Справочник конечных точек Office 365

Если ваша организация использует Office 365 и запрещает компьютерами сети подключения к Интернету, ниже вы найдете конечных точек (доменные имена, порты, URL-адреса, IPv4 и IPv6 диапазоны адресов), который следует включить в вашей исходящего разрешить списки, чтобы проверить свой компьютеры могут использовать успешно Office 365.

Важно :  Данная статья переведена с помощью машинного перевода, см. Отказ от ответственности. Используйте английский вариант этой статьи, который находится здесь, в качестве справочного материала.

Конечные точки для всего мира (включая государственные организации США): Office 365

Национальный облако конечные точки: Office 365, предоставляемой 21 Vianet | Германия Office 365 | Office 365 для государственных учреждений США

Загрузка: конечные точки в формате XMLhttps://aka.ms/usendpointsxml

Важные: Office 365 требуется подключение к Интернету на других компьютерах при подключении к службе. Просмотрите наши руководства для планирования настройки сети, если вам не удается предоставить неотфильтрованные доступ к Интернету.

Office 365 общих служб

Чтобы использовать любые службы Office 365 для любой SKU, должны иметь возможность подключения к этих общих служб.

Если в противном случае было сказано, источник сетевой запрос не клиента и сервера и ожидаемый учетные данные являются вход для пользователя, это означает, что вы избежите проверки подлинности прокси-сервера возможности для повышения производительности.

Если не указано иное Подождите портов TCP 80 для переадресации и TCP 443 для сетевого трафика.

Если не указано иное IP-адреса будут включены в API

Доступен через Интернет и ExpressRoute необходимые доменные имена

Назначение следующих конечных точек входит в состав центра обработки данных Майкрософт.

Строка

Эти конечные точки, необходимые для всех служб Office 365

Обход прокси-сервер для этих доменные имена (Пример)

1

Office 365 Портал (подстановочный знак)

*. office365.com1

2

Office 365 Портал

home.office.com

portal.office.com

agent.office.net

www.office.com

outlook.office365.com

signup.microsoft.com

suite.office.net

account.office.net

3

Office 365 Проверка подлинности

api.login.microsoftonline.com

clientconfig.microsoftonline-p.net

device.login.microsoftonline.com

hip.microsoftonline-p.net

hipservice.microsoftonline.com

login.microsoft.com

login.microsoftonline.com

logincert.microsoftonline.com

loginex.microsoftonline.com

login-us.microsoftonline.com

login.microsoftonline-p.com

nexus.microsoftonline-p.com

stamp2.login.microsoftonline.com

login.windows.net

*.microsoftonline.com

provisioningapi.microsoftonline.com

adminwebservice.microsoftonline.com

4

Office Online2

*broadcast.officeapps.live.com

*excel.officeapps.live.com

*onenote.officeapps.live.com

*powerpoint.officeapps.live.com

*view.officeapps.live.com

*visio.officeapps.live.com

*word-edit.officeapps.live.com

*word-view.officeapps.live.com

5

Office 365Безопасность в облаке приложения

*.portal.cloudappsecurity.com

6

Office 365 Delve

delve.office.com

apc.delve.office.com

aus.delve.office.com

can.delve.office.com

eur.delve.office.com

gbr.delve.office.com

ind.delve.office.com

jpn.delve.office.com

kor.delve.office.com

lam.delve.office.com

nam.delve.office.com

1 существует определенный sub-доменные имена в рамках этого домена, доступные на ExpressRoute, подробнее, прочитайте раздел, какие приложения и функции маршрутизации по ExpressRoute Deciding.

2 подстановочные знаки в разделе officeapps.live.com имен, например *visio.officeapps.live.com представляет список 20 + региональных узлов, которые могут быть изменены как разворачивает службы.

Примечание. В настоящее время ExpressRoute (ER) для Office 365 не поддерживает IPv6. Клиентам, не использующим ExpressRoute, необходимо убедиться в том, что оба приведенных ниже списка IP-адресов доступны через Интернет.

Конечные точки IPv4

Конечные точки IPv6

13.65.240.22/32
13.66.58.59/32
13.70.156.206/32
13.71.145.114/32
13.71.145.122/32
13.71.151.88/32
13.75.149.223/32
13.78.120.69/32
13.78.120.70/32
13.78.120.99/32
13.78.122.54/32
13.80.22.71/32
13.80.125.22/32
13.84.178.101/32
13.84.216.209/32
13.84.219.100/32
13.84.222.249/32
13.87.36.128/32
13.88.17.54/32
13.91.91.243/32
13.92.181.66/32
13.92.236.241/32
13.93.164.45/32
13.95.29.177/32
13.95.30.46/32
13.107.6.156/31
13.107.7.190/31
13.107.9.156/31
23.96.32.105/32
23.96.251.50/32
23.96.253.65/32
23.97.66.55/32
23.97.78.94/32
23.99.121.16/32
23.99.125.4/32
40.69.185.117/32
40.71.88.196/32
40.76.54.117/32
40.83.120.174/32
40.83.127.89/32
40.83.185.155/32
40.83.185.230/32
40.84.145.72/32
40.112.144.173/32
40.112.187.89/32
40.113.91.234/32
40.117.96.104/32
40.117.100.187/32
40.117.229.133/32
40.117.229.194/32
40.124.8.53/32
51.140.45.81/32
51.140.226.217/32
51.142.213.184/32
52.163.58.153/32
52.163.93.38/32
52.164.121.65/32
52.164.124.124/32
52.164.127.6/32
52.168.128.89/32
52.172.49.206/32
52.174.56.180/32
52.175.154.183/32
52.175.158.8/32
52.178.27.129/32
52.178.144.25/32
52.178.146.3/32
52.178.146.67/32
52.178.150.186/32
52.183.75.62/32
52.185.154.106/32
52.187.42.197/32
52.187.78.144/32
52.225.223.43/32
52.228.36.141/32
52.230.24.83/32
52.231.24.115/32
52.231.204.153/32
52.232.112.133/32
52.232.118.68/32
52.232.129.232/32
65.52.144.46/32
65.52.176.186/32
65.52.192.203/32
65.52.220.46/32
65.52.240.200/32
65.55.239.168/32
70.37.96.155/32
94.245.88.28/32
94.245.117.53/32
104.40.178.127/32
104.40.179.160/32
104.40.211.46/32
104.42.225.143/32
104.42.230.91/32
104.43.21.58/32
104.45.225.7/32
104.47.156.62/32
104.211.160.244/32
104.214.107.57/32
104.214.144.62/32
104.214.144.252/32
104.214.145.126/32
104.214.145.173/32
104.214.146.199/32
111.221.96.149/32
111.221.104.43/32
137.116.156.3/32
137.116.248.150/32
137.117.17.124/32
138.91.61.107/32
157.55.139.177/32
157.55.145.0/25
157.55.155.0/25
157.55.212.37/32
157.55.227.192/26
168.61.149.234/32
168.62.104.83/32
168.62.106.224/32
168.63.92.133/32
191.235.95.142/32
191.238.160.173/32
207.46.73.250/32
207.46.140.244/32
207.46.141.38/32
207.46.156.124/32
207.46.216.54/32
213.199.128.119/32
13.67.50.224/29
13.71.201.64/26
13.106.4.128/25
13.75.48.16/29
13.75.80.16/29
13.106.56.0/25
20.190.128.0/18
23.100.16.168/29
23.100.32.136/29
23.100.64.24/29
23.100.72.32/29
23.100.80.64/29
23.100.88.32/29
23.100.101.112/28
23.100.104.16/28
23.100.112.64/29
23.100.120.64/29
23.101.5.104/29
23.101.144.136/29
23.101.165.168/29
23.101.181.128/29
23.101.210.24/29
23.101.222.240/28
23.101.224.16/29
23.101.226.16/28
40.112.64.16/28
40.113.192.16/29
40.114.120.16/29
40.115.152.16/28
40.127.67.24/29
40.126.0.0/18
52.125.0.0/17
52.172.144.16/28
65.52.1.16/29
65.52.193.136/29
65.54.170.128/25
70.37.128.0/23
104.40.240.48/28
104.41.13.120/29
104.41.216.16/28
104.42.72.16/29
104.43.208.16/29
104.43.240.16/29
104.44.218.128/25
104.44.254.128/25
104.44.255.0/25
104.45.0.16/28
104.45.208.104/29
104.46.112.8/29
104.46.224.64/28
104.209.144.16/29
104.210.48.8/29
104.210.83.160/29
104.210.208.16/29
104.211.16.16/29
104.211.48.16/29
104.211.88.16/28
104.211.98.138/32
104.211.98.146/32
104.211.98.246/32
104.211.99.236/32
104.211.100.160/32
104.211.100.204/32
104.211.102.225/32
104.211.152.32/27
104.211.161.150/32
104.211.161.165/32
104.211.161.185/32
104.211.162.33/32
104.211.165.35/32
104.211.166.139/32
104.211.216.32/27
104.211.224.118/32
104.211.225.135/32
104.211.227.110/32
104.211.231.147/32
104.211.231.248/32
104.215.96.24/29
104.215.144.64/29
104.215.184.16/29
131.253.120.128/32
132.245.165.0/25
134.170.67.0/25
134.170.172.128/25
157.55.45.128/25
157.55.59.128/25
157.55.130.0/25
157.55.145.0/25
157.55.155.0/25
157.55.227.192/26
157.56.53.128/25
157.56.55.0/25
157.56.58.0/25
157.56.151.0/25
191.232.2.128/25
191.237.248.32/29
191.237.252.192/28

13.69.187.20/32
13.70.184.242/32
13.71.155.176/32
13.75.153.216/32
13.76.140.48/32
13.78.114.39/32
13.85.84.102/32
13.88.248.161/32
13.88.254.212/32
13.107.6.171/32
13.107.6.172/32
23.98.219.76/32
40.68.166.51/32
40.71.251.78/32
40.74.130.243/32
40.74.138.42/32
40.86.230.88/32
40.87.61.217/32
40.114.192.209/32
40.117.226.146/32
40.126.236.216/32
40.127.79.139/32
51.140.46.128/32
51.140.46.150/32
51.141.1.194/32
51.141.8.160/32
52.108.0.0/14
52.164.242.47/32
52.169.109.48/32
52.172.12.123/32
52.172.13.171/32
52.172.152.100/32
52.172.153.104/32
52.174.190.59/32
52.175.25.142/32
52.232.128.169/32
104.40.225.204/32
104.41.62.54/32
104.214.38.136/32
104.215.194.17/32
137.116.172.39/32
137.135.65.72/32
191.235.84.172/32
191.235.87.181/32
191.237.40.220/32
2603:1020:200::682f:a1d8/128
2603:1020:201::3c4/128
2603:1030:603::6a/128
2603:1030:603::72/128
2603:1030:a02::118/128
2603:1040:200::111/128
2603:1040:400::5d/128
2603:1040:400::5e/128
2603:1040:400::7b/128
2603:1040:401::c/128
2603:1040:601::2f/128
2603:1040:601::1e7/128
2801:80:1d0:1c00::/64
2a01:111:2003::/48
2a01:111:200a:a::/64
2a01:111:202c::/48
2a01:111:202e::/48
2a01:111:202e::190/128
2a01:111:202e::191/128
2a01:111:202e::156/128
2a01:111:202d::/48
2a01:111:2035:8::/64
2a01:111:f100:8000::4134:902e/128
2a01:111:f100:6000::4134:b0ba/128
2a01:111:f100:1002::4134:c0cb/128
2a01:111:f100:1002::4134:c440/128
2a01:111:f100:1002::4134:d9ee/128
2a01:111:f100:1004::4134:f0c8/128
2a01:111:f100:2002::8975:2c33/128
2a01:111:f100:2002::8975:2d11/128
2a01:111:f100:2002::8975:2d43/128
2a01:111:f100:2002::8975:2d98/128
2a01:111:f100:3002::8987:320c/128
2a01:111:f100:3002::8987:342a/128
2a01:111:f100:3002::8987:3552/128
2a01:111:f100:4001::4625:609b/128
2a01:111:f100:4001::4625:61ea/128
2a01:111:f100:4001::4625:a1e3/128
2a01:111:f100:4001::4625:a1e8/128
2a01:111:f100:4001::4625:a248/128
2a01:111:f100:6000::4134:b84b/128
2a01:111:f100:7000::6fdd:682b/128
2a01:111:f100:7000::6fdd:6b20/128
2a01:111:f100:7000::6fdd:6b76/128
2a01:111:f100:7000::6fdd:6fc4/128
2a01:111:f100:8000::4134:941b/128
2a01:111:f100:8001::d5c7:8077/128
2a01:111:f100:a000::5ef5:581c/128
2a01:111:f100:a000::5ef5:6c55/128
2a01:111:f100:7000::6fdd:6095/128
2a01:111:f100:a001::a83f:5c85/128
2a01:111:f100:a004::bfeb:8c89/128
2a01:111:f100:a004::bfeb:8deb/128
2a01:111:f102:8001::1761:4237/128
2a01:111:f102:8001::1761:4daf/128
2a01:111:f406:1::/64
2a01:111:f406:1000::/64
2a01:111:f406:1004::/64
2a01:111:f406:1801::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2A01:111:F406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2a01:111:f406:c00::/64
2a01:111:f100:1002::4134:d93c/128
2a01:111:f100:4001::4625:a4b4/128
2a01:111:f100:a004::bfeb:8cb8/128
2603:1020:201::5f2/128
2a01:111:f100:7000::6fdd:6bc2/128
2a01:111:f100:7000::6fdd:699d/128
2a01:111:f102:8001::1761:4f8a/128
2a01:111:f100:3002::8987:358e/128
2a01:111:f100:2002::8975:2cbc/128
2603:1030:603::5e0/128
2603:1040:200::4a9/128
2603:1040:601::4e/128
2603:1040:401::57/128
2603:1030:603::4ed/128
2a01:111:f100:a004::bfeb:8a37/128
2a01:111:f100:a004::bfeb:8872/128
2a01:111:f100:4001::4625:a3b3/128
2a01:111:f100:7000::6fdd:6a4e/128
2a01:111:f100:2002::8975:2db9/128
2603:1030:a02::5f9/128
2603:1040:200::419/128
2603:1020:201::142/128
2603:1020:201::265/128
2603:1020:300::33/128
2603:1020:400::26/128
2603:1040:400::715/128
2603:1040:601::281/128
2603:1020:201::4a0/128
2603:1020:201::4a1/128
2603:1020:201::4a2/128
2603:1020:201::4a3/128
2603:1020:201::4a4/128
2603:1020:201::4a5/128
2603:1020:201::4a6/128
2603:1020:201::4a7/128
2603:1020:201::4aa/128
2603:1020:201::581/128
2603:1020:201::583/128
2603:1020:201::584/128
2603:1020:201::586/128
2603:1020:201::588/128
2603:1020:201::589/128
2603:1020:201::58a/128
2603:1020:201::58b/128
2603:1020:201::58c/128
2603:1020:201:2::/64
2603:1020:201:3::/64
2603:1030:7::2c/128
2603:1030:7::2d/128
2603:1030:7::2f/128
2603:1030:7::30/128
2603:1030:7::34/128
2603:1030:7::3f/128
2603:1030:7::40/128
2603:1030:7::41/128
2a01:111:2005:6::/64
2a01:111:f100:1002::4134:d89f/128
2a01:111:f100:1002::4134:d944/128
2a01:111:f100:1002::4134:d95f/128
2a01:111:f100:1002::4134:da55/128
2a01:111:f100:1002::4134:da5c/128
2a01:111:f100:1002::4134:da81/128
2a01:111:f100:1002::4134:dab5/128
2a01:111:f100:1002::4134:daee/128
2a01:111:f100:1002::4134:db2a/128
2a01:111:f100:1002::4134:db60/128
2a01:111:f100:1002::4134:db89/128
2a01:111:f100:1002::4134:dbe7/128
2a01:111:f100:1002::4134:dc2d/128
2a01:111:f100:1002::4134:dc2e/128
2a01:111:f100:1002::4134:dc43/128
2a01:111:f100:1002::4134:dc6e/128
2a01:111:f100:1002::4134:dd7a/128
2a01:111:f100:1002::4134:ddcb/128
2a01:111:f100:2002::8975:2c3b/128
2a01:111:f100:2002::8975:2c3f/128
2a01:111:f100:2002::8975:2c6d/128
2a01:111:f100:2002::8975:2cdd/128
2a01:111:f100:2002::8975:2cea/128
2a01:111:f100:2002::8975:2ced/128
2a01:111:f100:2002::8975:2d08/128
2a01:111:f100:2002::8975:2d19/128
2a01:111:f100:2002::8975:2d25/128
2a01:111:f100:2002::8975:2d4d/128
2a01:111:f100:2002::8975:2d6a/128
2a01:111:f100:2002::8975:2d97/128
2a01:111:f100:2002::8975:2daa/128
2a01:111:f100:2002::8975:2dc7/128
2a01:111:f100:3002::8987:30a0/128
2a01:111:f100:3002::8987:3103/128
2a01:111:f100:3002::8987:3278/128
2a01:111:f100:3002::8987:328f/128
2a01:111:f100:3002::8987:3299/128
2a01:111:f100:3002::8987:3344/128
2a01:111:f100:3002::8987:3396/128
2a01:111:f100:3002::8987:3398/128
2a01:111:f100:3002::8987:33b3/128
2a01:111:f100:3002::8987:33ec/128
2a01:111:f100:3002::8987:34eb/128
2a01:111:f100:3002::8987:34f8/128
2a01:111:f100:3002::8987:353b/128
2a01:111:f100:3002::8987:35b5/128
2a01:111:f100:4001::4625:a3ee/128
2a01:111:f100:4001::4625:a4b6/128
2a01:111:f100:4001::4625:a4ba/128
2a01:111:f100:4001::4625:a4c7/128
2a01:111:f100:4001::4625:a4cf/128
2a01:111:f100:4001::4625:a4ee/128
2a01:111:f100:4001::4625:a56f/128
2a01:111:f100:4001::4625:a589/128
2a01:111:f100:7000::6fdd:6a44/128
2a01:111:f100:7000::6fdd:6b96/128
2a01:111:f100:7000::6fdd:6bb6/128
2a01:111:f100:7000::6fdd:6c82/128
2a01:111:f100:7000::6fdd:6d1c/128
2a01:111:f100:7000::6fdd:6d23/128
2a01:111:f100:7000::6fdd:6d50/128
2a01:111:f100:7000::6fdd:6d88/128
2a01:111:f100:a004::bfeb:8a92/128
2a01:111:f100:a004::bfeb:8ab0/128
2a01:111:f100:a004::bfeb:8b12/128
2a01:111:f100:a004::bfeb:8b15/128
2a01:111:f100:a004::bfeb:8b3c/128
2a01:111:f100:a004::bfeb:8b47/128
2a01:111:f100:a004::bfeb:8b6c/128
2a01:111:f100:a004::bfeb:8beb/128
2a01:111:f100:a004::bfeb:8c55/128
2a01:111:f100:a004::bfeb:8c6d/128
2a01:111:f100:a004::bfeb:8c6f/128
2a01:111:f100:a004::bfeb:8c88/128
2a01:111:f100:a004::bfeb:8cc0/128
2a01:111:f100:a004::bfeb:8cdc/128
2a01:111:f100:a004::bfeb:8d83/128
2a01:111:f100:a004::bfeb:8d96/128
2a01:111:f100:a004::bfeb:8daa/128
2a01:111:f102:8001::1761:4929/128
2a01:111:f102:8001::1761:4948/128
2a01:111:f102:8001::1761:4b83/128
2a01:111:f102:8001::1761:4f0d/128
2a01:111:f102:8001::1761:4f32/128
2a01:111:f102:8001::1761:4f64/128
2a01:111:f102:8001::1761:4f8d/128
2a01:111:f102:8001::1761:4fc0/128
2a01:111:f400::/48
2001:df0:d9:200::/64
2603:1047:100::/64
2a01:111:2035:8::/64
2a01:111:200a:a::/64
2a01:111:f406:1::/64
2a01:111:f406:2::/64
2a01:111:f406:1004::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2A01:111:F406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2A01:111:F406:C00::/64
2603:1020:201::37/128
2603:1020:201:9::c6/128
2603:1030:1000::1d/128
2603:1030:f00::17/128
2603:1040:200::5dc/128
2603:1040:401::762/128
2603:1040:601::60f/128
2603:1040:a01::1e/128
2603:1040:c01::28/128
2603:1050:1::cd/128
2620:1ec:a92::171/128
2a01:111:f100:2002::8975:2d79/128
2a01:111:f100:2002::8975:2da8/128
2a01:111:f100:4001::4625:a1c3/128
2a01:111:f100:4001::4625:a419/128
2a01:111:f100:7000::6fdd:6cd5/128
2a01:111:f100:a004::bfeb:8ba7/128

Список отзыва сертификатов Office 365 (корневые URL-адреса)

*.entrust.net
*.geotrust.com
*.omniroot.com
*.public-trust.com
*.symcb.com
*.symcd.com
*.verisign.com
*.verisign.net
aia.entrust.net
apps.identrust.com
cacert.a.omniroot.com
cacert.omniroot.com
cacerts.digicert.com
cdp1.public-trust.com
cert.int-x3.letsencrypt.org
crl.entrust.net
crl.globalsign.com
crl.globalsign.net
crl.identrust.com
crl.microsoft.com
crl3.digicert.com
crl4.digicert.com
EVIntl-aia.verisign.com
EVIntl-crl.verisign.com
EVIntl-ocsp.verisign.com
evsecure-aia.verisign.com
EVSecure-crl.verisign.com
EVSecure-ocsp.verisign.com
isrg.trustid.ocsp.identrust.com
mscrl.microsoft.com
ocsp.digicert.com
ocsp.entrust.net
ocsp.globalsign.com
ocsp.int-x3.letsencrypt.org
ocsp.msocsp.com
ocsp.omniroot.com
ocsp2.globalsign.com
ocspx.digicert.com
s1.symcb.com
s2.symcb.com
sa.symcb.com
sd.symcb.com
secure.globalsign.com
sr.symcb.com
sr.symcd.com
su.symcb.com
su.symcd.com
vassg142.crl.omniroot.com
vassg142.ocsp.omniroot.com
www.digicert.com
www.microsoft.com

Ниже могут указывать сети CDN

Если в вашей среде используются службы федерации Active Directory (AD FS), вы можете также использовать соответствующие политики доступа клиентов, настраиваемые на сервере Windows Server 2012 R2, или политики доступа клиентов, настраиваемые с помощью AD FS 2.0, для дополнительного ограничения и контроля доступа к Office 365.

Строка

Эти конечные точки являются только необходимые , если вы используете Office 365 с помощью одного из этих служб Azure

Обход прокси-сервер для этих доменные имена (Пример)

1

Azure AD Connect (параметр возможностью единого входа) — служба удаленного управления Windows и remote powershell

Среда службы маркеров безопасности клиента (сервер AD FS и прокси-сервер AD FS)

2

Служба маркеров безопасности, например серверы прокси-сервер AD FS (только для федеративных клиентов)

Клиент или сервер / Н/Д

Служба маркеров безопасности клиента (например, прокси-сервер AD FS) | Порты TCP 443 или TCP 49443 с клиентским TLS

3

AD FS прокси-серверы (только для федеративных клиентов)

Прокси-сервер AD FS клиента (WAP) | н/д

Сервер AD FS клиента (служба федерации)

4

Управление правами Azure (RMS)

*.aadrm.com

*.azurerms.com

ecn.dev.virtualearth.net

*.cloudapp.net1

5

Соединительная линия управления правами

Локальный сервер

*.aadrm.com

6

Azure AD Connect работоспособности

Сервер Azure AD Connect Health | Учетная запись службы

management.azure.com

*.blob.core.windows.net

*.queue.core.windows.net

*.servicebus.windows.net — Порт: 5671 (если 5671 заблокирован, агент возвращается к 443, но рекомендуется использовать 5671)

*.adhybridhealth.azure.com

*.table.core.windows.net

policykeyservice.dc.ad.msft.net

7

Многофакторной проверки подлинности (MFA)

account.activedirectory.windowsazure.com

Ниже могут указывать сети CDN

Строка

Конечные точкинеобязательно и требуется desto предназначены для следующих целей

Отправить эти через прокси-сервер

4

Обязательно: Сети доставки содержимого для Office Web Apps

*.cdn.office.net

Обязательно: Проверка подлинности

accesscontrol.windows.net

secure.aadcdn.microsoftonline-p.com

6

Обязательно: некоторым функциям Office 365 требуются конечные точки в этих доменах.

Примечание : Многие полные доменные имена с указанными доменами были опубликованы недавно в рамках работ по удалению или улучшению наших руководств в отношении подстановочных знаков.

*.onmicrosoft.com

*.office.com

*.office.net

*.msedge.net

*.microsoft.com

*.msocdn.com

7

Необязательно: Общие инфраструктуры и поддержка

portal.microsoftonline.com

clientlog.portal.office.com

nexus.officeapps.live.com

nexusrules.officeapps.live.com

support.office.com

products.office.com

templates.office.com

contentstorage.osi.office.net

technet.microsoft.com

amp.azure.net

assets.onestore.ms

auth.gfx.ms

browser.pipe.aria.microsoft.com

c.microsoft.com

c1.microsoft.com

connect.facebook.net

dgps.support.microsoft.com

mem.gfx.ms

platform.linkedin.com

support.content.office.net

video.osi.office.net

videocontent.osi.office.net

videoplayercdn.osi.office.net

10

Необязательно: пакет управления Office 365 для Operations Manager

Среда Operations Manager клиента | Учетная запись компьютера1

office365servicehealthcommunications.cloudapp.net

11

Необязательно: служба импорта для PST-файлов и прием файлов

Дополнительные требования см. в описании службы импорта.

13

Необязательно: экспорт политик безопасности и соответствия требованиям

protection.office.com

*.blob.core.windows.net

office365zoom.cloudapp.net

equivioprod*.cloudapp.net

zoom-cs-prod*.cloudapp.net

equivio.office.com

compliance.outlook.com

14

Необязательно: API управления Office 365

manage.office.com

15

Необязательно: Graph API (Graph.windows.net и Graph.Microsoft.com)

graph.microsoft.com

graph.windows.net

16

Необязательно: API службы обнаружения

api.office.com

17

Необязательно: интеграция Office со сторонними продуктами.

firstpartyapps.oaspapps.com

prod.firstpartyapps.oaspapps.com.akadns.net

telemetryservice.firstpartyapps.oaspapps.com

wus-firstpartyapps.oaspapps.com

18

Обязательно: Группы Microsoft.

groupsapi-prod.outlookgroups.ms

groupsapi2-prod.outlookgroups.ms

groupsapi3-prod.outlookgroups.ms

groupsapi4-prod.outlookgroups.ms

rink.hockeyapp.net

sdk.hockeyapp.net

api.localytics.com

analytics.localytics.com

outlook.uservoice.com

20

Обязательно: Требуется для Delve

res.delve.office.com

21

Обязательно: Обязательно для SecureScore

securescore.office.com

3

Необязательно: устаревшие или временные полные доменные имена

*.msecnd.net

*.microsoft.com

*.microsoftonline-p.com

*.microsoftonline-p.net

*.windows.net

*.microsoftonline.com

1 Имейте в виду, что учетные записи компьютера не работают с прокси-серверами, для которых требуется исходящая проверка подлинности.

3 См. дополнительные сведения о поддерживаемых возможностях Azure ExpressRoute и пути общедоступного пиринга.

4 В этом домене есть дочерние FQDN, доступные через ExpressRoute. Дополнительные сведения см. в разделе Выбор приложений и компонентов, для которых должна выполняться маршрутизация через ExpressRoute.

3 Для использования этого полного доменного имени следует добавить его в зону надежных сайтов Internet Explorer.

5 В этом домене есть дочерние FQDN, доступные через ExpressRoute. Дополнительные сведения см. в разделе Выбор приложений и компонентов, для которых должна выполняться маршрутизация через ExpressRoute.

Примечание. В настоящее время ExpressRoute (ER) для Office 365 не поддерживает IPv6. Клиентам, не использующим ExpressRoute, необходимо убедиться в том, что оба приведенных ниже списка IP-адресов доступны через Интернет.

Конечные точки IPv4 маршрутизируемые через Интернет только

13.64.196.27/32
13.64.198.19/32
13.64.198.97/32
13.64.199.41/32
13.76.218.117/32
13.76.219.191/32
13.76.219.210/32
13.91.61.249/32
13.91.98.185/32
13.93.216.68/32
13.93.233.42/32
23.97.61.137/32
23.97.150.21/32
23.97.152.190/32
23.97.209.97/32
23.99.109.44/32
23.99.109.64/32
23.99.116.116/32
23.99.121.207/32
23.100.86.91/32
23.101.14.229/32
23.101.30.126/32
23.102.4.253/32
40.76.1.176/32
40.76.8.142/32
40.76.12.4/32
40.76.12.162/32
40.113.8.255/32
40.113.10.78/32
40.113.11.93/32
40.113.14.159/32
40.117.144.240/32
40.117.151.29/32
40.118.211.172/32
40.121.144.182/32
40.122.168.103/32
65.52.148.27/32
65.52.160.218/32
65.52.184.75/32
65.52.196.64/32
70.37.97.234/32
94.245.108.85/32
104.41.207.73/32
104.42.231.28/32
104.43.140.223/32
104.45.11.195/32
104.46.38.64/32
104.46.50.125/32
104.209.35.177/32
104.215.146.200/32
104.215.198.144/32
111.221.111.196/32
137.116.66.126/32
137.116.81.187/32
157.55.177.39/32
157.55.184.223/32
157.55.80.94/32
168.61.146.25/32
168.61.149.17/32
168.61.170.80/32
168.61.172.71/32
168.62.204.209/32
168.62.29.225/32
168.62.43.8/32
168.63.18.79/32
168.63.29.74/32
168.63.100.61/32
168.63.138.56/32
168.63.172.54/32
168.63.213.238/32
191.237.218.239/32
207.46.134.255/32
207.46.153.155/32

Службы электронной почты

Для использования Exchange Online, в том числе для работы с OWA или единой системой обмена сообщениями, а также для извлечения электронной почты и других задач требуется подключение к конечным точкам, которые помечены как обязательные ниже. Если в вашей организации используется гибридное развертывание Exchange, Delve или перенос электронной почты в Office 365, соответствующие конечные точки указаны ниже. Все IP-адреса, указанные непосредственно в столбце "IP-адрес назначения", для удобства также приведены в таблицах и XML-файле с IP-адресами.

Строка

Эти необязательные и необходимые конечные точки предназначены для следующих целей

Назначение

CDN

ExpressRoute для Office 365

IP-адрес назначения

2

Обязательно: EOP

*.protection.outlook.com

Нет

Да

См. статью IP-адреса службы Exchange Online Protection

TCP 53 и 443

3

Обязательно: отправка электронной почты по протоколу SMTP

Существующая среда электронной почты | н/д

<ключ домена клиента>.mail.protection.outlook.com

Нет

Да

См. статью IP-адреса службы Exchange Online Protection

TCP 25

4

Обязательно: получение электронной почты по протоколу SMTP

См. статью IP-адреса службы Exchange Online Protection | н/д

Существующая среда электронной почты

Нет

Да

См. статью IP-адреса службы Exchange Online Protection

TCP 25

4

Обязательно: ретрансляция SMTP клиента

smtp.office365.com

Нет

Да

Диапазоны IP-адресов для Exchange Online.

TCP 587

5

Обязательно: Exchange Online (в т. ч. OWA, Outlook и т. д.).

outlook.office365.com

*.outlook.office.com

autodiscover-*.outlook.com

Нет

Да

Диапазоны IP-адресов для Exchange Online.

6

Обязательно: Exchange Online (в т. ч. OWA, Outlook, автообнаружение и т. д.).

*.outlook.com

Нет

Нет4

Диапазоны IP-адресов для Exchange Online.

7

Обязательно: Exchange Online (в т. ч. OWA, Outlook и т. д.).

xsi.outlook.com

r1.res.office365.com

r3.res.office365.com

r4.res.office365.com

Akamai

Нет

н/д

8

Необязательно: интеграция с единой системой обмена сообщениями Exchange Online и SBC.

Локальный пограничный контроллер сеансов

*.um.outlook.com

Нет

Нет

65.55.94.0/25    
207.46.198.0/25  
213.199.177.0/26   
157.55.9.128/25  
111.221.66.0/25  
207.46.58.128/25

Все TCP/UDP

(двунаправленный для входящих вызовов, MWI)

9

Обязательно: только гибридное развертывание Exchange

Существующие серверы клиентского доступа Exchange и почтовые серверы | Учетная запись компьютера1

outlook.office365.com

*.outlook.office.com

Нет

Да

Диапазоны IP-адресов для Exchange Online.

10

Необязательно: сосуществование при гибридном развертывании Exchange

Диапазоны IP-адресов для Exchange Online | н/д

Локальное развертывание Exchange у клиента

Нет

Да

IP-адрес клиента

11

Необязательно: проверка подлинности на прокси-сервере при гибридном развертывании Exchange

Диапазоны IP-адресов для Exchange Online | н/д

Локальное развертывание службы маркеров безопасности (STS)

Нет

Да

IP-адрес клиента

TCP 443 (а также TCP 49443 для проверки подлинности на основе сертификата)

12

Необязательно: используются для настройки гибридного развертывания Exchange с помощью мастера гибридной конфигурации Exchange.

Примечания : 

  • Эти конечные точки необходимы только для настройки гибридного развертывания Exchange. В строках 8–10 описывается текущий трафик.

  • Существующая служба Exchange | н/д

*.store.core.windows.net

mshrcstorageprod.blob.core.windows.net

Нет

Да/нет3

н/д

domains.live.com2

Нет

Да

40.118.209.192/32
168.62.190.41/32

13

Необязательно: миграция IMAP4 для Exchange Online

Служба IMAP4 | н/д

outlook.office365.com

*.outlook.office.com

Нет

Да

Диапазоны IP-адресов для Exchange Online.

TCP 143/993

14

Необязательно: миграция POP3 для Exchange Online

Служба POP3 | н/д

outlook.office365.com

*.outlook.office.com

Нет

Да

Диапазоны IP-адресов для Exchange Online.

TCP 995

15

Необязательно: все остальные средства миграции Exchange Online

Существующая служба Exchange (EWS или MRS) | н/д

outlook.office365.com

*.outlook.office.com

Нет

Да

Диапазоны IP-адресов для Exchange Online.

1 Имейте в виду, что учетные записи компьютера не работают с прокси-серверами, для которых требуется исходящая проверка подлинности.

2 Требуется только для мастера гибридной конфигурации Exchange 2010 с пакетом обновления 3 (SP3).

3 См. дополнительные сведения о поддерживаемых возможностях Azure ExpressRoute и пути общедоступного пиринга.

4 В этом домене есть дочерние FQDN, доступные через ExpressRoute. Дополнительные сведения см. в разделе Выбор приложений и компонентов, для которых должна выполняться маршрутизация через ExpressRoute.

Примечание : Подстановочный знак во второй строке таблицы EOP обозначает длинный список узлов, которые используются только для Exchange Online Protection. Другие коммерческие и потребительские службы не используют это пространство имен.

Примечание. В настоящее время ExpressRoute (ER) для Office 365 не поддерживает IPv6

Конечные точки IPv4 Exchange Online, маршрутизируемые через Интернет и ExpressRoute

Конечные точки IPv6 Exchange Online, маршрутизируемые только через Интернет

13.107.6.152/31
13.107.9.152/31
13.107.18.10/31
13.107.19.10/31
23.103.160.0/20
23.103.224.0/19
40.96.0.0/13
40.104.0.0/15
52.96.0.0/14
70.37.151.128/25
111.221.112.0/21
131.253.33.215/32
132.245.0.0/16
134.170.68.0/23
157.56.96.16/28
157.56.96.224/28
157.56.106.128/28
157.56.232.0/21
157.56.240.0/20
191.232.96.0/19
191.234.6.152/32
191.234.140.0/22
191.234.224.0/22
204.79.197.215/32
206.191.224.0/19
207.46.150.128/25
207.46.203.128/26
2603:1006::/40
2603:1016::/40
2603:1020:0800::/40
2603:1026::/40
2603:1026:0200::/39
2603:1026:0400::/39
2603:1026:0600::/40
2603:1026:0800::/40
2603:1036::/39
2603:1036:0200::/40
2603:1036:0400::/40
2603:1036:0600::/40
2603:1036:0800::/38
2603:1036:0c00::/40
2603:1046::/37
2603:1046:0900::/40
2603:1056::/40
2603:1056:0400::/40
2603:1056:0600::/40
2603:1096::/38
2603:1096:0400::/40
2603:1096:0600::/40
2603:1096:0c00::/40
2603:1096:a00::/39
2603:10a6:0200::/40
2603:10a6:0400::/40
2603:10a6:0600::/40
2603:10a6:0800::/40
2603:10d6:0200::/40
2620:1ec:4::152/128
2620:1ec:4::153/128
2620:1ec:a92::152/128
2620:1ec:a92::153/128
2620:1ec:c::10/128
2620:1ec:c::11/128
2620:1ec:d::10/128
2620:1ec:d::11/128
2a01:111:f400::/48

Скайп для бизнеса Online и группами Майкрософт

Для работы со Skype для бизнеса Online нужно проверить, доступны ли конечные точки, указанные в приведенных ниже таблицах полных доменных имен и IP-адресов Skype для бизнеса Online. Эти таблицы регулярно обновляются по мере того, как корпорация Майкрософт расширяет сеть с целью повышения надежности и производительности. Чтобы вовремя вносить изменения в свою конфигурацию сети, подпишитесь на изменения в этом документе.

Конечные точки, указанные в таблице IP-адресов для Skype для бизнеса Online, включают IP-адреса, требуемые для работы Skype для бизнеса Online и Microsoft Teams. Если ваша организация захочет использовать Microsoft Teams, это не потребует дополнительных усилий, поскольку все IP-адреса из этого раздела уже будут добавлены в список разрешений. Конечные точки, указанные в таблице полных доменных имен для Skype для бизнеса Online, включают только полные доменные имена, требуемые для работы Skype для бизнеса Online. Если ваша организация захочет использовать Microsoft Teams, в список разрешений нужно будет добавить полные доменные имена для Microsoft Teams, указанные в разделе "Microsoft Teams".

Для работы со Skype для бизнеса Online необходимо сначала включить конечные точки для проверки подлинности, а также портал Office 365 и общую службу. Кроме того, нужно проверить, доступны ли конечные точки, указанные в таблицах полных доменных имен и IP-адресов Skype для бизнеса Online. Чтобы увидеть IP-адреса, разверните раздел IP-адресов под таблицей, описывающей поток трафика. Помните, что подстановочные знаки обозначают все возможные поддомены под корневым доменом.

Строка

Цель

Источник | Учетные данные

Назначение

Использование сообществ BGP в ExpressRoute для Office 365

Адрес CIDR

Порт

1

Обязательно: службы для всего набора

См. обязательные записи Office 365 для общих служб и проверки подлинности.

2

Обязательно: Skype для бизнеса, включая сигнализацию SIP, веб-конференц-связь с подключением по протоколу PSOM, загрузки HTTPS и панель мониторинга качества связи

Клиентский компьютер | Пользователь, выполнивший вход

*.lync.com
*.cqd.lync.com
*.infra.lync.com
*.online.lync.com
*.resources.lync.com
*.config.skype.com
*.skypeforbusiness.com
*.pipe.aria.microsoft.com
config.edge.skype.com
pipe.skype.com
s-0001.s-msedge.net
s-0004.s-msedge.net

Да

Диапазоны IP-адресов для Skype для бизнеса.

TCP 443

3

Обязательно: общий доступ к звуку, видео и рабочему столу

Клиентский компьютер | Пользователь, выполнивший вход

*.lync.com

Да

Диапазоны IP-адресов для Skype для бизнеса.

TCP 443, UDP 3478, 3479, 3480 и 3481

Необязательно: TCP и UDP 50 000–59 999

4

Обязательно: push-уведомления Lync Mobile для Lync Mobile 2010 на устройствах iOS (не требуется для мобильных устройств Android, Nokia Symbian и Windows Phone)

Клиентский компьютер | Пользователь, выполнивший вход

*.lync.com

Да

Диапазоны IP-адресов для Skype для бизнеса.

TCP 5223

5

Обязательно: сети CDN Skype для бизнеса

Клиентский компьютер | Пользователь, выполнивший вход

*.azureedge.net
*.sfbassets.com
*.urlp.sfbassets.com
skypemaprdsitus.trafficmanager.net

Нет

н/д

TCP 80 и 443

6

Обязательно: обучение клиентов Skype и интеграция с OWA

Клиентский компьютер | Пользователь, выполнивший вход

quicktips.skypeforbusiness.com
swx.cdn.skype.com

Нет

н/д

TCP 443

7

Необязательно: федерация со Skype и общедоступный обмен мгновенными сообщениями — воспроизведение фотографии контакта

Клиентский компьютер | Пользователь, выполнивший вход

*.api.skype.com
*.users.storage.live.com
skypegraph.skype.com

Нет

Сведения о диапазонах IP-адресов SkypeGraph.skype.com

TCP 443

Для использования широковещательного показа собраний в Skype для клиентских компьютеров должны быть доступны перечисленные ниже конечные точки.

Строка

Цель

Источник | Учетные данные

Назначение

Использование сообществ BGP в ExpressRoute для Office 365

Адрес CIDR

Порт

1

Обязательно: конечные точки Skype для бизнеса.

См. раздел Skype для бизнеса Online и убедитесь в доступности всех записей, помеченных как обязательные.

2

Требуется: выступающий и участник Трансляции собраний Skype

Клиентский компьютер | Пользователь, выполнивший вход

*.broadcast.skype.com
broadcast.skype.com
browser.pipe.aria.microsoft.com

Да

Диапазоны IP-адресов для Skype для бизнеса.

TCP 443

3

Обязательно: выступающий и участник Трансляции собраний Skype

Клиентский компьютер | Пользователь, выполнивший вход

aka.ms
amp.azure.net

Нет

н/д

TCP 443

4

Обязательно: выступающий и участник Трансляции собраний Skype (включая сети CDN)

Клиентский компьютер | Пользователь, выполнивший вход

*.keydelivery.mediaservices.windows.net
*.msecnd.net
*.streaming.mediaservices.windows.net
ajax.aspnetcdn.com
mlccdn.blob.core.windows.net

Нет

н/д

TCP 443

Примечание : Подстановочный знак для lync.com и broadcast.skype.com обозначает длинный список узлов, которые используются только для Office 365.

Примечание. В настоящее время ExpressRoute (ER) для Office 365 не поддерживает IPv6

Конечные точки IPv4 Skype для бизнеса online, маршрутизируемые через Интернет и ExpressRoute

Конечные точки IPv6 Skype для бизнеса online, маршрутизируемые только через Интернет

13.64.106.229/32
13.67.180.128/32
13.67.209.156/32
13.68.31.102/32
13.70.89.162/32
13.70.156.147/32
13.70.159.107/32
13.73.109.13/32
13.73.155.42/32
13.75.125.228/32
13.75.154.195/32
13.75.159.17/32
13.75.159.51/32
13.76.188.52/32
13.76.189.79/32
13.76.241.210/32
13.77.7.84/32
13.78.93.8/32
13.78.94.7/32
13.78.95.252/32
13.78.112.190/32
13.79.153.60/32
13.91.106.134/32
13.91.252.242/32
13.93.167.93/32
13.95.88.228/32
13.95.234.10/32
13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/18
13.107.242.0/24
23.97.72.141/32
23.97.78.16/32
23.99.101.118/32
23.99.112.73/32
23.99.113.163/32
23.99.121.38/32
23.101.61.176/32
23.101.112.170/32
23.101.151.89/32
23.103.176.128/26
23.103.176.192/27
23.103.178.128/26
23.103.178.192/27
40.69.45.108/32
40.74.62.125/32
40.74.113.62/32
40.74.129.215/32
40.74.130.253/32
40.74.143.94/32
40.76.24.32/32
40.76.24.177/32
40.76.77.68/32
40.78.98.202/32
40.78.146.128/32
40.83.17.24/32
40.83.121.219/32
40.83.124.144/32
40.84.28.125/32
40.113.16.205/32
40.113.87.220/32
40.114.149.220/32
40.115.1.44/32
40.117.100.83/32
40.117.145.132/32
40.118.214.164/32
40.118.253.51/32
40.121.200.212/32
40.122.44.96/32
40.122.165.60/32
40.122.168.86/32
40.123.43.195/32
40.123.50.17/32
40.127.129.109/32
40.127.169.165/32
51.140.51.73/32
51.140.53.252/32
51.140.55.82/32
51.140.62.120/32
51.140.79.167/32
51.140.126.38/32
51.141.13.77/32
51.141.28.50/32
51.141.42.151/32
51.141.49.0/32
52.112.0.0/14
52.163.225.1/32
52.163.230.187/32
52.163.231.50/32
52.165.150.215/32
52.166.61.83/32
52.169.9.241/32
52.169.104.89/32
52.169.105.219/32
52.169.154.144/32
52.173.190.229/32
52.174.144.192/32
52.174.186.47/32
52.175.37.105/32
52.178.114.127/32
52.178.179.194/32
52.178.186.230/32
52.178.198.107/32
52.179.139.166/32
52.183.117.84/32
52.187.6.119/32
52.187.79.90/32
52.187.126.35/32
52.232.135.81/32
52.233.128.227/32
52.233.30.121/32
65.55.127.0/24
66.119.157.192/26
66.119.158.0/25
104.40.91.215/32
104.41.208.54/32
104.41.210.140/32
104.44.195.0/24
104.44.200.0/23
104.45.18.178/32
104.45.231.95/32
104.46.62.41/32
104.47.151.128/32
104.208.28.54/32
104.208.31.113/32
104.209.188.207/32
104.210.9.95/32
111.221.76.128/25
111.221.77.0/26
131.253.128.0/19
131.253.160.0/20
132.245.0.0/24
132.245.1.0/25
132.245.112.0/24
132.245.113.0/25
134.170.0.0/25
134.170.54.0/26
134.170.54.128/25
134.170.113.192/26
134.170.115.128/25
137.116.66.252/32
137.116.248.105/32
137.117.109.221/32
137.117.128.25/32
157.55.238.0/25
168.61.145.101/32
168.61.155.249/32
168.63.204.74/32
168.63.245.120/32
207.46.5.0/24
207.46.155.141/32
207.46.156.136/32
2603:1027::/48
2603:1029:100::/48
2603:1037::/48
2603:1039:100::/48
2603:1047::/48
2603:1049:100::/48
2603:1057::/48
2620:1ec:6::/48 
2620:01ec:0042::/48
2620:1ec:40::/42
2a01:111:2047:2::/64
2a01:111:2047:1::/64
2a01:111:2048:2::/64
2a01:111:2048:1::/64
2a01:111:f406:3406::/64
2a01:111:f406:3405::/64
2a01:111:200f:11::/64
2a01:111:200f:10::/64
2a01:111:2007:3::/64
2a01:111:2007:4::/64
2a01:111:200f:6::/64
2a01:111:200f:7::/64 
2a01:111:200f:8::/64
2a01:111:200f:9::/64
2a01:111:2012:2::/64 
2a01:111:2012:3::/64
2a01:111:2012:4::/64
2a01:111:2012:5::/64
2a01:111:2012:6::/64
2a01:111:2012:7::/64
2a01:111:202a:2::/64
2a01:111:202a:3::/64
2a01:111:202b:3::/64
2a01:111:202b:4::/64
2a01:111:202b:9::/64
2a01:111:202b:a::/64
2a01:111:202f::/48
2a01:111:2034:2::/64
2a01:111:2034:3::/64
2a01:111:2035:6::/64
2a01:111:2035:7::/64
2a01:111:2036:2::/64
2a01:111:2036:3::/64
2a01:111:203e:1::/64
2a01:111:203e:2::/64
2a01:111:2040:1::/64
2a01:111:2040:2::/64
2a01:111:2046:4::/64
2a01:111:2046:5::/64
2a01:111:2a:7::/64
2a01:111:2a:8::/64
2a01:111:f402:5802::/64
2a01:111:f402:5803::/64
2a01:111:f402:5805::/64
2a01:111:f404:0c06::/64
2a01:111:f404:0c07::/64
2a01:111:f404:0c09::/64
2a01:111:f404:0c0a::/64
2a01:111:f404:3400::/64
2a01:111:f404:3401::/64
2a01:111:f404:8002::/64
2a01:111:f404:8003::/64
2a01:111:f404:9400::/64
2a01:111:f404:9401::/64
2a01:111:f404:a000::/64
2a01:111:f404:a001::/64
2a01:111:f404:a800::/64
2a01:111:f404:a801::/64
2a01:111:f404:c0b::/64
2a01:111:f404:c0c::/64
2a01:111:f406:2400::/64
2a01:111:f406:2401::/64
2a01:111:f406:402::/64
2a01:111:f406:403::/64

Подстановочные знаки обозначают региональные установки служб.

Строка

Цель

Источник | Учетные данные

Назначение

Использование сообществ BGP в ExpressRoute для Office 365

Адрес CIDR

Порт

1

Обязательно: проверка подлинности и удостоверение

См. раздел Проверка подлинности и удостоверение в Office 365

2

Обязательно: Microsoft Teams.

Клиент или сервер/пользователь, выполнивший вход

*.teams.skype.com
*.teams.microsoft.com
teams.microsoft.com

Да

Диапазоны IP-адресов для Microsoft Teams.

TCP 80 и 443

3

Обязательно: совместная работа в Microsoft Teams

Клиент или сервер/пользователь, выполнивший вход

*.asm.skype.com
*.cc.skype.com
*.conv.skype.com
*.dc.trouter.io
*.msg.skype.com
prod.registrar.skype.com
prod.tpc.skype.com

Да

Диапазоны IP-адресов для Microsoft Teams.

TCP 443

4

Обязательно: мультимедиа в Microsoft Teams

Клиент или сервер/пользователь, выполнивший вход

Эти IP-адреса используются для мультимедиа без явного сопоставления полного доменного имени.

Да

13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/24
13.107.65.0/24
13.107.242.0/24
52.114.60.0/22
52.114.124.0/22
52.114.188.0/22
52.114.220.0/22
104.44.195.0/24
104.44.200.0/24
104.44.201.0/24

TCP 443

UDP 3478–3481

5

Обязательно: общие службы Microsoft Teams

Клиент или сервер/пользователь, выполнивший вход

*.config.skype.com
*.pipe.skype.com
*.pipe.aria.microsoft.com
config.edge.skype.com
pipe.skype.com
s-0001.s-msedge.net
s-0004.s-msedge.net
scsinstrument-ss-us.trafficmanager.net
scsquery-ss-us.trafficmanager.net
scsquery-ss-eu.trafficmanager.net
scsquery-ss-asia.trafficmanager.net

Да

Диапазоны IP-адресов для Microsoft Teams.

TCP 443

6

Обязательно: общие службы Microsoft Teams

Клиент или сервер/пользователь, выполнивший вход

*.msedge.net
compass-ssl.microsoft.com
feedback.skype.com

Нет

н/д

TCP 443

7

Обязательно: общие службы Microsoft Teams

Клиент или сервер/пользователь, выполнивший вход

*.secure.skypeassets.com
mlccdnprod.azureedge.net
videoplayercdn.osi.office.net

Нет

н/д

TCP 443

8

Необязательно: обмен сообщениями через Skype для бизнеса

Клиент или сервер/пользователь, выполнивший вход

*.lync.com
*.infra.lync.com
*.online.lync.com
*.resources.lync.com
*.skypeforbusiness.com

Да

Диапазоны IP-адресов для Skype для бизнеса.

TCP 443

9

Необязательно: обмен сообщениями через Skype для бизнеса (включая сети CDN)

Клиент или сервер/пользователь, выполнивший вход

*.azureedge.net
*.sfbassets.com
latest-swx.cdn.skype.com
skypemaprdsitus.trafficmanager.net
swx.cdn.skype.com

Нет

н/д

TCP 443

10

Необязательно: Skype Graph

Клиент или сервер/пользователь, выполнивший вход

skypegraph.skype.com

Нет

Сведения о диапазонах IP-адресов SkypeGraph.skype.com

TCP 443

11

Необязательно: интеграция Microsoft Teams со сторонними службами

Клиент или сервер/пользователь, выполнивший вход

*.giphy.com

Нет

н/д

TCP 443

Конечные точки IPv4 для Microsoft Teams, маршрутизируемые через Интернет и ExpressRoute

Конечные точки IPv6 для Microsoft Teams, маршрутизируемые только через Интернет

13.64.106.229/32
13.67.180.128/32
13.67.209.156/32
13.68.31.102/32
13.70.89.162/32
13.70.156.147/32
13.70.159.107/32
13.73.109.13/32
13.73.155.42/32
13.75.125.228/32
13.75.154.195/32
13.75.159.17/32
13.75.159.51/32
13.76.188.52/32
13.76.189.79/32
13.76.241.210/32
13.77.7.84/32
13.78.93.8/32
13.78.94.7/32
13.78.95.252/32
13.78.112.190/32
13.79.153.60/32
13.91.106.134/32
13.91.252.242/32
13.95.88.228/32
13.95.234.10/32
13.107.3.0/24
13.107.8.0/24
13.107.17.0/24
13.107.64.0/18
13.107.242.0/24
23.97.72.141/32
23.97.78.16/32
23.99.101.118/32
23.99.112.73/32
23.99.113.163/32
23.99.121.38/32
23.101.61.176/32
23.101.112.170/32
23.101.151.89/32
40.69.45.108/32
40.74.62.125/32
40.74.113.62/32
40.74.129.215/32
40.74.130.253/32
40.74.143.94/32
40.76.24.177/32
40.76.77.68/32
40.78.98.202/32
40.78.146.128/32
40.83.17.24/32
40.83.121.219/32
40.83.124.144/32
40.84.28.125/32
40.113.87.220/32
40.114.149.220/32
40.115.1.44/32
40.117.100.83/32
40.117.145.132/32
40.118.214.164/32
40.118.253.51/32
40.122.44.96/32
40.122.165.60/32
40.122.168.86/32
40.123.43.195/32
40.123.50.17/32
40.127.129.109/32
40.127.169.165/32
51.140.51.73/32
51.140.55.82/32
51.140.62.120/32
51.140.79.167/32
51.140.126.38/32
51.141.13.77/32
51.141.28.50/32
51.141.42.151/32
51.141.49.0/32
52.112.0.0/14
52.163.225.1/32
52.163.230.187/32
52.163.231.50/32
52.165.150.215/32
52.166.61.83/32
52.169.9.241/32
52.169.104.89/32
52.169.105.219/32
52.174.144.192/32
52.174.186.47/32
52.175.37.105/32
52.178.114.127/32
52.178.179.194/32
52.178.186.230/32
52.178.198.107/32
52.179.139.166/32
52.183.117.84/32
52.187.79.90/32
52.187.126.35/32
52.233.30.121/32
104.40.91.215/32
104.41.208.54/32
104.41.210.140/32
104.44.195.0/24
104.44.200.0/23
104.45.18.178/32
104.45.231.95/32
104.46.62.41/32
104.47.151.128/32
104.208.28.54/32
104.208.31.113/32
104.209.188.207/32
104.210.9.95/32
137.116.66.252/32
137.116.248.105/32
137.117.109.221/32
137.117.128.25/32
168.61.145.101/32
168.61.155.249/32
168.63.245.120/32
207.46.155.141/32
2603:1027::/48
2603:1029:100::/48
2603:1037::/48
2603:1039:100::/48
2603:1047::/48
2603:1049:100::/48
2603:1057::/48
2620:1ec:6::/48
2620:1ec:40::/42
2a01:111:202f::/48

SharePoint Online и OneDrive для бизнеса

Для использования SharePoint Online или OneDrive для бизнеса требуется подключение к конечным точкам, которые помечены как обязательные ниже. Если в вашей организации используется гибридное развертывание Exchange, Delve или миграция электронной почты в Office 365, соответствующие конечные точки указаны ниже.

Строка

Эти необязательные и необходимые конечные точки предназначены для следующих целей

Назначение

CDN

ExpressRoute для Office 365

IP-адрес назначения

4

Обязательно: SharePoint Online и связанные приложения

*.sharepoint.com

<клиент>.sharepoint.com1

<клиент>-my.sharepoint.com1

<клиент>-files.sharepoint.com1

<клиент>-myfiles.sharepoint.com1

*.svc.ms

Нет

Да

Диапазоны IP-адресов для SharePoint Online.

5

Обязательно: сети доставки содержимого (CDN) для SharePoint Online и связанные приложения

*.sharepointonline.com

cdn.sharepointonline.com

Static.sharepointonline.com

prod.msocdn.com

spoprod-a.akamaihd.net

publiccdn.sharepointonline.com

privatecdn.sharepointonline.com

Microsoft и Akamai

Нет

н/д

6

Обязательно: Центр администрирования OneDrive для бизнеса

admin.onedrive.com

Нет

Нет

н/д

7

Обязательно: проверка и скачивание обновлений OneDrive для бизнеса

oneclient.sfx.ms

Akamai

Нет

н/д

8

Обязательно: OneDrive для бизнеса (выбор потребительской или коммерческой версии)

https://officeclient.microsoft.com/config16

http://odc.officeapps.live.com/odc/emailhrd

Нет

Нет

н/д

9

Обязательно: OneDrive для бизнеса (вход с учетными данными Oauth с использованием AAD)

login.microsoftonline.com

Нет

Да

Н/Д

10

Обязательно: клиент push-уведомлений

wns.windows.com

Нет

Нет

н/д

11

Необязательно: OneDrive для бизнеса (наличие технической поддержки и телеметрии)

ssw.live.com

mobile.pipe.aria.microsoft.com

watson.telemetry.microsoft.com

Нет

Нет

н/д

12

Необязательно: OneDrive для бизнеса (интеграция с Office)

nexus.officeapps.live.com

Нет

Нет

н/д

13

Необязательно: API разрешения пользователям получать справку и журналы для диагностики.

storage.live.com/clientLogs

storage.live.com/sendFeedback

Нет

Нет

Н/Д

14

Необязательно: внедренные ссылки на адреса электронной почты

click.email.microsoftonline.com

Нет

Нет

н/д

15

Необязательно: гибридный поиск в SharePoint — указывающая на службу SearchContentService конечная точка, в которой программа-обходчик выполняет подачу документов

Программа-обходчик из локальной среды SharePoint проходит проверку подлинности в службе SCS как клиент, выполняющий подачу контента.

*.search.production.us.trafficmanager.net

*.search.production.emea.trafficmanager.net

*.search.production.apac.trafficmanager.net

Нет

Нет

н/д

16

Необязательно: гибридный поиск в SharePoint — конечная точка, указывающая на службу Search Content Service и предназначенная для успешной проверки подлинности в удаленной ферме при помощи проверки подлинности и авторизации по протоколу OAuth. При этом в качестве сервера авторизации используется служба контроля доступа (ACS) Microsoft Azure.

Учетная запись контроллера узла или NodeRunner на локальном сервере SharePoint.

accounts.accesscontrol.windows.net

Нет

Нет

н/д

17

Необязательно: гибридный поиск в SharePoint — требуется сценарию подключения для установки соединения с веб-службами подготовки Office 365. В результате выполнения сценария идентификатор субъекта-службы Office 365 добавляется в локальную ферму и в Azure AD устанавливается правильное имя субъекта-службы для локального URL-адреса. Таким образом, федерация исходящих запросов может происходить между клиентом Office 365 и локальной фермой

Учетные данные глобального администратора или эквивалентной роли в клиенте, для которого настраивается гибридный поиск

provisioningapi.microsoftonline.com

Нет

Да

н/д

1 Для использования этого полного доменного имени в представлении проводника следует добавить его в зону надежных сайтов Internet Explorer.

Примечание. В настоящее время ExpressRoute (ER) для Office 365 не поддерживает IPv6. Клиентам, не использующим ExpressRoute, необходимо убедиться в том, что оба приведенных ниже списка IP-адресов доступны через Интернет.

Конечные точки IPv4 SharePoint Online, маршрутизируемые через Интернет и ExpressRoute

Конечные точки IPv6 SharePoint Online, маршрутизируемые только через Интернет

13.107.6.150/31
13.107.6.168/32
13.107.9.150/31
13.107.9.168/32
40.108.0.0/19
40.108.128.0/17
52.104.0.0/14
104.146.0.0/19
104.146.128.0/17
134.170.200.0/21
134.170.208.0/21
191.232.0.0/23
191.235.0.0/20
2620:1ec:a92::150/128
2620:1ec:4::150/128
2620:1ec:6::129/128
2a01:111:f402::/48
2801:80:1d0:1400::/54

Дополнительные службы Office 365

Строка

Эти необязательные и необходимые конечные точки предназначены для следующих целей

Назначение

CDN

ExpressRoute для Office 365

IP-адрес назначения

4

Обязательно: Office 365 Видео

*.keydelivery.mediaservices.windows.net

*.streaming.mediaservices.windows.net

Службы мультимедиа Azure

Используются службы мультимедиа Azure 1

Н/Д

5

Обязательно: Office 365 Видео

ajax.aspnetcdn.com

Да

Нет

н/д

6

Обязательно: Office 365 Видео

r3.res.outlook.com

Akamai

Нет

н/д

7

Обязательно: Office 365 Видео

spoprod-a.akamaihd.net

Akamai

Нет

н/д

8

Обязательно: Microsoft Stream

web.microsoftstream.com

*.cloudapp.net

api.microsoftstream.com

*.api.microsoftstream.com

*.api.microsoftstream.com

*.notification.api.microsoftstream.com

https://amp.azure.net/libs/amp/

https://web.localytics.com/v3/localytics.js

https://az416426.vo.msecnd.net/scripts/a/ai.0.js

https://s0.assets-yammer.com/assets/platform_social_buttons.min.js

https://vortex.data.microsoft.com/collect/v1

Нет

Нет

н/д

*.streaming.mediaservices.windows.net

Службы мультимедиа Azure

Используются службы мультимедиа Azure 1

9

Обязательно: Microsoft Stream

https://assets.onestore.ms/cdnfiles/external/mwf/long/v1/v1.4.0/css/mwf-{язык}-default.min.css

https://amsglob0cdnstream11.azureedge.net

Да

Нет

Н/Д

10

Необязательно: Microsoft Stream

https://nps.onyx.azure.net

https://cdn.optimizely.com/js/

н/д

Нет

н/д

1 См. дополнительные сведения о поддерживаемых возможностях Azure ExpressRoute и пути общедоступного пиринга.

Строка

Эти необязательные и необходимые конечные точки предназначены для следующих целей

Назначение

CDN

ExpressRoute для Office 365

IP-адрес назначения

3

Обязательно: Yammer

*.yammer.com1

*.yammerusercontent.com 1

Нет

Нет

Диапазоны IP-адресов для Yammer.

4

Обязательно: Yammer

*.assets-yammer.com1

Да/нет

Нет

н/д

1 Для использования этого полного доменного имени следует добавить его в зону надежных сайтов Internet Explorer.

Примечание : Подстановочный знак для yammer.com обозначает длинный список узлов, которые используются только для Office 365.

Конечные точки IPv4 Yammer, маршрутизируемые только через Интернет

13.107.6.158/31
13.107.9.158/31
134.170.148.0/22

Строка

Эти необязательные и необходимые конечные точки предназначены для следующих целей

Назначение

CDN

ExpressRoute для Office 365

IP-адрес назначения

3

Обязательно: Sway

sway.com

www.sway.com

eus-www.sway.com

eus-000.www.sway.com

eus-001.www.sway.com

eus-002.www.sway.com

eus-003.www.sway.com

eus-004.www.sway.com

eus-005.www.sway.com

eus-006.www.sway.com

eus-007.www.sway.com

eus-008.www.sway.com

eus-009.www.sway.com

eus-00a.www.sway.com

eus-00b.www.sway.com

eus-00c.www.sway.com

eus-00d.www.sway.com

eus-00e.www.sway.com

wus-www.sway.com

wus-000.www.sway.com

wus-001.www.sway.com

wus-002.www.sway.com

wus-003.www.sway.com

wus-004.www.sway.com

wus-005.www.sway.com

wus-006.www.sway.com

wus-007.www.sway.com

wus-008.www.sway.com

wus-009.www.sway.com

wus-00a.www.sway.com

wus-00b.www.sway.com

wus-00c.www.sway.com

wus-00d.www.sway.com

wus-00e.www.sway.com

Нет

Нет

Диапазоны IP-адресов для Sway.

4

Обязательно: Sway

eus-www.sway-cdn.com

wus-www.sway-cdn.com

eus-www.sway-extensions.com

wus-www.sway-extensions.com

Akamai

Нет

н/д

5

Необязательно: аналитика веб-сайта Sway

c.microsoft.com c1.microsoft.com

prod.msocdn.com

www.google-analytics.com

Нет

Нет

н/д

6

Необязательно: стороннее содержимое в Sway

Доступ к стороннему содержимому, например Bing, Flickr и т. д.

Нет

Нет

н/д

Конечные точки IPv4 Sway, маршрутизируемые только через Интернет

40.76.22.51/32
40.76.30.255/32
40.76.213.143/32
40.76.216.125/32
40.76.221.181/32
40.76.222.175/32
40.83.185.108/32
40.114.8.214/32
40.114.14.121/32
40.114.15.127/32
40.114.15.142/32
40.114.45.182/32
40.114.40.12/32
40.114.51.204/32
40.114.51.239/32
40.118.210.94/32
40.112.188.120/32
40.118.131.134/32
40.118.135.86/32
40.118.131.27/32
40.118.209.10/32
104.41.155.129/32
104.210.43.160/32
137.135.51.71/32
137.135.52.204/32
138.91.155.70/32
138.91.159.117/32
138.91.160.172/32
138.91.164.243/32
138.91.245.66/32

Строка

Эти необязательные и необходимые конечные точки предназначены для следующих целей

Назначение

CDN

ExpressRoute для Office 365

IP-адрес назначения

3

Обязательно: Planner

tasks.office.com

controls.office.com

cus-000.tasks.osi.office.net

ea-000.tasks.osi.office.net

eus-zzz.tasks.osi.office.net

neu-000.tasks.osi.office.net

sea-000.tasks.osi.office.net

weu-000.tasks.osi.office.net

wus-000.tasks.osi.office.net

Нет

Нет

Диапазоны IP-адресов для Planner.

6

Обязательно: сети доставки содержимого (CDN) для Planner

ajax.aspnetcdn.com

prod.msocdn.com

Akamai

Нет

н/д

Конечные точки IPv4 для Planner, маршрутизируемые только через Интернет

13.107.6.160/32
13.107.9.160/32
23.97.56.236/32
23.97.78.215/32
40.76.80.180/32
40.112.223.206/32
40.127.139.229/32
104.40.214.0/32
104.43.235.252/32

Строка

Цель

Источник | Учетные данные

Назначение

CDN

ExpressRoute для Office 365

IP-адрес назначения

Порт назначения

1

Обязательно: анализатор удаленных подключений — первоначальное тестирование подключений.

Веб-браузер | Пользователь, выполнивший вход

testconnectivity.microsoft.com

Нет

Нет

13.67.59.89/32
40.69.150.142/32
40.85.91.8/32
104.211.54.99/32
104.211.54.134/32

TCP 80 и 443

2

Обязательно: анализатор удаленных подключений — CAPTCHA и служба поддержки.

Веб-браузер | Пользователь, выполнивший вход

client.hip.live.com

wu.client.hip.live.com

support.microsoft.com

Нет

Нет

н/д

TCP 80 и 443

3

Обязательно: анализатор удаленных подключений — выполнение проверок, выбранных клиентом.

testconnectivity.microsoft.com | Предоставлены клиентом на веб-сайте testconnectivity

Локальные системы для электронной почты и совместной работы

Нет

Нет

Диапазоны IP-адресов клиента

80, 443, 25, POP3 на: (110, 995 или пользовательский), IMAP4 на: (143, 993 или пользовательский)

4

Обязательно: списки отзыва сертификатов

Веб-браузер | Пользователь, выполнивший вход

См. перечень общеизвестных списков отзыва корневых сертификатов.

Нет

Нет

н/д

TCP 80 и 443

5

Обязательно: Помощник по поддержке и восстановлению для Office 365 — проверка учетных данных пользователей при едином входе.

o365diagnosticsbasic-eus.cloudapp.net (104.211.54.99)

o365diagnosticworker-eus.cloudapp.net (104.211.54.134)

Локальное развертывание службы маркеров безопасности (STS)

Нет

Нет

Диапазоны IP-адресов клиента

Настраивается пользователем. Обычно TCP 443

Клиенты Office

Ниже указаны сетевые конечные точки, используемые сетевыми и мобильными клиентами Office для оптимальной работы.

Требования к конечным точкам в Office 2016 для Mac см. в статье Сетевые запросы в Office 2016 для Mac.

Общие сведения о сетевых запросах для клиентов Office, включая Office 365 профессиональный плюс, Office 2016 для Windows, приложение Outlook для iOS и Windows, а также OneNote, см. в статье Сетевые запросы в Office 365 профессиональный плюс.

Вы можете быстро вернуться сюда с помощью этой короткой ссылки: https://aka.ms/o365endpoints.

См. также:

Сетевое подключение к Office 365
Управление конечными точками Office 365
Устранение неполадок с подключением к Office 365
Возможность подключения клиента
Сети доставки содержимого

Примечание : Отказ от ответственности относительно машинного перевода. Данная статья была переведена с помощью компьютерной системы без участия человека. Microsoft предлагает эти машинные переводы, чтобы помочь пользователям, которые не знают английского языка, ознакомиться с материалами о продуктах, услугах и технологиях Microsoft. Поскольку статья была переведена с использованием машинного перевода, она может содержать лексические,синтаксические и грамматические ошибки.

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединиться к программе предварительной оценки Office

Были ли сведения полезными?

Спасибо за ваш отзыв!

Благодарим за отзыв! Возможно, будет полезно связать вас с одним из наших специалистов службы поддержки Office.

×