

Необязательно: федерация со Skype и общедоступный обмен мгновенными сообщениями — воспроизведение фотографии контакта

Клиентский компьютер | Пользователь, выполнивший вход

*.users.storage.live.com

Нет

Сведения о диапазонах IP-адресов SkypeGraph.skype.com

TCP 443

7

Необязательно: применимо только для тех, кто развертывает Conference Room Systems

устройства конференц-зала / вошедшие в систему пользователи

*.adl.windows.com

нет

Н/Д

TCP 80, 443

Для использования широковещательного показа собраний в Skype для клиентских компьютеров должны быть доступны перечисленные ниже конечные точки.

Строка

Цель

Источник | Учетные данные

Назначение

Использование сообществ BGP в ExpressRoute для Office 365

Адрес CIDR

Порт

1

Обязательно: конечные точки Skype для бизнеса.

См. раздел Skype для бизнеса Online и убедитесь в доступности всех записей, помеченных как обязательные.

2

Требуется: выступающий и участник Трансляции собраний Skype

Клиентский компьютер | Пользователь, выполнивший вход

*.broadcast.skype.com
broadcast.skype.com

Да

Диапазоны IP-адресов для Skype для бизнеса.

TCP 443

3

Обязательно: выступающий и участник Трансляции собраний Skype

Клиентский компьютер | Пользователь, выполнивший вход

aka.ms
amp.azure.net

Нет

н/д

TCP 443

4

Обязательно: выступающий и участник Трансляции собраний Skype (включая сети CDN)

Клиентский компьютер | Пользователь, выполнивший вход

*.keydelivery.mediaservices.windows.net
*.msecnd.net
*.streaming.mediaservices.windows.net
ajax.aspnetcdn.com
mlccdn.blob.core.windows.net

Нет

н/д

TCP 443

Примечание: Подстановочный знак для lync.com и broadcast.skype.com обозначает длинный список узлов, которые используются только для Office 365.

Примечание. В настоящее время ExpressRoute (ER) для Office 365 не поддерживает IPv6

Конечные точки IPv4 Skype для бизнеса online, маршрутизируемые через Интернет и ExpressRoute

Конечные точки IPv6 Skype для бизнеса online, маршрутизируемые только через Интернет

13.70.151.216/32
13.71.127.197/32
13.75.126.169/32
13.72.245.115/32
13.73.1.120/32
13.89.240.113/32
13.107.3.0/24
13.107.64.0/18
51.140.143.149/32
51.140.155.234/32
51.140.203.190/32
51.141.51.76/32
52.112.0.0/14
52.163.126.215/32
52.170.21.67/32
52.172.185.18/32
52.178.94.2/32
52.178.161.139/32
52.228.25.96/32
52.231.36.175/32
52.231.207.185/32
52.238.119.141/32
52.242.23.189/32
52.244.160.207/32
104.215.11.144/32
104.215.62.195/32
138.91.237.237/32


2603:1027::/48
2603:1029:100::/48
2603:1037::/48
2603:1039:100::/48
2603:1047::/48
2603:1049:100::/48
2603:1057::/48
2620:1ec:6::/48 
2620:01ec:0042::/48
2620:1ec:40::/42
2a01:111:2047:2::/64
2a01:111:2047:1::/64
2a01:111:2048:2::/64
2a01:111:2048:1::/64
2a01:111:f406:3406::/64
2a01:111:f406:3405::/64
2a01:111:200f:11::/64
2a01:111:200f:10::/64
2a01:111:2007:3::/64
2a01:111:2007:4::/64
2a01:111:200f:6::/64
2a01:111:200f:7::/64 
2a01:111:200f:8::/64
2a01:111:200f:9::/64
2a01:111:2012:2::/64 
2a01:111:2012:3::/64
2a01:111:2012:4::/64
2a01:111:2012:5::/64
2a01:111:2012:6::/64
2a01:111:2012:7::/64
2a01:111:202a:2::/64
2a01:111:202a:3::/64
2a01:111:202b:3::/64
2a01:111:202b:4::/64
2a01:111:202b:9::/64
2a01:111:202b:a::/64
2a01:111:202f::/48
2a01:111:2034:2::/64
2a01:111:2034:3::/64
2a01:111:2035:6::/64
2a01:111:2035:7::/64
2a01:111:2036:2::/64
2a01:111:2036:3::/64
2a01:111:203e:1::/64
2a01:111:203e:2::/64
2a01:111:2040:1::/64
2a01:111:2040:2::/64
2a01:111:2046:4::/64
2a01:111:2046:5::/64
2a01:111:2a:7::/64
2a01:111:2a:8::/64
2a01:111:f402:5802::/64
2a01:111:f402:5803::/64
2a01:111:f402:5805::/64
2a01:111:f404:0c06::/64
2a01:111:f404:0c07::/64
2a01:111:f404:0c09::/64
2a01:111:f404:0c0a::/64
2a01:111:f404:3400::/64
2a01:111:f404:3401::/64
2a01:111:f404:8002::/64
2a01:111:f404:8003::/64
2a01:111:f404:9400::/64
2a01:111:f404:9401::/64
2a01:111:f404:a000::/64
2a01:111:f404:a001::/64
2a01:111:f404:a800::/64
2a01:111:f404:a801::/64
2a01:111:f404:c0b::/64
2a01:111:f404:c0c::/64
2a01:111:f406:2400::/64
2a01:111:f406:2401::/64
2a01:111:f406:402::/64
2a01:111:f406:403::/64

Подстановочные знаки обозначают региональные установки служб.

Строка

Цель

Источник | Учетные данные

Назначение

Использование сообществ BGP в ExpressRoute для Office 365

Адрес CIDR

Порт

1

Обязательно: службы для всего набора.

См. обязательные записи Office 365 для общих служб, проверки подлинности и Office Online

2

Обязательно: клиент Microsoft Teams: передача сигналов

Клиент или сервер/пользователь, выполнивший вход

*.skype.com
*.teams.microsoft.com
teams.microsoft.com

Да

Диапазоны IP-адресов для Microsoft Teams.

TCP 80 и 443

3

Обязательно: совместная работа в Microsoft Teams

Клиент или сервер/пользователь, выполнивший вход

*.dc.trouter.io

Да

Диапазоны IP-адресов для Microsoft Teams.

TCP 443

4

Обязательно: мультимедиа в Microsoft Teams

Клиент или сервер/пользователь, выполнивший вход

Эти IP-адреса используются для мультимедиа без явного сопоставления полного доменного имени.

Да

13.107.64.0/18
52.112.0.0/14

TCP 443

UDP 3478–3481

5

Обязательно: совместная работа в Microsoft Teams и общие службы

Клиент или сервер/пользователь, выполнивший вход

*.dc.trouter.io
scsinstrument-ss-us.trafficmanager.net
scsquery-ss-us.trafficmanager.net
scsquery-ss-eu.trafficmanager.net
scsquery-ss-asia.trafficmanager.net

Да

Диапазоны IP-адресов для Microsoft Teams.

TCP 443

6

Обязательно: общие службы Microsoft Teams

Клиент или сервер/пользователь, выполнивший вход

*.msedge.net
compass-ssl.microsoft.com

Нет

н/д

TCP 443

7

Обязательно: общие службы Microsoft Teams

Клиент или сервер/пользователь, выполнивший вход

*.secure.skypeassets.com
mlccdnprod.azureedge.net
videoplayercdn.osi.office.net
*.mstea.ms

Нет

н/д

TCP 443

8

Необязательно: обмен сообщениями через Skype для бизнеса

Клиент или сервер/пользователь, выполнивший вход

*.lync.com
*.skypeforbusiness.com

Да

Диапазоны IP-адресов для Skype для бизнеса.

TCP 443

9

Необязательно: обмен сообщениями через Skype для бизнеса (включая сети CDN)

Клиент или сервер/пользователь, выполнивший вход

*.sfbassets.com
skypemaprdsitus.trafficmanager.net

Нет

н/д

TCP 443

10

Необязательно: интеграция Yammer со сторонними службами

Клиент или сервер/пользователь, выполнивший вход

*.tenor.com

Нет

н/д

TCP 80 или 443

11

Необязательно: функции для образования и интеграция с OneNote

Клиент или сервер/пользователь, выполнивший вход

*.onenote.com

Да

Диапазоны IP-адресов для Office Online.

TCP 443

12

Необязательно: применимо только для тех, кто развертывает Conference Room Systems

Устройства конференц-зала / вошедшие в систему пользователи

*.adl.windows.com

Нет

Н/Д

TCP 80, 443

Конечные точки IPv4 для Microsoft Teams, маршрутизируемые через Интернет и ExpressRoute

Конечные точки IPv6 для Microsoft Teams, маршрутизируемые только через Интернет

13.70.151.216/32
13.71.127.197/32
13.75.126.169/32
13.72.245.115/32
13.73.1.120/32
13.89.240.113/32
13.107.3.0/24
13.107.64.0/18
51.140.143.149/32
51.140.155.234/32
51.140.203.190/32
51.141.51.76/32
52.112.0.0/14
52.163.126.215/32
52.170.21.67/32
52.172.185.18/32
52.178.94.2/32
52.178.161.139/32
52.228.25.96/32
52.231.36.175/32
52.231.207.185/32
52.238.119.141/32
52.242.23.189/32
52.244.160.207/32
104.46.62.41/32
104.215.11.144/32
104.215.62.195/32
138.91.237.237/32

2603:1027::/48
2603:1029:100::/48
2603:1037::/48
2603:1039:100::/48
2603:1047::/48
2603:1049:100::/48
2603:1057::/48
2620:1ec:6::/48
2620:1ec:40::/42
2a01:111:202f::/48

SharePoint Online и OneDrive для бизнеса

Для использования SharePoint Online или OneDrive для бизнеса требуется подключение к конечным точкам, которые помечены как обязательные ниже. Если в вашей организации используется гибридное развертывание Exchange, Delve или миграция электронной почты в Office 365, соответствующие конечные точки указаны ниже.

Строка

Эти необязательные и необходимые конечные точки предназначены для следующих целей

Назначение

CDN

ExpressRoute для Office 365

IP-адрес назначения

4

Обязательно: SharePoint Online и связанные приложения

*.sharepoint.com

<клиент>.sharepoint.com1

<клиент>-my.sharepoint.com1

<клиент>-files.sharepoint.com1

<клиент>-myfiles.sharepoint.com1

*.svc.ms

Нет

Да

Диапазоны IP-адресов для SharePoint Online.

5

Обязательно: сети доставки содержимого (CDN) для SharePoint Online и связанные приложения

*.sharepointonline.com

cdn.sharepointonline.com

Static.sharepointonline.com

prod.msocdn.com

spoprod-a.akamaihd.net

publiccdn.sharepointonline.com

privatecdn.sharepointonline.com

Microsoft и Akamai

Нет

Н/Д

6

Обязательно: Центр администрирования OneDrive для бизнеса

admin.onedrive.com

Нет

Нет

Н/Д

7

Обязательно: проверка и скачивание обновлений OneDrive для бизнеса

oneclient.sfx.ms

Akamai

Нет

Н/Д

8

Обязательно: OneDrive для бизнеса (выбор потребительской или коммерческой версии)

https://officeclient.microsoft.com/config16

http://odc.officeapps.live.com/odc/emailhrd

Нет

Нет

Н/Д

9

Обязательно: OneDrive для бизнеса (вход с учетными данными Oauth с использованием AAD)

login.microsoftonline.com

Нет

Да

Н/Д

10

Обязательно: клиент push-уведомлений

wns.windows.com

Нет

Нет

Н/Д

11

Необязательно: OneDrive для бизнеса (наличие технической поддержки и телеметрии)

ssw.live.com

mobile.pipe.aria.microsoft.com

watson.telemetry.microsoft.com

Нет

Нет

Н/Д

12

Необязательно: OneDrive для бизнеса (интеграция с Office)

nexus.officeapps.live.com

Нет

Нет

Н/Д

13

Необязательно: API разрешения пользователям получать справку и журналы для диагностики.

storage.live.com/clientLogs

storage.live.com/sendFeedback

Нет

Нет

Н/Д

14

Необязательно: внедренные ссылки на адреса электронной почты

click.email.microsoftonline.com

Нет

Нет

Н/Д

15

Необязательно: гибридный поиск в SharePoint — указывающая на службу SearchContentService конечная точка, в которой программа-обходчик выполняет подачу документов

Программа-обходчик из локальной среды SharePoint проходит проверку подлинности в службе SCS как клиент, выполняющий подачу контента.

*.search.production.us.trafficmanager.net

*.search.production.emea.trafficmanager.net

*.search.production.apac.trafficmanager.net

Нет

Нет

Н/Д

16

Необязательно: гибридный поиск в SharePoint — конечная точка, указывающая на службу Search Content Service и предназначенная для успешной проверки подлинности в удаленной ферме при помощи проверки подлинности и авторизации по протоколу OAuth. При этом в качестве сервера авторизации используется служба контроля доступа (ACS) Microsoft Azure.

Учетная запись контроллера узла или NodeRunner на локальном сервере SharePoint.

accounts.accesscontrol.windows.net

Нет

Нет

Н/Д

17

Необязательно: гибридный поиск в SharePoint — требуется сценарию подключения для установки соединения с веб-службами подготовки Office 365. В результате выполнения сценария идентификатор субъекта-службы Office 365 добавляется в локальную ферму и в Azure AD устанавливается правильное имя субъекта-службы для локального URL-адреса. Таким образом, федерация исходящих запросов может происходить между клиентом Office 365 и локальной фермой

Учетные данные глобального администратора или эквивалентной роли в клиенте, для которого настраивается гибридный поиск

provisioningapi.microsoftonline.com

Нет

Да

Н/Д

1 Для использования этого полного доменного имени в представлении проводника следует добавить его в зону надежных сайтов Internet Explorer.

Примечание. В настоящее время ExpressRoute (ER) для Office 365 не поддерживает IPv6. Клиентам, не использующим ExpressRoute, необходимо убедиться в том, что оба приведенных ниже списка IP-адресов доступны через Интернет.

Конечные точки IPv4 SharePoint Online, маршрутизируемые через Интернет и ExpressRoute

Конечные точки IPv6 SharePoint Online, маршрутизируемые только через Интернет

13.107.6.150/31
13.107.6.168/32
13.107.9.150/31
13.107.9.168/32
13.107.136.0/22
40.108.0.0/19
40.108.128.0/17
52.104.0.0/14
104.146.0.0/19
104.146.128.0/17
134.170.200.0/21
134.170.208.0/21
150.171.40.0/22
191.232.0.0/23
191.235.0.0/20
2603:1039:1001::/48
2603:1039:e01::/48
2620:1ec:8f8::/46
2620:1ec:908::/46
2620:1ec:a92::150/128
2a01:111:f402::/48

Дополнительные службы Office 365

Строка

Эти необязательные и необходимые конечные точки предназначены для следующих целей

Назначение

CDN

ExpressRoute для Office 365

IP-адрес назначения

4

Обязательно: Office 365 Видео

*.keydelivery.mediaservices.windows.net

*.streaming.mediaservices.windows.net

Службы мультимедиа Azure

Используются службы мультимедиа Azure 1

Н/Д

5

Обязательно: Office 365 Видео

ajax.aspnetcdn.com

Да

Нет

Н/Д

6

Обязательно: Office 365 Видео

r3.res.outlook.com

Akamai

Нет

Н/Д

7

Обязательно: Office 365 Видео

spoprod-a.akamaihd.net

Akamai

Нет

Н/Д

8

Обязательно: Microsoft Stream

web.microsoftstream.com

*.cloudapp.net

api.microsoftstream.com

*.api.microsoftstream.com

*.api.microsoftstream.com

*.notification.api.microsoftstream.com

https://amp.azure.net/libs/amp/

https://web.localytics.com/v3/localytics.js

https://az416426.vo.msecnd.net/scripts/a/ai.0.js

https://s0.assets-yammer.com/assets/platform_social_buttons.min.js

https://vortex.data.microsoft.com/collect/v1

Нет

Нет

Н/Д

*.streaming.mediaservices.windows.net

Службы мультимедиа Azure

Используются службы мультимедиа Azure 1

9

Обязательно: Microsoft Stream

https://assets.onestore.ms/cdnfiles/external/mwf/long/v1/v1.4.0/css/mwf-{язык}-default.min.css

https://amsglob0cdnstream11.azureedge.net

Да

Нет

Н/Д

10

Необязательно: Microsoft Stream

https://nps.onyx.azure.net

https://cdn.optimizely.com/js/

н/д

Нет

Н/Д

1 См. дополнительные сведения о поддерживаемых возможностях Azure ExpressRoute и пути общедоступного пиринга.

Строка

Эти необязательные и необходимые конечные точки предназначены для следующих целей

Назначение

CDN

ExpressRoute для Office 365

IP-адрес назначения

3

Обязательно: Yammer

*.yammer.com1

*.yammerusercontent.com 1

Нет

Нет

Диапазоны IP-адресов для Yammer.

4

Обязательно: Yammer

*.assets-yammer.com1

Да/нет

Нет

Н/Д

1 Для использования этого полного доменного имени следует добавить его в зону надежных сайтов Internet Explorer.

Примечание: Подстановочный знак для yammer.com обозначает длинный список узлов, которые используются только для Office 365.

Конечные точки IPv4 Yammer, маршрутизируемые только через Интернет

13.107.6.158/31
13.107.9.158/31
40.78.62.210/32
134.170.148.0/22

Строка

Эти необязательные и необходимые конечные точки предназначены для следующих целей

Назначение

CDN

ExpressRoute для Office 365

IP-адрес назначения

3

Обязательно: Sway

sway.com

www.sway.com

eus-www.sway.com

eus-000.www.sway.com

eus-001.www.sway.com

eus-002.www.sway.com

eus-003.www.sway.com

eus-004.www.sway.com

eus-005.www.sway.com

eus-006.www.sway.com

eus-007.www.sway.com

eus-008.www.sway.com

eus-009.www.sway.com

eus-00a.www.sway.com

eus-00b.www.sway.com

eus-00c.www.sway.com

eus-00d.www.sway.com

eus-00e.www.sway.com

wus-www.sway.com

wus-000.www.sway.com

wus-001.www.sway.com

wus-002.www.sway.com

wus-003.www.sway.com

wus-004.www.sway.com

wus-005.www.sway.com

wus-006.www.sway.com

wus-007.www.sway.com

wus-008.www.sway.com

wus-009.www.sway.com

wus-00a.www.sway.com

wus-00b.www.sway.com

wus-00c.www.sway.com

wus-00d.www.sway.com

wus-00e.www.sway.com

Нет

Нет

Диапазоны IP-адресов для Sway.

4

Обязательно: Sway

eus-www.sway-cdn.com

wus-www.sway-cdn.com

eus-www.sway-extensions.com

wus-www.sway-extensions.com

Akamai

Нет

Н/Д

5

Необязательно: аналитика веб-сайта Sway

c.microsoft.com c1.microsoft.com

prod.msocdn.com

www.google-analytics.com

Нет

Нет

Н/Д

6

Необязательно: стороннее содержимое в Sway

Доступ к стороннему содержимому, например Bing, Flickr и т. д.

Нет

Нет

Н/Д

Конечные точки IPv4 Sway, маршрутизируемые только через Интернет

                  
                

Строка

Эти необязательные и необходимые конечные точки предназначены для следующих целей

Назначение

CDN

ExpressRoute для Office 365

IP-адрес назначения

3

Обязательно: Planner

tasks.office.com

controls.office.com

cus-000.tasks.osi.office.net

ea-000.tasks.osi.office.net

eus-zzz.tasks.osi.office.net

neu-000.tasks.osi.office.net

sea-000.tasks.osi.office.net

weu-000.tasks.osi.office.net

wus-000.tasks.osi.office.net

Нет

Нет

Диапазоны IP-адресов для Planner.

6

Обязательно: сети доставки содержимого (CDN) для Planner

ajax.aspnetcdn.com

prod.msocdn.com

Akamai

Нет

Н/Д

Конечные точки IPv4 для Planner, маршрутизируемые только через Интернет

13.107.6.160/32
13.107.9.160/32

Строка

Цель

Источник | Учетные данные

Назначение

CDN

ExpressRoute для Office 365

IP-адрес назначения

Порт назначения

1

Обязательно: анализатор удаленных подключений — первоначальное тестирование подключений.

Веб-браузер | Пользователь, выполнивший вход

testconnectivity.microsoft.com

Нет

Нет

                  
                

TCP 80 и 443

2

Обязательно: анализатор удаленных подключений — CAPTCHA и служба поддержки.

Веб-браузер | Пользователь, выполнивший вход

client.hip.live.com

wu.client.hip.live.com

support.microsoft.com

Нет

Нет

Н/Д

TCP 80 и 443

3

Обязательно: анализатор удаленных подключений — выполнение проверок, выбранных клиентом.

testconnectivity.microsoft.com | Предоставлены клиентом на веб-сайте testconnectivity

Локальные системы для электронной почты и совместной работы

Нет

Нет

Диапазоны IP-адресов клиента

80, 443, 25, POP3 на: (110, 995 или пользовательский), IMAP4 на: (143, 993 или пользовательский)

4

Обязательно: списки отзыва сертификатов

Веб-браузер | Пользователь, выполнивший вход

См. перечень общеизвестных списков отзыва корневых сертификатов.

Нет

Нет

Н/Д

TCP 80 и 443

5

Обязательно: Помощник по поддержке и восстановлению для Office 365 — проверка учетных данных пользователей при едином входе.

o365diagnosticsbasic-eus.cloudapp.net (104.211.54.99)

o365diagnosticworker-eus.cloudapp.net (104.211.54.134)

Локальное развертывание службы маркеров безопасности (STS)

Нет

Нет

Диапазоны IP-адресов клиента

Настраивается пользователем. Обычно TCP 443

Клиенты Office

Ниже указаны сетевые конечные точки, используемые сетевыми и мобильными клиентами Office для оптимальной работы.

Требования к конечным точкам в Office 2016 для Mac см. в статье Сетевые запросы в Office 2016 для Mac.

Общие сведения о сетевых запросах для клиентов Office, включая Office 365 профессиональный плюс, Office 2016 для Windows, приложение Outlook для iOS и Windows, а также OneNote, см. в статье Сетевые запросы в Office 365 профессиональный плюс.

Вы можете быстро вернуться сюда с помощью этой короткой ссылки: https://aka.ms/o365endpoints.

См. также:

Сетевое подключение к Office 365
Управление конечными точками Office 365
Устранение неполадок с подключением к Office 365
Возможность подключения клиента
Сети доставки содержимого

Совершенствование навыков работы с Office
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединиться к программе предварительной оценки Office

Были ли сведения полезными?

Спасибо за ваш отзыв!

Благодарим за отзыв! Возможно, будет полезно связать вас с одним из наших специалистов службы поддержки Office.

×