URL และช่วงที่อยู่ IP ของ Office 365

สรุป:    Office 365ต้องเชื่อมต่อกับอินเทอร์เน็ต จุดสิ้นสุดที่อยู่ด้านล่างควรเข้าถึงได้โดยลูกค้าที่ใช้แผน Office 365 รวมถึง Government Community Cloud (GCC)

หมายเหตุ: Microsoft กำลังพัฒนาบริการเว็บระบบ REST สำหรับที่อยู่ IP และรายการ FQDN บนหน้านี้ บริการใหม่จะช่วยให้คุณกำหนดค่าและอัปเดตอุปกรณ์พารามิเตอร์ของเครือข่าย เช่น ไฟร์วอลล์และเซิร์ฟเวอร์พร็อกซี คุณสามารถดาวน์โหลดรายการจุดสิ้นสุด เวอร์ชันปัจจุบันของรายการ หรือการเปลี่ยนแปลงเฉพาะ บริการนี้จะแทนที่เอกสาร XML ฟีด RSS และที่อยู่ IP และรายการ FQDN บนหน้านี้ในที่สุด เมื่อต้องการลองใช้บริการใหม่นี้ ให้ไปที่ บริการเว็บ

Office 365 ทั่วโลก (+GCC) | Office 365 ที่ดำเนินการโดย 21 Vianet | Office 365 Germany | Office 365 U.S. Government DoD | Office 365 U.S. Government GCC High |

อัปเดตล่าสุด: 1/8/2018 - RSS การสมัครใช้งานบันทึกการเปลี่ยนแปลง

ดาวน์โหลด: รายการปลายทางที่จำเป็นและไม่จำเป็นทั้งหมดใน รูปแบบ XML

ใช้: ไฟล์ PAC ของพร็อกซีของเรา

เริ่มต้นด้วยการจัดการจุดสิ้นสุดของ Office 365 เพื่อทำความเข้าใจคำแนะนำของเรา ยกเว้นการเปลี่ยนแปลงฉุกเฉิน จุดสิ้นสุดจะถูกอัปเดตทุกสิ้นเดือน

โปรดอ่านบทนำของแต่ละบริการสำหรับข้อมูลเพิ่มเติม อักขระตัวแทนแสดงระดับทั้งหมดภายใต้โดเมนรากและเราใช้ N/A เมื่อข้อมูลไม่พร้อมใช้งาน ปลายทางที่แสดงที่มี FQDN/โดเมนเท่านั้นคำนำหน้า CIDR เท่านั้น หรือการจับคู่ FQDN ที่แสดงคำนำหน้า CIDR เฉพาะพร้อมกับข้อมูลพอร์ต ใช้ ไฟล์ PAC เพื่อปรับใช้กฎทางด้านล่าง

  • ข้ามพร็อกซีของคุณสำหรับคู่ FQDN/CIDR ทั้งหมดและปลายทาง คำนำหน้า CIDR เท่านั้น เช่น แถว 2 และ 3 ในพอร์ทัลและที่แชร์

  • ข้ามพร็อกซีของคุณหรือนำการตรวจสอบ การรับรองความถูกต้อง บริการการค้นหาชื่อเสียงสำหรับ FQDN ที่ถูกทำเครื่องหมายเป็น จำเป็น โดยไม่มีคำนำหน้า CIDR เช่น แถว 5 ในพอร์ทัลและที่แชร์

  • สำหรับ FQDN, อักขระตัวแทน, DNS, CDN, CRL หรือปลายทางที่ไม่ได้เผยแพร่อื่นๆ ที่ไม่บังคับที่เหลือที่ร้องขอโดยบริการ Office 365 ให้ตรวจสอบให้แน่ใจว่าลูกค้าสามารถเข้าถึงได้ผ่านทางอินเทอร์เน็ต

พร้อมใช้งานบนอินเทอร์เน็ตและวงจร ExpressRoute: บริการที่แชร์ | การรับรองความถูกต้อง | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online และ OneDrive | OneNote | Dynamics CRM IP | Dynamics CRM URI | Power BI

พร้อมใช้งานบนวงจรอินเทอร์เน็ตเท่านั้น: Office 365 Video และ Microsoft Stream | Yammer | Sway | Planner | Office Clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

พอร์ทัล Office 365 และที่แชร์

บริการ Office 365 ทั้งหมดจะทำงานโดยขึ้นอยู่กับจุดสิ้นสุดที่จำเป็นในส่วน พอร์ทัล Office 365 และที่แชร์ และ การรับรองความถูกต้องและข้อมูลเฉพาะตัวของ Office 365 เมื่อต้องการใช้บริการใดๆ ของ Office 365 คุณต้องสามารถเชื่อมต่อกับจุดสิ้นสุดที่มีเครื่องหมาย จำเป็น ในตารางด้านล่างนี้

พอร์ทัลและ FQDNs ที่แชร์

บริการที่แชร์ของ Office 365 ได้รับการร้องขอจากเบราว์เซอร์ ไคลเอ็นต์ และเซิร์ฟเวอร์ และต้องเป็นผู้ใช้ที่ได้รับการรับรองความถูกต้องจึงมีการส่งผ่าน ปลายทางที่มี ใช่ ในคอลัมน์ ExpressRoute สำหรับชุมชน Office 365 BGP จะถูกโฆษณาบน ExpressRoute และอินเทอร์เน็ต

แถว

วัตถุประสงค์

ปลายทาง

ExpressRoute สำหรับชุมชน Office 365 BGP

ที่อยู่ CIDR

พอร์ต

1

จำเป็น: การส่งข้อมูลออกทางอินเทอร์เน็ตและการแก้ไขปัญหา DNS ที่ใกล้กับผู้ใช้ที่สุดเท่าที่เป็นไปได้ ตรวจสอบให้แน่ใจว่าแหล่งข้อมูลสาธารณะ เช่น รายการการเพิกถอนใบรับรองสามารถเข้าถึงได้

ดู CRL ของใบรับรองที่นิยมในตารางด้านล่าง และ กลุ่มใบรับรองของ Office 365 สำหรับข้อมูลเพิ่มเติม

ไม่ใช่

N/A

TCP 80 & 443

2

จำเป็น: พอร์ทัล Office 365

*.office365.com

ไม่ใช่2

พอร์ทัลและช่วง IP ที่แชร์

TCP 443

3

จำเป็นต้องมี: Office 365 Portal และโครงสร้างพื้นฐานที่แชร์ (รวมถึง Cloud App Security)

*.portal.cloudappsecurity.com
*.us.portal.cloudappsecurity.com
*.eu.portal.cloudappsecurity.com
*.eu2.portal.cloudappsecurity.com
*.us2.portal.cloudappsecurity.com
*.us3.portal.cloudappsecurity.com
account.office.net
admin.microsoft.com
home.office.com
portal.office.com
www.office.com

ใช่

พอร์ทัลและช่วง IP ที่แชร์และช่วง IP ของ Exchange Online

TCP 443

4

จำเป็นต้องมี: บริการ Aria ของ Office 365 (ใช้กับ Skype for Business Online, Microsoft Teams, StaffHub, แอป Outlook และบริการอื่นๆ)

*.aria.microsoft.com
browser.pipe.aria.microsoft.com
mobile.pipe.aria.microsoft.com

ใช่

ช่วง IP ของ Skype for Business

TCP 443

5

จำเป็น: พอร์ทัล Office 365 (รวมถึงการวัดและส่งข้อมูลทางไกลที่แชร์)

portal.microsoftonline.com
nexus.officeapps.live.com
nexusrules.officeapps.live.com

ใช่

พอร์ทัลและช่วง IP ที่แชร์ - IP อินเทอร์เน็ตเท่านั้น

TCP 443

6

จำเป็น: โครงสร้างพื้นฐาน วิธีใช้ และ CDN ที่แชร์

amp.azure.net
*.o365weve.com
auth.gfx.ms
appsforoffice.microsoft.com
assets.onestore.ms
az826701.vo.msecnd.net
c.microsoft.com
c1.microsoft.com
client.hip.live.com
contentstorage.osi.office.net
dgps.support.microsoft.com

docs.microsoft.com
groupsapi-prod.outlookgroups.ms
groupsapi2-prod.outlookgroups.ms
groupsapi3-prod.outlookgroups.ms
groupsapi4-prod.outlookgroups.ms
msdn.microsoft.com
platform.linkedin.com
products.office.com
prod.msocdn.com
r1.res.office365.com
r4.res.office365.com
res.delve.office.com
shellprod.msocdn.com
support.content.office.net
support.microsoft.com
support.office.com
technet.microsoft.com
templates.office.com
video.osi.office.net
videocontent.osi.office.net
videoplayercdn.osi.office.net

ไม่ใช่

N/A

TCP 443

7

จำเป็นต้องมี: ศูนย์ความปลอดภัยและการควบคุมมาตรฐานที่มี API การตรวจสอบ และ Office 365 Advanced eDiscovery

*.manage.office.com
*.protection.office.com
protection.office.com

ใช่

พอร์ทัลและช่วง IP ที่แชร์

TCP 443

8

ตัวเลือก: การส่งออก eDiscovery ของศูนย์ความปลอดภัยและการควบคุมมาตรฐานการนำเข้า PST และส่งออก eDiscovery

*.blob.core.windows.net

ไม่ใช่

N/A

TCP 443

9

ไม่บังคับ: การรวมผลิตภัณฑ์ของบริษัทอื่นเข้ากับ Office (รวมถึง CDN)

*.helpshift.com
*.localytics.com
analytics.localytics.com
api.localytics.com
connect.facebook.net
firstpartyapps.oaspapps.com
outlook.uservoice.com
prod.firstpartyapps.oaspapps.com.akadns.net
rink.hockeyapp.net
sdk.hockeyapp.net
telemetryservice.firstpartyapps.oaspapps.com
web.localytics.com
webanalytics.localytics.com
wus-firstpartyapps.oaspapps.com

ไม่ใช่

N/A

TCP 443

10

ไม่บังคับ: ฟีเจอร์บางอย่างของ Office 365 ต้องใช้จุดสิ้นสุดภายในโดเมนเหล่านี้ (รวมถึง CDN)

หมายเหตุ: FQDN ที่เฉพาะเจาะจงมากมายภายในอักขระตัวแทนได้รับการเผยแพร่เมื่อเร็วๆ นี้ขณะที่เราทำงานเพื่อต้องการนำออกหรืออธิบายมากยิ่งขึ้นเกี่ยวกับคำแนะนำของเราที่เกี่ยวข้องกับอักขระตัวแทนเหล่านี้

*.microsoft.com
*.msocdn.com
*.office.com
*.office.net
*.onmicrosoft.com

ไม่ใช่2

N/A

TCP 80 & 443

11

ไม่บังคับ: Microsoft Azure RemoteApp

liverdcxstorage.blob.core.windowsazure.com
telemetry.remoteapp.windowsazure.com
vortex.data.microsoft.com
www.remoteapp.windowsazure.com

ไม่ใช่

N/A

TCP 443

12

ไม่บังคับ:

*.blob.core.windows.net
*.hockeyapp.net
*.sharepointonline.com
*.staffhub.office.com
api.office.com
enterpriseregistration.windows.net
dc.applicationinsights.microsoft.com
dc.services.visualstudio.com
forms.microsoft.com
forms.office.com
graph.windows.net
manage.office.com
mem.gfx.ms
office365servicehealthcommunications.cloudapp.net
securescore.office.com
signup.microsoft.com
staffhub.ms
staffhubweb.azureedge.net
staffhub.office.com
staffhub.uservoice.com
weu-000.forms.osi.office.net
wus-000.forms.osi.office.net
neu-000.forms.osi.office.net
eus2-000.forms.osi.office.net
ea-000.forms.osi.office.net
watson.telemetry.microsoft.com
wu.client.hip.live.com

ไม่ใช่

N/A

TCP 443

13

ตัวเลือก: บริการนำเข้า สำหรับ PST และการเพิ่มข้อมูลไฟล์เข้าระบบ

ดู บริการนำเข้า สำหรับข้อกำหนดเพิ่มเติม

14

ไม่บังคับ: ตัววิเคราะห์การเชื่อมต่อระยะไกล -ทดสอบการเชื่อมต่อเริ่มต้น

testconnectivity.microsoft.com

ไม่ใช่

13.67.59.89/32
40.69.150.142/32
40.85.91.8/32
104.211.54.99/32
104.211.54.134/32

TCP 80 & 443

15

ไม่บังคับ: ตัววิเคราะห์การเชื่อมต่อระยะไกล -การดำเนินการของการทดสอบที่ลูกค้าเลือก

แหล่งที่มาของการร้องขอเครือข่าย: testconnectivity.microsoft.com

ระบบภายในองค์กรสำหรับอีเมลและการทำงานร่วมกัน

ไม่ใช่

ช่วง IP ของลูกค้า

80, 443, 25, POP3 บน (110, 995 หรือแบบกำหนดเอง), IMAP4 บน (143, 993 หรือแบบกำหนดเอง)

16

ไม่บังคับ: ฝ่ายสนับสนุนของ Microsoft และตัวช่วยกู้คืนสำหรับ Office 365 - ตรวจสอบข้อมูลประจำตัวของผู้ใช้การลงชื่อเข้าใช้ครั้งเดียว แหล่งข้อมูล:

  • o365diagnosticsbasic-eus.cloudapp.net (104.211.54.99)

  • o365diagnosticworker-eus.cloudapp.net (104.211.54.134)

STS ภายในองค์กร

ไม่ใช่

ช่วง IP ของลูกค้า

สามารถกำหนดค่าโดยลูกค้า โดยทั่วไปแล้ว TCP 443

17

พอร์ทัล Office 365 และโครงสร้างพื้นฐานที่แชร์ (รวมถึง Delve)

agent.office.net
apc.delve.office.com
aus.delve.office.com
can.delve.office.com
delve.office.com
eur.delve.office.com
gbr.delve.office.com
ind.delve.office.com
jpn.delve.office.com
kor.delve.office.com
lam.delve.office.com
nam.delve.office.com
suite.office.net
webshell.suite.office.com

ใช่

ช่วง IP Office Online

TCP 443

1โปรดทราบว่าบัญชีเครื่องจะไม่ทำงานกับพร็อกซีที่ต้องมีการรับรองความถูกต้องขาออก

2 มี FQDN ย่อยเฉพาะภายในโดเมนนี้ที่พร้อมใช้งานบน ExpressRoute เรียนรู้เพิ่มเติมโดยการอ่านส่วน การตัดสินใจเกี่ยวกับการกำหนดเส้นทางแอปพลิเคชันและฟีเจอร์บน ExpressRoute

หมายเหตุ: โดเมนและโหนดที่อักขระตัวแทน เช่น *.office365.com และ *.portal.cloudappsecurity.com แสดงคือรายการแอปพลิเคชัน และโดเมนและโหนดภูมิภาคที่ใช้สำหรับชุดโปรแกรม Office 365 บางส่วนจะถูกกำหนดแบบไดนามิกและโดเมนย่อยและโหนดเหล่านี้ทั้งหมดอาจเปลี่ยนแปลงตลอดเวลาเมื่อมีการปรับปรุงบริการ อักขระตัวแทนอื่นๆ เช่น *.office.com, *.office.net, *.onmicrosoft.com, *.microsoft.com และ *.msocdn.com จะใช้ในการค้นหารายการยาวของบริการของ Microsoft ทั้งหมดที่แชร์ที่ Office 365 ต้องใช้และสามารถถูกระบบเป็นการใช้อินเทอร์เน็ตทั่วไปเมื่อไม่มีการกำหรด FQDN เฉพาะ อักขระตัวแทนที่ใช้ในบริการ eDiscovery ขั้นสูง เช่น equivioprod*.cloudapp.net และ zoom-cs-prod*.cloudapp.net แสดงรายการยาวของ FQDN เช่น equivioprod-4.cloudapp.net

จุดสิ้นสุด IPv4 ของ Office 365 ที่สามารถออกสู่อินเทอร์เน็ตผ่านอินเทอร์เน็ตและ ExpressRoute

จุดสิ้นสุด IPv4 ของ Planner ของ Office 365 ที่สามารถออกสู่อินเทอร์เน็ตผ่านอินเทอร์เน็ตเท่านั้น

จุดสิ้นสุด IPv6 ของ Office 365 ที่สามารถออกสู่อินเทอร์เน็ตผ่านอินเทอร์เน็ตเท่านั้น

13.71.151.88/32
13.76.138.63/32
13.78.120.69/32
13.78.120.70/32
13.78.120.99/32
13.78.120.159/32
13.80.22.71/32
13.80.125.22/32
13.84.178.101/32
13.84.218.185/32
13.84.219.100/32
13.84.222.249/32
13.87.36.128/32
13.88.17.54/32
13.91.91.243/32
13.92.181.66/32
13.92.236.241/32
13.93.164.45/32
13.95.29.177/32
13.95.30.46/32
13.107.6.156/31
13.107.7.190/31
13.107.9.156/31
23.96.241.70/32
23.96.251.50/32
23.96.253.65/32
23.97.78.94/32
23.102.232.134/32
40.69.185.117/32
40.76.54.117/32
40.81.156.153/32
40.81.156.154/32
40.81.156.155/32
40.81.156.156/32
40.83.120.174/32
40.83.127.89/32
40.83.185.155/32
40.84.2.83/32
40.84.4.93/32
40.84.4.119/32
40.84.145.72/32
40.90.218.196/32
40.90.218.197/32
40.90.218.198/32
40.90.218.203/32
40.112.144.173/32
40.112.145.113/32
40.113.91.234/32
40.117.229.133/32
40.117.229.194/32
40.124.8.53/32
51.142.213.184/32
52.163.93.38/32
52.164.121.65/32
52.164.124.124/32
52.164.127.6/32
52.168.128.89/32
52.168.177.42/32
52.174.56.180/32
52.178.144.25/32
52.178.146.67/32
52.178.147.210/32
52.183.75.62/32
52.184.165.82/32
52.187.78.144/32
52.225.223.43/32
52.233.242.192/32
65.52.220.46/32
65.55.239.168/32
94.245.117.53/32
104.40.178.127/32
104.40.179.160/32
104.40.211.46/32
104.42.225.143/32
104.42.230.91/32
104.43.21.58/32
104.214.107.57/32
104.214.144.62/32
104.214.146.199/32
104.215.28.42/32
157.55.145.0/25
157.55.155.0/25
157.55.227.192/26
168.61.149.234/32
168.62.104.83/32
168.62.106.224/32
168.63.92.133/32
207.46.73.250/32
207.46.140.244/32
207.46.141.38/32
207.46.216.54/32
13.64.196.27/32
13.64.198.19/32
13.64.198.97/32
13.64.199.41/32
13.67.59.89/32
13.76.218.117/32
13.76.219.191/32
13.76.219.210/32
13.91.61.249/32
13.91.98.185/32
13.93.216.68/32
13.93.233.42/32
23.97.61.137/32
23.97.150.21/32
23.97.209.97/32
23.99.109.44/32
23.99.109.64/32
23.99.116.116/32
23.99.121.207/32
23.100.86.91/32
23.101.14.229/32
23.101.30.126/32
23.102.4.253/32
40.69.150.142/32
40.76.1.176/32
40.76.8.142/32
40.76.12.4/32
40.76.12.162/32
40.85.91.8/32
40.113.8.255/32
40.113.10.78/32
40.113.11.93/32
40.113.14.159/32
40.117.144.240/32
40.117.151.29/32
40.118.211.172/32
40.121.144.182/32
40.122.168.103/32
65.52.148.27/32
65.52.160.218/32
65.52.184.75/32
65.52.196.64/32
70.37.97.234/32
94.245.108.85/32
104.41.207.73/32
104.42.231.28/32
104.43.140.223/32
104.45.11.195/32
104.46.38.64/32
104.46.50.125/32
104.209.35.177/32
104.211.54.99/32
104.211.54.134/32
104.215.146.200/32
104.215.198.144/32
111.221.111.196/32
157.55.177.39/32
157.55.184.223/32
168.61.146.25/32
168.61.149.17/32
168.61.170.80/32
168.61.172.71/32
168.62.43.8/32
168.63.18.79/32
168.63.29.74/32
168.63.100.61/32
191.237.218.239/32
207.46.134.255/32
207.46.153.155/32
2603:1020:0:7::4e1/128
2603:1020:200::682f:a1d8/128
2603:1020:201:a::2b1/128
2603:1020:201::3c4/128
2603:1020:201::5f2/128
2603:1020:300::33/128
2603:1020:400::26/128
2603:1020:600::1d3/128
2603:1020:700::1cb/128
2603:1030:603::3c9/128
2603:1030:603::6a/128
2603:1030:603::72/128
2603:1030:a02::118/128
2603:1030:a02::367/128
2603:1040:200::111/128
2603:1040:200::325/128
2603:1040:400::2f4/128
2603:1040:400::5d/128
2603:1040:400::5e/128
2603:1040:400::7b/128
2603:1040:401::57/128
2603:1040:401::c/128
2603:1040:601::1e7/128
2603:1040:601::2f/128
2603:1040:601::36c/128
2603:1040:601::4e/128
2801:80:1d0:1c00::/64
2a01:111:2003::/48
2a01:111:200a:a::/64
2a01:111:202c::/48
2a01:111:202e::/48
2a01:111:202e::190/128
2a01:111:202e::191/128
2a01:111:202e::156/128
2a01:111:202d::/48
2a01:111:2035:8::/64
2a01:111:f100:1002::4134:c0cb/128
2a01:111:f100:1002::4134:c440/128
2a01:111:f100:1002::4134:d93c/128
2a01:111:f100:1002::4134:d9ee/128
2a01:111:f100:1003::4134:36d5/128
2a01:111:f100:1004::4134:f0c8/128
2a01:111:f100:2002::8975:2c33/128
2a01:111:f100:2002::8975:2d11/128
2a01:111:f100:2002::8975:2d43/128
2a01:111:f100:2002::8975:2d98/128
2a01:111:f100:2002::8975:2db9/128
2a01:111:f100:2002::8975:2cbc/128
2a01:111:f100:3002::8987:320c/128
2a01:111:f100:3002::8987:342a/128
2a01:111:f100:3002::8987:3552/128
2a01:111:f100:3002::8987:358e/128
2a01:111:f100:4001::4625:609b/128
2a01:111:f100:4001::4625:61ea/128
2a01:111:f100:4001::4625:a065/128
2a01:111:f100:4001::4625:a1e3/128
2a01:111:f100:4001::4625:a248/128
2a01:111:f100:4001::4625:a4b4/128
2a01:111:f100:4002::9d37:c021/128
2a01:111:f100:4002::9d37:c08f/128
2a01:111:f100:6000::4134:a2af/128
2a01:111:f100:6000::4134:b0ba/128
2a01:111:f100:6000::4134:b84b/128
2a01:111:f100:7000::6fdd:50bb/128
2a01:111:f100:7000::6fdd:682b/128
2a01:111:f100:7000::6fdd:699d/128
2a01:111:f100:7000::6fdd:6b20/128
2a01:111:f100:7000::6fdd:6b76/128
2a01:111:f100:7000::6fdd:6cac/128
2a01:111:f100:7000::6fdd:6fc4/128
2a01:111:f100:8000::4134:902e/128
2a01:111:f100:8000::4134:941b/128
2a01:111:f100:8001::d5c7:8077/128
2a01:111:f100:9001::1761:91cb/128
2a01:111:f100:a000::5ef5:581c/128
2a01:111:f100:a000::5ef5:6c55/128
2a01:111:f100:7000::6fdd:6095/128
2a01:111:f100:a001::a83f:5c85/128
2a01:111:f100:a004::bfeb:8aa2/128
2a01:111:f100:a004::bfeb:8c89/128
2a01:111:f100:a004::bfeb:8cb8/128
2a01:111:f100:a004::bfeb:8deb/128
2a01:111:f102:8001::1761:4237/128
2a01:111:f102:8001::1761:4daf/128
2a01:111:f102:8001::1761:4f8a/128
2a01:111:f406:1::/64
2a01:111:f406:1000::/64
2a01:111:f406:1004::/64
2a01:111:f406:1801::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2a01:111:f406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2a01:111:f406:c00::/64

จำเป็นต้องมีจุดสิ้นสุดที่แสดงในส่วนนี้ถ้าคุณกำลังใช้ Azure Rights Management การร้องขอมาจากเบราว์เซอร์ ไคลเอ็นต์ และเซิร์ฟเวอร์ และต้องเป็นผู้ใช้ที่ได้รับการรับรองความถูกต้องจึงมีการส่งผ่าน นอกเหนือจาก FQDN, CDN และการวัดและส่งข้อมูลทางไกลทั้งหมดที่แสดงอยู่ด้านบน คุณยังต้องเพิ่มจุดสิ้นสุดเหล่านี้ Azure RMS ต้องใช้พอร์ต 443 สำหรับการสื่อสารทั้งหมด ไม่ใช่ CDN ไม่มีที่อยู่ IP ที่เผยแพร่ และไม่สามารถเข้าถึงได้ผ่านทาง ExpressRoute สำหรับ Office 365

สำหรับข้อกำหนดระบบเครือข่ายเพิ่มเติม ให้ดูข้อกำหนดไฟร์วอลล์และโครงสร้างพื้นฐานเครือข่ายสำหรับ Azure Information Protection

แถว

วัตถุประสงค์

ปลายทาง

1

จำเป็น: บริการทั้งชุด

ดู Office 365 รายการที่จำเป็นสำหรับ บริการที่แชร์ และ การรับรองความถูกต้อง

2

จำเป็น: Azure Rights Management (RMS)

*.aadrm.com
*.azurerms.com
ecn.dev.virtualearth.net

3

ตัวเลือก: Azure Rights Management (RMS)

*.cloudapp.net1

4

ไม่บังคับ: ตัวเชื่อมต่อการจัดการสิทธิ์

แหล่งที่มาของการร้องขอเครือข่าย: เซิร์ฟเวอร์ภายในองค์กร

1Azure Rights Management สำหรับไคลเอนต์ Office 2010 เท่านั้น

หมายเหตุ: โดเมนและโหนดที่อักขระตัวแทน เช่น *.aadrm.com และ *.azurerms.com แสดงคือรายการแอปพลิเคชัน และโดเมนและโหนดภูมิภาคที่ใช้สำหรับฟังก์ชันการจัดการสิทธิ์ บางส่วนจะถูกกำหนดแบบไดนามิกและโดเมนย่อยและโหนดเหล่านี้ทั้งหมดอาจเปลี่ยนแปลงตลอดเวลาเมื่อมีการปรับปรุงบริการ

ดูบทความของเราบน ห่วงโซ่ใบรับรอง Office 365 สำหรับรายละเอียดเพิ่มเติมของห่วงโซ่ใบรับรองรวมถึง p7b ที่สามารถดาวน์โหลดได้

Office 365รายการการเพิกถอนใบรับรอง (URL ราก)

*.entrust.net
*.geotrust.com
*.omniroot.com
*.public-trust.com
*.symcb.com
*.symcd.com
*.verisign.com
*.verisign.net
aia.entrust.net
apps.identrust.com
cacert.a.omniroot.com
cacert.omniroot.com
cacerts.digicert.com
cdp1.public-trust.com
cert.int-x3.letsencrypt.org
crl.entrust.net
crl.globalsign.com
crl.globalsign.net
crl.identrust.com
crl.microsoft.com
crl3.digicert.com
crl4.digicert.com
EVIntl-aia.verisign.com
EVIntl-crl.verisign.com
EVIntl-ocsp.verisign.com
evsecure-aia.verisign.com
EVSecure-crl.verisign.com
EVSecure-ocsp.verisign.com
isrg.trustid.ocsp.identrust.com
mscrl.microsoft.com
ocsp.digicert.com
ocsp.entrust.net
ocsp.globalsign.com
ocsp.int-x3.letsencrypt.org
ocsp.msocsp.com
ocsp.omniroot.com
ocsp2.globalsign.com
ocspx.digicert.com
s1.symcb.com
s2.symcb.com
sa.symcb.com
sd.symcb.com
secure.globalsign.com
sr.symcb.com
sr.symcd.com
su.symcb.com
su.symcd.com
vassg142.crl.omniroot.com
vassg142.ocsp.omniroot.com
www.digicert.com
www.microsoft.com

สามารถเข้าถึงได้ทางอินเทอร์เน็ตและ ER: บริการที่แชร์ | การรับรองความถูกต้อง | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online และ OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

สามารถเข้าถึงได้ทางอินเทอร์เน็ต: Office 365 Video และ Microsoft Stream | Yammer | Sway | Planner | Office Clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<กลับสู่ด้านบน

Office 365 การรับรองความถูกต้องและข้อมูลประจำตัว

บริการ Office 365 ทั้งหมดจะทำงานโดยขึ้นอยู่กับจุดสิ้นสุดที่จำเป็นในพอร์ทัล Office 365 และที่แชร์และส่วนการรับรองความถูกต้องและข้อมูลประจำตัวของ Office 365 เมื่อต้องการใช้บริการ Office 365 คุณต้องสามารถเชื่อมต่อกับจุดสิ้นสุดที่มีเครื่องหมายจำเป็นในตารางด้านล่างนี้ ถ้าองค์กรของคุณใช้ Azure AD Connect AAD Connect, AD FS หรือ Multi-Factor Authentication คุณจะพบจุดสิ้นสุดที่เชื่อมโยงด้านล่าง ที่อยู่ IP ทั้งหมดที่ใส่ในคอลัมน์ IP ปลายทางโดยตรงจะแสดงรายการในตาราง IP และไฟล์ XML เพื่อความสะดวกของคุณ

การรับรองความถูกต้องและข้อมูลประจำตัว FQDN

ถ้าคุณกำลังใช้ Active Directory Federation Services (AD FS) กับการปรับใช้ คุณยังสามารถใช้นโยบายการเข้าถึงไคลเอนต์กับ Windows Server 2012 R2 ของ AD FS หรือ นโยบายการเข้าถึงไคลเอนต์ด้วย AD FS 2.0 เพื่อจำกัดเพิ่มเติม และควบคุมการเข้าถึง Office 365 ได้ ปลายทางที่มี ใช่ ในคอลัมน์ ExpressRoute สำหรับชุมชน Office 365 BGP จะถูกโฆษณาบน ExpressRoute และอินเทอร์เน็ต

FQDN secure.aadcdn.microsoftonline-p.com ต้องอยู่ในไซต์ที่เชื่อถือของ IE ของลูกค้าของคุณเพื่อให้ทำงานได้

แถว

วัตถุประสงค์

แหล่งที่มา | ข้อมูลประจำตัว

ปลายทาง

ExpressRoute สำหรับชุมชน Office 365 BGP

ที่อยู่ CIDR

พอร์ต

1

จำเป็น: รายการการเพิกถอนใบรับรอง

ดู รากของใบรับรอง CRL ที่เป็นที่รู้จักกันดี

2

จำเป็น: การรับรองความถูกต้องและข้อมูลประจำตัว

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

api.login.microsoftonline.com
api.passwordreset.microsoftonline.com
autologon.microsoftazuread-sso.com
becws.microsoftonline.com
clientconfig.microsoftonline-p.net
companymanager.microsoftonline.com
device.login.microsoftonline.com
hip.microsoftonline-p.net
hipservice.microsoftonline.com
login.microsoft.com
login.microsoftonline.com
logincert.microsoftonline.com
loginex.microsoftonline.com
login-us.microsoftonline.com
login.microsoftonline-p.com
login.windows.net
nexus.microsoftonline-p.com
passwordreset.microsoftonline.com
provisioningapi.microsoftonline.com
stamp2.login.microsoftonline.com
*.msappproxy.net

ใช่

ช่วง IP การรับรองความถูกต้องและข้อมูลประจำตัว

TCP 80 & 443

3

จำเป็น: การรับรองความถูกต้องและข้อมูลประจำตัว

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

ccs.login.microsoftonline.com
ccs-sdf.login.microsoftonline.com

ใช่

ช่วง IP Exchange Online

TCP 80 & 443

4

จำเป็น: การรับรองความถูกต้องและข้อมูลประจำตัว

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

accounts.accesscontrol.windows.net
secure.aadcdn.microsoftonline-p.com

ไม่ใช่

N/A

TCP 443

5

ไม่บังคับ: FQDN รุ่นเก่า/ชั่วคราว (รวมถึง CDN)

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

*.msecnd.net
*.microsoftonline.com
*.microsoftonline-p.com
*.microsoftonline-p.net
*.windows.net

ไม่ใช่

N/A

TCP 443

6

จำเป็น: การรับรองความถูกต้องโดยใช้หลายปัจจัย (MFA)

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

*.phonefactor.net
account.activedirectory.windowsazure.com
secure.aadcdn.microsoftonline-p.com

ไม่ใช่

70.37.154.128/25

TCP 443

7

ไม่บังคับ: Azure AD Connect และ DirSync

Azure AD Connect Server | บัญชีบริการ

adminwebservice.microsoftonline.com
login.windows.net
provisioningapi.microsoftonline.com

ใช่

ช่วง IP การรับรองความถูกต้องและข้อมูลประจำตัว

TCP 443

8

ไม่บังคับ: Azure AD Connect และ DirSync

Azure AD Connect Server | บัญชีบริการ

*.microsoftonline.com
mscrl.microsoft.com
secure.aadcdn.microsoftonline-p.com

ไม่ใช่

N/A

TCP 80 & 443

9

ไม่บังคับ: Azure AD Connect (ตัวเลือก w/SSO) – WinRM และ Powershell ระยะไกล

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

สภาพแวดล้อมของลูกค้า STS (เซิร์ฟเวอร์ AD FS และพร็อกซี AD FS) | พอร์ต TCP 80 และ 443

ไม่ใช่

สภาพแวดล้อม STS ของลูกค้า

TCP 80 & 443

10

ไม่บังคับ: STS เช่น พร็อกซีเซิร์ฟเวอร์ AD FS (สำหรับลูกค้าที่ติดต่อกับภายนอกเท่านั้น)

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / N/A

ลูกค้า STS (เช่น พร็อกซี AD FS) | พอร์ต TCP 443 หรือ TCP 49443 w/ClientTLS

ไม่ใช่

สภาพแวดล้อม STS ของลูกค้า

TCP 443 หรือTCP 49443 w/ClientTLS

11

ไม่บังคับ: พร็อกซีเซิร์ฟเวอร์ AD FS (สำหรับลูกค้าที่ติดต่อกับภายนอกเท่านั้น)

พร็อกซีลูกค้า AD FS (WAP) | N/A

เซิร์ฟเวอร์ลูกค้า AD FS (FS) | พอร์ต TCP 443

ไม่ใช่

สภาพแวดล้อม STS ของลูกค้า

TCP 443

12

ตัวเลือกเพิ่มเติม: Azure AD Connect Health (รวมถึง CDN)

*.servicebus.windows.net ใช้ TCP 5671 (ถ้า 5671 ถูกบล็อก ตัวแทนจะกลับไปยัง 443 แต่แนะนำให้ใช้ 5671)

เซิร์ฟเวอร์ Azure AD Connect Health Server | บัญชีบริการ

*.adhybridhealth.azure.com
*.blob.core.windows.net
*.table.core.windows.net
*.queue.core.windows.net
*.servicebus.windows.net
management.azure.com
policykeyservice.dc.ad.msft.net
secure.aadcdn.microsoftonline-p.com

ไม่ใช่

N/A

TCP 443

13

ไม่บังคับ: Azure AD Connect Health

Azure AD Connect Health Server | บัญชีบริการ

login.microsoftonline.com
login.windows.net

ใช่

ช่วง IP การรับรองความถูกต้องและข้อมูลประจำตัว

TCP 443

14

จำเป็น: การรับรองความถูกต้องและข้อมูลประจำตัวสำหรับ Graph

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

graph.microsoft.com

ไม่ใช่

N/A

TCP 80 & 443

หมายเหตุ: FQDN ย่อย login.windows.net ถูกโฆษณาผ่านทาง Expressroute และรวมอยู่ในชุมชน BGP ใน Office 365 โปรดทราบว่าบัญชีเครื่องจะไม่ทำงานกับพร็อกซีที่ต้องมีการรับรองความถูกต้องขาออก

การรับรองความถูกต้องและข้อมูลประจำตัวจุดสิ้นสุด IPv4 ของ Office 365 ที่สามารถออกสู่อินเทอร์เน็ตและ ExpressRoute

การรับรองความถูกต้องและข้อมูลประจำตัวจุดสิ้นสุด IPv6 ของ Office 365 ที่สามารถออกสู่อินเทอร์เน็ตเท่านั้น

13.67.50.224/29
13.71.201.64/26
13.106.4.128/25
13.75.48.16/29
13.75.80.16/29
13.106.56.0/25
20.190.128.0/18
23.100.16.168/29
23.100.32.136/29
23.100.64.24/29
23.100.72.32/29
23.100.80.64/29
23.100.88.32/29
23.100.101.112/28
23.100.104.16/28
23.100.112.64/29
23.100.120.64/29
23.101.5.104/29
23.101.144.136/29
23.101.165.168/29
23.101.181.128/29
23.101.210.24/29
23.101.222.240/28
23.101.224.16/29
23.101.226.16/28
40.112.64.16/28
40.113.192.16/29
40.114.120.16/29
40.115.152.16/28
40.127.67.24/29
40.126.0.0/18
52.172.144.16/28
65.52.1.16/29
65.52.193.136/29
65.54.170.128/25
70.37.154.128/25
104.40.240.48/28
104.41.13.120/29
104.41.216.16/28
104.42.72.16/29
104.43.208.16/29
104.43.240.16/29
104.44.218.128/25
104.44.254.128/25
104.44.255.0/25
104.45.0.16/28
104.45.208.104/29
104.46.112.8/29
104.46.224.64/28
104.209.144.16/29
104.210.48.8/29
104.210.83.160/29
104.210.208.16/29
104.211.16.16/29
104.211.48.16/29
104.211.88.16/28
104.211.216.32/27
104.215.96.24/29
104.215.144.64/29
104.215.184.16/29
132.245.165.0/25
134.170.67.0/25
134.170.116.0/25
134.170.165.0/25
134.170.172.128/25
157.55.45.128/25
157.55.59.128/25
157.55.130.0/25
157.55.145.0/25
157.55.155.0/25
157.55.227.192/26
157.56.53.128/25
157.56.55.0/25
157.56.58.0/25
157.56.151.0/25
191.232.2.128/25
191.237.248.32/29
191.237.252.192/28

2603:1020:201::4a0/128
2603:1020:201::4a1/128
2603:1020:201::4a2/128
2603:1020:201::4a3/128
2603:1020:201::4a4/128
2603:1020:201::4a5/128
2603:1020:201::4a6/128
2603:1020:201::4a7/128
2603:1020:201::4aa/128
2603:1020:201::581/128
2603:1020:201::583/128
2603:1020:201::584/128
2603:1020:201::586/128
2603:1020:201::588/128
2603:1020:201::589/128
2603:1020:201::58a/128
2603:1020:201::58b/128
2603:1020:201::58c/128
2603:1020:201:2::/64
2603:1020:201:3::/64
2603:1030:7::2c/128
2603:1030:7::2d/128
2603:1030:7::2f/128
2603:1030:7::30/128
2603:1030:7::34/128
2603:1030:7::3f/128
2603:1030:7::40/128
2603:1030:7::41/128
2a01:111:2005:6::/64
2a01:111:f100:1002::4134:d89f/128
2a01:111:f100:1002::4134:d944/128
2a01:111:f100:1002::4134:d95f/128
2a01:111:f100:1002::4134:da55/128
2a01:111:f100:1002::4134:da5c/128
2a01:111:f100:1002::4134:da81/128
2a01:111:f100:1002::4134:dab5/128
2a01:111:f100:1002::4134:daee/128
2a01:111:f100:1002::4134:db2a/128
2a01:111:f100:1002::4134:db60/128
2a01:111:f100:1002::4134:db89/128
2a01:111:f100:1002::4134:dbe7/128
2a01:111:f100:1002::4134:dc2d/128
2a01:111:f100:1002::4134:dc2e/128
2a01:111:f100:1002::4134:dc43/128
2a01:111:f100:1002::4134:dc6e/128
2a01:111:f100:1002::4134:dd7a/128
2a01:111:f100:1002::4134:ddcb/128
2a01:111:f100:2002::8975:2c3b/128
2a01:111:f100:2002::8975:2c3f/128
2a01:111:f100:2002::8975:2c6d/128
2a01:111:f100:2002::8975:2cdd/128
2a01:111:f100:2002::8975:2cea/128
2a01:111:f100:2002::8975:2ced/128
2a01:111:f100:2002::8975:2d08/128
2a01:111:f100:2002::8975:2d19/128
2a01:111:f100:2002::8975:2d25/128
2a01:111:f100:2002::8975:2d4d/128
2a01:111:f100:2002::8975:2d6a/128
2a01:111:f100:2002::8975:2d97/128
2a01:111:f100:2002::8975:2daa/128
2a01:111:f100:2002::8975:2dc7/128
2a01:111:f100:3002::8987:30a0/128
2a01:111:f100:3002::8987:3103/128
2a01:111:f100:3002::8987:3278/128
2a01:111:f100:3002::8987:328f/128
2a01:111:f100:3002::8987:3299/128
2a01:111:f100:3002::8987:3344/128
2a01:111:f100:3002::8987:3396/128
2a01:111:f100:3002::8987:3398/128
2a01:111:f100:3002::8987:33b3/128
2a01:111:f100:3002::8987:33ec/128
2a01:111:f100:3002::8987:34eb/128
2a01:111:f100:3002::8987:34f8/128
2a01:111:f100:3002::8987:353b/128
2a01:111:f100:3002::8987:35b5/128
2a01:111:f100:4001::4625:a3ee/128
2a01:111:f100:4001::4625:a4b6/128
2a01:111:f100:4001::4625:a4ba/128
2a01:111:f100:4001::4625:a4c7/128
2a01:111:f100:4001::4625:a4cf/128
2a01:111:f100:4001::4625:a4ee/128
2a01:111:f100:4001::4625:a56f/128
2a01:111:f100:4001::4625:a589/128
2a01:111:f100:7000::6fdd:6a44/128
2a01:111:f100:7000::6fdd:6b96/128
2a01:111:f100:7000::6fdd:6bb6/128
2a01:111:f100:7000::6fdd:6c82/128
2a01:111:f100:7000::6fdd:6d1c/128
2a01:111:f100:7000::6fdd:6d23/128
2a01:111:f100:7000::6fdd:6d50/128
2a01:111:f100:7000::6fdd:6d88/128
2a01:111:f100:a004::bfeb:8a92/128
2a01:111:f100:a004::bfeb:8ab0/128
2a01:111:f100:a004::bfeb:8b12/128
2a01:111:f100:a004::bfeb:8b15/128
2a01:111:f100:a004::bfeb:8b3c/128
2a01:111:f100:a004::bfeb:8b47/128
2a01:111:f100:a004::bfeb:8b6c/128
2a01:111:f100:a004::bfeb:8beb/128
2a01:111:f100:a004::bfeb:8c55/128
2a01:111:f100:a004::bfeb:8c6d/128
2a01:111:f100:a004::bfeb:8c6f/128
2a01:111:f100:a004::bfeb:8c88/128
2a01:111:f100:a004::bfeb:8cc0/128
2a01:111:f100:a004::bfeb:8cdc/128
2a01:111:f100:a004::bfeb:8d83/128
2a01:111:f100:a004::bfeb:8d96/128
2a01:111:f100:a004::bfeb:8daa/128
2a01:111:f102:8001::1761:4929/128
2a01:111:f102:8001::1761:4948/128
2a01:111:f102:8001::1761:4b83/128
2a01:111:f102:8001::1761:4f0d/128
2a01:111:f102:8001::1761:4f32/128
2a01:111:f102:8001::1761:4f64/128
2a01:111:f102:8001::1761:4f8d/128
2a01:111:f102:8001::1761:4fc0/128
2a01:111:f400::/48
2001:df0:d9:200::/64
2603:1047:100::/64
2a01:111:2035:8::/64
2a01:111:200a:a::/64
2a01:111:f406:1::/64
2a01:111:f406:2::/64
2a01:111:f406:1004::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2a01:111:f406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2a01:111:f406:c00::/64

สามารถเข้าถึงได้ทางอินเทอร์เน็ตและ ER: บริการที่แชร์ | การรับรองความถูกต้อง | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online และ OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

สามารถเข้าถึงได้ทางอินเทอร์เน็ต: Office 365 Video และ Microsoft Stream | Yammer | Sway | Planner | Office Clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<กลับสู่ด้านบน

Office Online

Office Online FQDN

บริการ Office 365 ทั้งหมดจะทำงานโดยขึ้นอยู่กับจุดสิ้นสุดที่จำเป็นในส่วน พอร์ทัล Office 365 และที่แชร์ และ การรับรองความถูกต้องและข้อมูลเฉพาะตัวของ Office 365 เมื่อต้องการใช้ Office Online คุณต้องสามารถเชื่อมต่อกับจุดสิ้นสุดที่มีเครื่องหมาย จำเป็น ในตารางด้านล่างนี้ ปลายทางที่มี ใช่ ในคอลัมน์ ExpressRoute สำหรับชุมชน Office 365 BGP จะถูกโฆษณาบน ExpressRoute และอินเทอร์เน็ต

Office Online พร้อมใช้งานเฉพาะในเบราว์เซอร์ และต้องเป็นผู้ใช้ที่ได้รับการรับรองความถูกต้องจึงมีการส่งผ่านพร็อกซี Office Online ต้องใช้พอร์ต TCP 443 เท่านั้น นอกเหนือจาก FQDN, CDN และการวัดและส่งข้อมูลทางไกลทั้งหมดที่แสดงอยู่ด้านบน คุณยังต้องเพิ่มจุดสิ้นสุดเหล่านี้

แถว

วัตถุประสงค์

ปลายทาง

ExpressRoute สำหรับชุมชน Office 365 BGP

ที่อยู่ CIDR

1

จำเป็น: บริการทั้งชุด

ดู Office 365 รายการที่จำเป็นสำหรับ บริการที่แชร์ และ การรับรองความถูกต้อง

2

จำเป็น: Office Online

*broadcast.officeapps.live.com
*excel.officeapps.live.com
*powerpoint.officeapps.live.com
*view.officeapps.live.com
*visio.officeapps.live.com
*word-edit.officeapps.live.com
*word-view.officeapps.live.com
office.live.com

ดูแถว 8 ของตารางสำหรับ FQDN ของ OneNote

ใช่

ช่วง IP Office Online

3

จำเป็น: เครือข่ายการนำส่งเนื้อหาสำหรับ Office Online

*.cdn.office.net
contentstorage.osi.office.net

ไม่ใช่

N/A

หมายเหตุ: โดเมนและโหนดที่อักขระตัวแทน เช่น *visio.officeapps.live.com แสดงคือรายการของโหนดภูมิภาคมากกว่า 20 โดเมน ในทำนองเดียวกัน อักขระตัวแทนในรายการ *.cdn.office.net แสดงคอลเลกชันของแอปพลิเคชัน ฟังก์ชันการทำงาน และโดเมนและโหนดภูมิภาคที่ใช้โดย Office Online เท่านั้น ไดนามิกและโดเมนย่อยและโหนดเหล่านี้ทั้งหมดอาจเปลี่ยนแปลงตลอดเวลาเมื่อมีการปรับปรุงบริการ

จุดสิ้นสุด IPv4 ของ Office Online ที่สามารถออกสู่อินเทอร์เน็ตผ่านอินเทอร์เน็ตและ ExpressRoute

จุดสิ้นสุด IPv6 ของ Office Online ที่สามารถออกสู่อินเทอร์เน็ตผ่านอินเทอร์เน็ตเท่านั้น

13.107.6.171/32
13.107.140.6/32
52.108.0.0/14
52.238.106.116/32
52.247.150.191/32
2603:1010:2::cb/128
2603:1010:200::c7/128
2603:1020:200::682f:a0fd/128
2603:1020:201:9::c6/128
2603:1020:600::a1/128
2603:1020:700::a2/128
2603:1020:800:2::6/128
2603:1020:900::8/128
2603:1030:7::749/128
2603:1030:800:5::bfee:ad3c/128
2603:1030:f00::17/128
2603:1030:1000::21a/128
2603:1040:200::4f3/128
2603:1040:401::762/128
2603:1040:601::60f/128
2603:1040:a01::1e/128
2603:1040:c01::28/128
2603:1040:e00:1::2f/128
2603:1040:f00::1f/128
2603:1050:1::cd/128
2620:1ec:90c::6/128
2620:1ec:a92::171/128
2a01:111:f100:2002::8975:2d79/128
2a01:111:f100:2002::8975:2da8/128
2a01:111:f100:7000::6fdd:6cd5/128
2a01:111:f100:a004::bfeb:88cf/128

สามารถเข้าถึงได้ทางอินเทอร์เน็ตและ ER: บริการที่แชร์ | การรับรองความถูกต้อง | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online และ OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

สามารถเข้าถึงได้ทางอินเทอร์เน็ต: Office 365 Video และ Microsoft Stream | Yammer | Sway | Planner | Office Clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<กลับสู่ด้านบน

Exchange Online

Exchange Online FQDN

บริการ Office 365 ทั้งหมดจะทำงานโดยขึ้นอยู่กับจุดสิ้นสุดที่จำเป็นในส่วน พอร์ทัล Office 365 และที่แชร์ และ การรับรองความถูกต้องและข้อมูลเฉพาะตัวของ Office 365 เมื่อต้องการใช้ Exchange Online รวมถึงการรับจดหมาย, OWA, การส่งข้อความแบบรวมศูนย์ และอื่นๆ คุณต้องสามารถเชื่อมต่อกับจุดสิ้นสุดที่ทำเครื่องหมายจำเป็นด้านล่างนี้ ถ้าองค์กรของคุณใช้ Exchange Hybrid หรือกำลังโยกย้ายอีเมลไปยัง Office 365 คุณจะพบจุดสิ้นสุดที่เชื่อมโยงด้านล่าง

ปลายทางที่มี ใช่ ในคอลัมน์ ExpressRoute สำหรับชุมชน Office 365 BGP จะถูกโฆษณาบน ExpressRoute และอินเทอร์เน็ตที่มีข้อยกเว้นของ *.outlook.com ยังมี FQDN ย่อยภายในโดเมนนี้ เช่น CNAME xsi.outlook.com ซึ่งหมายถึง CDN ที่ไม่มี IP ที่เผยแพร่และไม่พร้อมใช้งานบน ExpressRoute มีโดเมนย่อยอื่นๆ ที่ยังพร้อมใช้งานบน ExpressRoute เรียนรู้เพิ่มเติมโดยการอ่านส่วน การตัดสินใจเลือกเส้นทางแอปพลิเคชันและฟีเจอร์บน ExpressRoute

หมายเหตุ: สำหรับลูกค้าที่ใช้ตัวช่วยสร้างการกำหนดค่าแบบไฮบริดของ Exchange ไม่จำเป็นต้องใช้แถว 7-10

แถว

วัตถุประสงค์

แหล่งที่มา | ข้อมูลประจำตัว

ปลายทาง

ExpressRoute สำหรับชุมชน Office 365 BGP

ที่อยู่ CIDR

พอร์ต

1

จำเป็น: บริการทั้งชุด

ดู Office 365 รายการที่จำเป็นสำหรับ บริการที่แชร์ และ การรับรองความถูกต้อง

2

จำเป็น: บริการ EOP

ดู Exchange Online Protection (EOP)

3

จำเป็น: รีเลย์ไคลเอ็นต์ SMTP

คอมพิวเตอร์ไคลเอ็นต์ | ผู้ใช้ที่เข้าสู่ระบบ

smtp.office365.com

ใช่

ช่วง IP Exchange Online

TCP 587

4

จำเป็นต้องมี: Exchange Online (รวมถึง OWA, Outlook, EWS, การโยกย้าย MRS และอื่นๆ)

เซิร์ฟเวอร์ Exchange แบบไคลเอ็นต์หรือในองค์กร | บัญชีผู้ใช้หรือคอมพิวเตอร์ที่ลงชื่อเข้าใช้

*.outlook.com
*.outlook.office.com
outlook.office365.com
autodiscover-<tenant>.outlook.com

ใช่

ช่วง IP Exchange Online

TCP 80 & 443

5

จำเป็น: Exchange Online CDN (รวมถึง OWA, Outlook และอื่นๆ)

ไคลเอ็นต์หรือเซิร์ฟเวอร์ | ผู้ใช้ที่เข้าสู่ระบบอยู่

xsi.outlook.com
r1.res.office365.com
r3.res.office365.com
r4.res.office365.com

ไม่ใช่

N/A

TCP 80 & 443

6

ไม่บังคับ: การส่งข้อความแบบรวมศูนย์ของ Exchange Online/การรวม SBC

ตัวควบคุมเส้นทางของทราฟฟิกเข้าออกภายในองค์กร

*.um.outlook.com

ไม่ใช่

65.55.94.0/25    
207.46.198.0/25  
213.199.177.0/26   
157.55.9.128/25  
111.221.66.0/25  
207.46.58.128/25

หมายเหตุ: ที่อยู่ IP เหล่านี้มีไว้เพื่อให้ข้อมูลและจะไม่รวมอยู่ใน XML

TCP/UDP ใดๆ

(แบบสองทิศทางสำหรับขาเข้า การโทร MWI)

7

ไม่บังคับ: ไฮบริดของ Exchange ฟังก์ชันการอยู่พร้อมกัน เช่น การแชร์สถานะว่าง/ไม่ว่าง

ช่วง IP Exchange Online | N/A

ลูกค้า Exchange ภายในองค์กร

ใช่

IP ของลูกค้า

TCP 443

8

ไม่บังคับ: ไฮบริดของ Exchange การรับรองความถูกต้องของพร็อกซี

ช่วง IP Exchange Online | N/A

ลูกค้า STS ภายในองค์กร

ใช่

IP ของลูกค้า

TCP 443 (+ TCP 49443 สำหรับการรับรองความถูกต้องของใบรับรองที่ใช้)

9

ไม่บังคับ: ใช้เพื่อกำหนดค่า ไฮบริดของ Exchange ใช้ตัวช่วยกำหนดค่าไฮบริดของ Exchange

หมายเหตุ: จุดสิ้นสุดเหล่านี้จำเป็นต้องใช้ในการกำหนดค่าไฮบริดของ Exchange เท่านั้น แถว 8-10 อธิบายการรับส่งข้อมูลอย่างต่อเนื่อง

บริการ Exchange ที่มีอยู่ | N/A

*.store.core.windows.net
asl.configure.office.com
mshrcstorageprod.blob.core.windows.net
tds.configure.office.com

ดู http://Aka.ms/hybridwizard สำหรับผู้ใช้งานล่วงหน้า (TAP) ให้ดู http://aka.ms/tapHCW

ไม่ใช่

N/A

TCP 80 & 443

10

ไม่บังคับ: ใช้เพื่อกำหนดค่า ไฮบริดของ Exchange ใช้ตัวช่วยกำหนดค่าไฮบริดของ Exchange

หมายเหตุ: จุดสิ้นสุดเหล่านี้จำเป็นต้องใช้ในการกำหนดค่าไฮบริดของ Exchange เท่านั้น แถว 8-10 อธิบายการรับส่งข้อมูลอย่างต่อเนื่อง

บริการ Exchange ที่มีอยู่ | N/A

domains.live.com1

ไม่ใช่

40.118.209.192/32
168.62.190.41/32

หมายเหตุ: ที่อยู่ IP เหล่านี้มีไว้เพื่อให้ข้อมูลและจะไม่รวมอยู่ใน XML

TCP 80 & 443

11

ตัวเลือก: ใช้ใน สถานการณ์สมมติของ Exchange แบบไฮบริด กับ การรับรองความถูกต้องสมัยใหม่แบบไฮบริดด้วย Outlook สำหรับ iOS และ Android

บริการการตรวจหาอัตโนมัติ

*.acompli.net
*.outlookmobile.us
52.125.128.0/20 
52.127.96.0/23

| N/A

ลูกค้า Exchange ภายในองค์กร

ไม่ใช่

IP ของลูกค้า

TCP 443

12

ไม่บังคับ: Exchange Online การโยกย้าย IMAP4

บริการ IMAP4 | N/A

*.outlook.office.com
outlook.office365.com

ใช่

ช่วง IP Exchange Online

TCP 143/993

13

ไม่บังคับ: Exchange Online การโยกย้าย POP3

บริการ POP3 | N/A

*.outlook.office.com
outlook.office365.com

ใช่

ช่วง IP Exchange Online

TCP 995

1 จำเป็นต้องใช้สำหรับตัวช่วยสร้างการกำหนดค่าไฮบริด Exchange 2010 SP3 เท่านั้น

หมายเหตุ: โดเมนและโหนดที่อักขระตัวแทน เช่น *.outlook.office.com และ *.um.outlook.com แสดงคือรายการแอปพลิเคชัน และโดเมนและโหนดภูมิภาคที่ใช้สำหรับ Exchange Online บางส่วนจะถูกกำหนดแบบไดนามิกและโดเมนย่อยและโหนดเหล่านี้ทั้งหมดอาจเปลี่ยนแปลงตลอดเวลาเมื่อมีการปรับปรุงบริการ โดเมนและโหนดที่อักขระตัวแทน *.outlook.com แสดงจะมีโดเมนย่อยและโหนดสำหรับฟังก์ชันการทำงานของ Exchange Online, CDN ของบริษัทอื่นสำหรับ Exchange Online เช่น xsi.outlook.com และโดเมนย่อยที่ส่วนอื่นๆ ของ o365 ใช้

จุดสิ้นสุด IPv4 ของ Exchange Online ที่สามารถออกสู่อินเทอร์เน็ตผ่านอินเทอร์เน็ตและ ExpressRoute

จุดสิ้นสุด IPv6 ของ Exchange Online ที่สามารถออกสู่อินเทอร์เน็ตผ่านอินเทอร์เน็ตเท่านั้น

13.107.6.152/31
13.107.9.152/31
13.107.18.10/31
13.107.19.10/31
13.107.128.0/22
23.103.160.0/20
23.103.224.0/19
40.96.0.0/13
40.104.0.0/15
52.96.0.0/14
111.221.112.0/21
131.253.33.215/32
132.245.0.0/16
134.170.68.0/23
150.171.32.0/22
157.56.232.0/21
157.56.240.0/20
191.232.96.0/19
191.234.6.152/32
191.234.140.0/22
204.79.197.215/32
206.191.224.0/19
2603:1006::/40
2603:1016::/40
2603:1020:800::/40
2603:1026::/40
2603:1026:200::/39
2603:1026:400::/39
2603:1026:600::/44
2603:1026:620::/44
2603:1026:800::/44
2603:1026:820::/45
2603:1036::/39
2603:1036:200::/40
2603:1036:400::/40
2603:1036:600::/40
2603:1036:800::/38
2603:1036:c00::/40
2603:1046::/37
2603:1046:900::/40
2603:1056::/40
2603:1056:400::/40
2603:1056:600::/40
2603:1096::/38
2603:1096:400::/40
2603:1096:600::/40
2603:1096:c00::/40
2603:1096:a00::/39
2603:10a6:200::/40
2603:10a6:400::/40
2603:10a6:600::/40
2603:10a6:800::/40
2603:10d6:200::/40
2620:1ec:4::152/128
2620:1ec:4::153/128
2620:1ec:8f0::/46
2620:1ec:900::/46
2620:1ec:a92::152/128
2620:1ec:a92::153/128
2620:1ec:c::10/128
2620:1ec:c::11/128
2620:1ec:d::10/128
2620:1ec:d::11/128
2a01:111:f400::/48

Exchange Online Protection FQDN

ใช้ Exchange Online Protection เป็นบริการเดี่ยวหรือกลไก SMTP กับ Exchange Online คุณต้องสามารถเชื่อมต่อกับจุดสิ้นสุดที่ทำเครื่องหมาย จำเป็น ด้านล่างนี้ โปรดทราบว่า ที่อยู่ EOP SMTP IP จะลิงก์กับแถว 2, 3, และ 4 แทนที่จะถูกแสดงรายการบนหน้านี้ได้โดยตรง นอกเหนือจาก FQDN, CDN และการวัดและส่งข้อมูลทางไกลทั้งหมดที่แสดงอยู่ด้านบน คุณยังต้องเพิ่มจุดสิ้นสุดเหล่านี้ จุดสิ้นสุดของ Exchange Online Protection ทั้งหมดจะพร้อมใช้งานผ่าน ExpressRoute และไม่ใช้ CDN

แถว

วัตถุประสงค์

แหล่งที่มา | ข้อมูลประจำตัว

ปลายทาง

ที่อยู่ CIDR

พอร์ต

1

จำเป็น: บริการทั้งชุด

ดู Office 365 รายการที่จำเป็นสำหรับ บริการที่แชร์ และ การรับรองความถูกต้อง

2

จำเป็น: EOP

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

*.protection.outlook.com

ดู ที่อยู่ IP ของ Exchange Online Protection

TCP 443

3

จำเป็น: ส่งอีเมล SMTP

สภาพแวดล้อมอีเมลที่มีอยู่ | N/A

<customer domain-key>.mail.protection.outlook.com

ดู ที่อยู่ IP ของ Exchange Online Protection

TCP 25

4

จำเป็น: รับอีเมล SMTP

ดู ที่อยู่ IP ของ Exchange Online Protection | N/A

สภาพแวดล้อมอีเมลของลูกค้า

สภาพแวดล้อมอีเมลของลูกค้า

TCP 25

หมายเหตุ: โดเมนและโหนดที่อักขระตัวแทน เช่น *.protection.outlook.com แสดงคือรายการแอปพลิเคชัน และโดเมนและโหนดภูมิภาคที่ใช้สำหรับการส่งจดหมาย ความปลอดภัย และการควบคุมมาตรฐานฟังก์ชันการทำงาน บางส่วนจะถูกกำหนดแบบไดนามิกและโดเมนย่อยและโหนดเหล่านี้ทั้งหมดอาจเปลี่ยนแปลงตลอดเวลาเมื่อมีการปรับปรุงบริการ

สามารถเข้าถึงได้ทางอินเทอร์เน็ตและ ER: บริการที่แชร์ | การรับรองความถูกต้อง | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online และ OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

สามารถเข้าถึงได้ทางอินเทอร์เน็ต: Office 365 Video และ Microsoft Stream | Yammer | Sway | Planner | Office Clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<กลับสู่ด้านบน

Skype for Business Online

Skype for Business Online FQDN

เมื่อต้องการใช้ Skype for Business Online ตรวจสอบให้แน่ใจว่าจุดสิ้นสุด FQDN และที่อยู่ IP ที่แสดงรายการในตาราง Skype for Business Online ด้านล่างจะสามารถเข้าถึงได้ ตารางเหล่านี้จะถูกอัปเดตเป็นประจำขณะที่ Microsoft ทำงานเพื่อสร้างเครือข่ายเมื่อต้องการเพิ่มความน่าเชื่อถือและประสิทธิภาพการทำงาน โปรดอย่าลืมสมัครรับข้อมูลการเปลี่ยนแปลงในเอกสารนี้เพื่อให้แน่ใจว่าการเปลี่ยนแปลงจะรวมอยู่ในการกำหนดค่าเครือข่ายของคุณ

จุดสิ้นสุดของที่อยู่ IP ที่แสดงในรายการที่อยู่ ID ของ Skype for Business Online นั้นรวมถึง ที่อยู่ IP ที่จำเป็นสำหรับทั้ง Skype for Business Online และ Teams ถ้าบริษัทของคุณต้องการใช้ Microsoft Teams ด้วย คุณไม่จำเป็นต้องยุ่งยากตราบใดที่คุณอนุญาตที่อยู่ IP ทั้งหมดในส่วนนี้แล้ว จุดสิ้นสุดของ FQDN ที่แสดงในรายการ FQDN ของ Skype for Business Online นั้นครอบคลุม FQDN ที่จำเป็นสำหรับ Skype for Business Online เท่านั้น ถ้าบริษัทของคุณต้องการใช้ Microsoft Teams คุณจำเป็นต้องเพิ่ม FQDN สำหรับ Microsoft Teams ที่แสดงอยู่ในรายการของส่วน Microsoft Teams ปลายทางที่มี ใช่ ในคอลัมน์ ExpressRoute สำหรับชุมชน Office 365 BGP จะถูกโฆษณาบน ExpressRoute และอินเทอร์เน็ต

เมื่อต้องการใช้ Skype for Business Online คุณต้องเปิดใช้งานจุดสิ้นสุดสำหรับการรับรองความถูกต้องก่อน รวมถึงพอร์ทัล Office 365 และบริการที่แชร์ คุณยังต้องตรวจสอบให้แน่ใจว่าจุดสิ้นสุดในตาราง Skype for Business Online FQDN และที่อยู่ IP เข้าถึงได้ เมื่อต้องการดูที่อยู่ IP ให้ขยายส่วนที่อยู่ IP ด้านล่างตารางที่อธิบายโฟลว์การรับส่งข้อมูล ขอให้ทราบว่าอักขระตัวแทนแสดงถึงโดเมนย่อยที่เป็นไปได้ทั้งหมดที่อยู่ภายใต้ราก

แถว

วัตถุประสงค์

แหล่งที่มา | ข้อมูลประจำตัว

ปลายทาง

ExpressRoute สำหรับชุมชน Office 365 BGP

ที่อยู่ CIDR

พอร์ต

1

จำเป็นต้องมี: บริการที่ครอบคลุมทั้งชุด

ดู Office 365 ต้องมีรายการสำหรับ บริการที่แชร์การรับรองความถูกต้อง และ Office Online

2

ต้องมี: ไคลเอ็นต์ Skype for Business - การให้สัญญาณ

คอมพิวเตอร์ไคลเอ็นต์ | ผู้ใช้ที่เข้าสู่ระบบ

*.teams.microsoft.com
teams.microsoft.com
*.skype.com
*.lync.com

ใช่

ช่วง IP ของ Skype for Business

TCP 80 & 443

3

จำเป็นต้องระบุ: ไคลเอ็นต์ Skype for Business - บริการสื่อ

คอมพิวเตอร์ไคลเอ็นต์ | ผู้ใช้ที่เข้าสู่ระบบ

สื่อจะใช้ IP เหล่านี้โดยไม่มีการแมป FQDN อย่างชัดเจน

ใช่

13.107.64.0/18
52.112.0.0/14

TCP 443, UDP 3478-3481

4

ไม่จำเป้นต้องระบุ: Skype for Business – สื่อแบบไฮบริด

คอมพิวเตอร์ไคลเอนต์ | ผู้ใช้ที่เข้าสู่ระบบ

สื่อจะใช้ IP เหล่านี้โดยไม่มีการแมป FQDN อย่างชัดเจน

ใช่

13.107.64.0/18
52.112.0.0/14

TCP & UDP 50,000-59,999

5

จำเป็น: Skype for Business CDN

คอมพิวเตอร์ไคลเอ็นต์ | ผู้ใช้ที่เข้าสู่ระบบ

*.sfbassets.com
*.urlp.sfbassets.com
skypemaprdsitus.trafficmanager.net

ไม่ใช่

N/A

TCP 80 & 443

6

จำเป็นต้องระบุ: เคล็ดลับด่วนสำหรับไคลเอ็นต์ Skype for Business

คอมพิวเตอร์ไคลเอ็นต์ | ผู้ใช้ที่เข้าสู่ระบบ

quicktips.skypeforbusiness.com

ไม่ใช่

N/A

TCP 443

7

ตัวเลือก: การติดต่อกับภายนอกด้วย Skype และการเชื่อมต่อ IM สาธารณะ: การเรียกรู้ภาพที่ติดต่อ

คอมพิวเตอร์ไคลเอ็นต์ | ผู้ใช้ที่เข้าสู่ระบบ

*.users.storage.live.com

ไม่ใช่

ข้อมูลช่วง IP ของ SkypeGraph.skype.com

TCP 443

7

ไม่จำเป้นต้องระบุ: ใช้กับผู้ที่ปรับใช้ระบบห้องประชุมเท่านั้น

อุปกรณ์ห้องประชุม /ผู้ใช้ที่ลงชื่อเข้าใช้

*.adl.windows.com

ไม่ใช่

ไม่มี

TCP 80, 443

เมื่อต้องการใช้การออกอากาศการประชุม Skype คอมพิวเตอร์แบบไคลเอ็นต์จำเป็นต้องสามารถเข้าถึงปลายทางต่อไปนี้

แถว

วัตถุประสงค์

ต้นทาง |ข้อมูลประจำตัว

ปลายทาง

ExpressRoute สำหรับชุมชน Office 365 BGP

ที่อยู่ CIDR

พอร์ต

1

จำเป็น: จุดสิ้นสุด Skype for Business

ดู Skype for Business Online และตรวจสอบให้แน่ใจว่ารายการทั้งหมดที่มีป้ายชื่อ "ต้องใช้" สามารถเข้าถึงได้

2

จำเป็น: ผู้นำเสนอและผู้เข้าร่วมประชุม การออกอากาศการประชุม Skype

คอมพิวเตอร์ไคลเอ็นต์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

*.broadcast.skype.com
broadcast.skype.com

ใช่

ช่วง IP ของ Skype for Business

TCP 443

3

จำเป็น: ผู้นำเสนอและผู้เข้าร่วมประชุม การออกอากาศการประชุม Skype

คอมพิวเตอร์ไคลเอ็นต์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

aka.ms
amp.azure.net

ไม่ใช่

N/A

TCP 443

4

จำเป็น:ผู้นำเสนอและผู้เข้าร่วมประชุม การออกอากาศการประชุม Skype (รวมถึง CDN)

คอมพิวเตอร์ไคลเอ็นต์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

*.keydelivery.mediaservices.windows.net
*.msecnd.net
*.streaming.mediaservices.windows.net
ajax.aspnetcdn.com
mlccdn.blob.core.windows.net

ไม่ใช่

N/A

TCP 443

หมายเหตุ: 

  • โดเมนและโหนดที่อักขระตัวแทน เช่น *.lync.com, *.config.skype.com, *.broadcast.skype.com, *.skypeforbusiness.com, *.sfbassets.com และ *.urlp.sfbassets.com แสดงรายการแอปพลิเคชัน ฟังก์ชัน และโดเมนและโหนดภูมิภาคที่ใช้สำหรับฟังก์ชันการทำงานของ Skype for Business Online บางส่วนจะถูกกำหนดแบบไดนามิกและโดเมนย่อยและโหนดเหล่านี้ทั้งหมดอาจเปลี่ยนแปลงตลอดเวลาเมื่อมีการปรับปรุงบริการ

  • อักขระตัวแทนสำหรับ mediaservices.windows.net แสดงรายการของจุดสิ้นสุดบริการสื่อที่เกี่ยวข้องกับ Azure Media Services ที่เนื้อหาวิดีโอถูกดึงมา จุดสิ้นสุดเหล่านี้จะพร้อมใช้งานผ่านทางอินเทอร์เน็ตและเพียร์ริ่งสารธารณะของ Azure อักขระตัวแทนสำหรับ msecnd.net แสดงจุดสิ้นสุดการสร้างแบบไดนามิกภายใน CDN ที่ไลบรารีหน้าที่เข้าร่วมถูกดึงมา

จุดสิ้นสุด IPv4 ของ Skype for Business Online ที่สามารถออกสู่อินเทอร์เน็ตผ่านอินเทอร์เน็ตและ ExpressRoute

จุดสิ้นสุด IPv6 ของ Skype for Business Online ที่สามารถออกสู่อินเทอร์เน็ตผ่านอินเทอร์เน็ตเท่านั้น

13.70.151.216/32
13.71.127.197/32
13.75.126.169/32
13.72.245.115/32
13.73.1.120/32
13.89.240.113/32
13.107.3.0/24
13.107.64.0/18
51.140.143.149/32
51.140.155.234/32
51.140.203.190/32
51.141.51.76/32
52.112.0.0/14
52.163.126.215/32
52.170.21.67/32
52.172.185.18/32
52.178.94.2/32
52.178.161.139/32
52.228.25.96/32
52.231.36.175/32
52.231.207.185/32
52.238.119.141/32
52.242.23.189/32
52.244.160.207/32
104.215.11.144/32
104.215.62.195/32
138.91.237.237/32


2603:1027::/48
2603:1029:100::/48
2603:1037::/48
2603:1039:100::/48
2603:1047::/48
2603:1049:100::/48
2603:1057::/48
2620:1ec:6::/48 
2620:01ec:0042::/48
2620:1ec:40::/42
2a01:111:2047:2::/64
2a01:111:2047:1::/64
2a01:111:2048:2::/64
2a01:111:2048:1::/64
2a01:111:f406:3406::/64
2a01:111:f406:3405::/64
2a01:111:200f:11::/64
2a01:111:200f:10::/64
2a01:111:2007:3::/64
2a01:111:2007:4::/64
2a01:111:200f:6::/64
2a01:111:200f:7::/64 
2a01:111:200f:8::/64
2a01:111:200f:9::/64
2a01:111:2012:2::/64 
2a01:111:2012:3::/64
2a01:111:2012:4::/64
2a01:111:2012:5::/64
2a01:111:2012:6::/64
2a01:111:2012:7::/64
2a01:111:202a:2::/64
2a01:111:202a:3::/64
2a01:111:202b:3::/64
2a01:111:202b:4::/64
2a01:111:202b:9::/64
2a01:111:202b:a::/64
2a01:111:202f::/48
2a01:111:2034:2::/64
2a01:111:2034:3::/64
2a01:111:2035:6::/64
2a01:111:2035:7::/64
2a01:111:2036:2::/64
2a01:111:2036:3::/64
2a01:111:203e:1::/64
2a01:111:203e:2::/64
2a01:111:2040:1::/64
2a01:111:2040:2::/64
2a01:111:2046:4::/64
2a01:111:2046:5::/64
2a01:111:2a:7::/64
2a01:111:2a:8::/64
2a01:111:f402:5802::/64
2a01:111:f402:5803::/64
2a01:111:f402:5805::/64
2a01:111:f404:0c06::/64
2a01:111:f404:0c07::/64
2a01:111:f404:0c09::/64
2a01:111:f404:0c0a::/64
2a01:111:f404:3400::/64
2a01:111:f404:3401::/64
2a01:111:f404:8002::/64
2a01:111:f404:8003::/64
2a01:111:f404:9400::/64
2a01:111:f404:9401::/64
2a01:111:f404:a000::/64
2a01:111:f404:a001::/64
2a01:111:f404:a800::/64
2a01:111:f404:a801::/64
2a01:111:f404:c0b::/64
2a01:111:f404:c0c::/64
2a01:111:f406:2400::/64
2a01:111:f406:2401::/64
2a01:111:f406:402::/64
2a01:111:f406:403::/64

สามารถเข้าถึงได้ทางอินเทอร์เน็ตและ ER: บริการที่แชร์ | การรับรองความถูกต้อง | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online และ OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

สามารถเข้าถึงได้ทางอินเทอร์เน็ต: Office 365 Video และ Microsoft Stream | Yammer | Sway | Planner | Office Clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<กลับสู่ด้านบน

ทีม Microsoft

Microsoft Teams FQDN

เมื่อต้องการใช้ Microsoft Teams ตรวจสอบให้แน่ใจว่าจุดสิ้นสุด FQDN และที่อยู่ IP ที่แสดงรายการในตาราง Microsoft Teams ด้านล่างจะสามารถเข้าถึงได้ ตารางเหล่านี้จะถูกอัปเดตเป็นประจำขณะที่ Microsoft ทำงานเพื่อสร้างเครือข่ายเมื่อต้องการเพิ่มความน่าเชื่อถือและประสิทธิภาพการทำงาน โปรดอย่าลืมสมัครรับข้อมูลการเปลี่ยนแปลงในเอกสารนี้เพื่อให้แน่ใจว่าการเปลี่ยนแปลงจะรวมอยู่ในการกำหนดค่าเครือข่ายของคุณ ปลายทางที่มี ใช่ ในคอลัมน์ ExpressRoute สำหรับชุมชน Office 365 BGP จะถูกโฆษณาบน ExpressRoute และอินเทอร์เน็ต

ถ้าคุณกำลังใช้ Internet Explorer หรือ Microsoft Edge คุณต้องเปิดใช้งานคุกกี้จาก Microsoft และจากบริษัทอื่น แล้วเพิ่ม FQDN สำหรับ Teams ไปยังไซต์ที่เชื่อถือของคุณ นี่คือส่วนเพิ่มเติมจาก FQDN, CDN และการวัดและส่งข้อมูลทางไกลทั้งหมดที่แสดงอยู่ด้านบน ดู ปัญหาที่ทราบแล้วสำหรับ Microsoft Teams เพื่อดูข้อมูลเพิ่มเติม

อักขระตัวแทนแสดงถึงการติดตั้งส่วนภูมิภาคของบริการเหล่านี้

แถว

วัตถุประสงค์

ต้นทาง |ข้อมูลประจำตัว

ปลายทาง

ExpressRoute สำหรับชุมชน Office 365 BGP

ที่อยู่ CIDR

พอร์ต

1

จำเป็นต้องมี: บริการที่ครอบคลุมทั้งชุด

ดู Office 365 ต้องมีรายการสำหรับ บริการที่แชร์การรับรองความถูกต้อง และ Office Online

2

ต้องมี: Microsoft Teams Client - Signaling

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

*.skype.com
*.teams.microsoft.com
teams.microsoft.com

ใช่

ช่วง IP ของ Microsoft Teams

TCP 80 & 443

3

ต้องใช้: การทำงานร่วมกันทีม Microsoft

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

*.dc.trouter.io

ใช่

ช่วง IP ของ Microsoft Teams

TCP 443

4

ต้องใช้: สื่อของทีม Microsoft

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

สื่อจะใช้ IP เหล่านี้โดยไม่มีการแมป FQDN แบบเปิดเผย

ใช่

13.107.64.0/18
52.112.0.0/14

TCP 443

UDP 3478-3481

5

ต้องมี: การทำงานร่วมกันของ Microsoft Teams และบริการที่แชร์

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

*.dc.trouter.io
scsinstrument-ss-us.trafficmanager.net
scsquery-ss-us.trafficmanager.net
scsquery-ss-eu.trafficmanager.net
scsquery-ss-asia.trafficmanager.net

ใช่

ช่วง IP ของ Microsoft Teams

TCP 443

6

ต้องใช้: บริการที่แชร์ของทีม Microsoft

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

*.msedge.net
compass-ssl.microsoft.com

ไม่ได้

N/A

TCP 443

7

ต้องใช้: บริการที่แชร์ของทีม Microsoft

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

*.secure.skypeassets.com
mlccdnprod.azureedge.net
videoplayercdn.osi.office.net
*.mstea.ms

ไม่ใช่

N/A

TCP 443

8

ตัวเลือก: การส่งข้อความทำงานร่วมกันด้วย Skype for Business

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

*.lync.com
*.skypeforbusiness.com

ใช่

ช่วง IP ของ Skype for Business

TCP 443

9

ไม่บังคับ: การส่งข้อความทำงานร่วมกันด้วย Skype for Business (รวมถึง CDN)

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

*.sfbassets.com
skypemaprdsitus.trafficmanager.net

ไม่ได้

N/A

TCP 443

10

ตัวเลือก: การรวมกับแอปบริษัทอื่นของ Yammer

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

*.tenor.com

ไม่ได้

ไม่มี

TCP 80 หรือ 443

11

ตัวเลือก: ฟีเจอร์การศึกษาและการรวม OneNote

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

*.onenote.com

ใช่

ช่วง IP Office Online

TCP 443

12

ตัวเลือก: ใช้กับผู้ที่ปรับใช้ระบบห้องประชุมเท่านั้น

อุปกรณ์ห้องประชุม / ผู้ใช้ที่ลงชื่อเข้าใช้

*.adl.windows.com

ไม่ใช่

ไม่มี

TCP 80, 443

หมายเหตุ: โดเมนและโหนดที่อักขระตัวแทน เช่น *.teams.skype.com, *.teams.microsoft.com, *.config.skype.com, *.secure.skypeassets.com และ *.pipe.skype.com แสดงรายการแอปพลิเคชัน ฟังก์ชัน และโดเมนและโหนดภูมิภาคที่ใช้สำหรับฟังก์ชันการทำงานของ Microsoft Teams บางส่วนจะถูกกำหนดแบบไดนามิกและโดเมนย่อยและโหนดเหล่านี้ทั้งหมดอาจเปลี่ยนแปลงตลอดเวลาเมื่อมีการปรับปรุงบริการ

จุดสิ้นสุด IPv4 ของ Microsoft Teams ที่สามารถผ่านอินเทอร์เน็ตและ ExpressRoute เท่านั้น

จุดสิ้นสุด IPv6 ของทีม Microsoft ที่สามารถผ่านอินเทอร์เน็ตเท่านั้น

13.70.151.216/32
13.71.127.197/32
13.75.126.169/32
13.72.245.115/32
13.73.1.120/32
13.89.240.113/32
13.107.3.0/24
13.107.64.0/18
51.140.143.149/32
51.140.155.234/32
51.140.203.190/32
51.141.51.76/32
52.112.0.0/14
52.163.126.215/32
52.170.21.67/32
52.172.185.18/32
52.178.94.2/32
52.178.161.139/32
52.228.25.96/32
52.231.36.175/32
52.231.207.185/32
52.238.119.141/32
52.242.23.189/32
52.244.160.207/32
104.46.62.41/32
104.215.11.144/32
104.215.62.195/32
138.91.237.237/32

2603:1027::/48
2603:1029:100::/48
2603:1037::/48
2603:1039:100::/48
2603:1047::/48
2603:1049:100::/48
2603:1057::/48
2620:1ec:6::/48
2620:1ec:40::/42
2a01:111:202f::/48

สามารถเข้าถึงได้ทางอินเทอร์เน็ตและ ER: บริการที่แชร์ | การรับรองความถูกต้อง | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online และ OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

สามารถเข้าถึงได้ทางอินเทอร์เน็ต: Office 365 Video และ Microsoft Stream | Yammer | Sway | Planner | Office Clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<กลับสู่ด้านบน

SharePoint Online และ OneDrive for Business

เมื่อต้องการใช้ SharePoint Online หรือ OneDrive for Business คุณต้องสามารถเชื่อมต่อกับจุดสิ้นสุดที่มีเครื่องหมาย จำเป็น ด้านล่างนี้ ปลายทางที่มี ใช่ ในคอลัมน์ ExpressRoute สำหรับชุมชน Office 365 BGP จะถูกโฆษณาบน ExpressRoute และอินเทอร์เน็ต

SharePoint Online และ OneDrive for Business FQDN

FQDN '.sharepoint.com' ทั้งหมดที่มี '<ผู้เช่า>' ใน FQDN ต้องอยู่ในไซต์ที่เชื่อถือของ IE ของลูกค้าของคุณเพื่อให้ทำงานได้ นอกเหนือจาก FQDN, CDN และการวัดและส่งข้อมูลทางไกลทั้งหมดที่แสดงอยู่ด้านบน คุณยังต้องเพิ่มจุดสิ้นสุดเหล่านี้

แถว

วัตถุประสงค์

แหล่งที่มา | ข้อมูลประจำตัว

ปลายทาง

ExpressRoute สำหรับชุมชน Office 365 BGP

ที่อยู่ CIDR

พอร์ต

1

จำเป็น: บริการทั้งชุด การส่งข้อมูลออกภายในเครื่อง การแก้ไขปัญหา DNS ภายในเครื่อง และ CRLs

ดู Office 365 รายการที่จำเป็นสำหรับ บริการที่แชร์ และ การรับรองความถูกต้อง

2

จำเป็น: Office Online

ดู Office Online

3

จำเป็น: SharePoint Online, OneDrive for Business และแอปพลิเคชันที่เชื่อมโยง

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

*.sharepoint.com
*.svc.ms
<tenant>.sharepoint.com
<tenant>-my.sharepoint.com
<tenant>-files.sharepoint.com
<tenant>-myfiles.sharepoint.com

ใช่

ช่วง IP SharePoint Online

TCP 80 & 443

4

จำเป็น: CDN สำหรับ SharePoint Online และแอปพลิเคชันที่เชื่อมโยง

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

*.sharepointonline.com
cdn.sharepointonline.com
static.sharepointonline.com
spoprod-a.akamaihd.net
publiccdn.sharepointonline.com
privatecdn.sharepointonline.com

ไม่ใช่

N/A

TCP 80 & 443

5

จำเป็น: OneDrive for Business

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

admin.onedrive.com
officeclient.microsoft.com
skydrive.wns.windows.com

ไม่ใช่

N/A

TCP 80 & 443

6

จำเป็น: การยืนยัน CDN และไคลเอ็นต์ของ OneDrive for Business

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

g.live.com
oneclient.sfx.ms

ไม่ใช่

N/A

TCP 80 & 443

7

ตัวเลือกเพิ่มเติม: OneDrive for Business: ความสามารถในการสนับสนุน การวัดและส่งข้อมูลทางไกล API และลิงก์อีเมลแบบฝัง

ไคลเอ็นต์หรือเซิร์ฟเวอร์ / ผู้ใช้ที่เข้าสู่ระบบอยู่

*.log.optimizely.com
click.email.microsoftonline.com
ssw.live.com
storage.live.com

ไม่ใช่

N/A

TCP 443

8

ไม่บังคับ: ค้นหา SharePoint Hybrid - จุดสิ้นสุด SearchContentService ที่ตัวตระเวนแบบไฮบริดป้อนเอกสาร

ตัวตระเวนบน SP ภายในองค์กรรับรองความถูกต้องแก่ SCS ว่าเป็นผู้เช่าที่ป้อนข้อมูล

*.search.production.us.trafficmanager.net
*.search.production.emea.trafficmanager.net
*.search.production.apac.trafficmanager.net

ไม่ใช่

N/A

TCP 443

9

ไม่บังคับ: ค้นหา SharePoint Hybrid - จุดสิ้นสุด SearchContentService ที่รับรองความถูกต้องของฟาร์มระยะไกลด้วยการรับรองความถูกต้องและการอนุญาต OAuth

ตัวควบคุมโฮสต์/บัญชีตัวใช้งานโหนดบนเซิร์ฟเวอร์ SP ภายในองค์กร

accounts.accesscontrol.windows.net

ไม่ใช่

N/A

TCP 443

10

ไม่บังคับ: ค้นหา SharePoint Hybrid - จำเป็นสำหรับสคริปต์การเตรียมพร้อมเพื่อเชื่อมต่อกับบริการบนเว็บที่จัดเตรียมไว้ของ Office 365

ผู้ดูแลระบบส่วนกลางหรือข้อมูลประจำตัวที่เทียบเท่าผู้เช่าที่การค้นหาแบบไฮบริดกำลังถูกกำหนดค่า

provisioningapi.microsoftonline.com

ใช่

ช่วง IP การรับรองความถูกต้องและข้อมูลประจำตัว

TCP 443

หมายเหตุ: โดเมนและโหนดที่อักขระตัวแทน เช่น *.sharepoint.com, *.sharepointonline.com และ *.svc.ms แสดงเป็นรายการแอปพลิเคชัน ฟังก์ชันการทำงาน และโดเมนและโหนดภูมิภาคที่ใช้โดย SharePoint Online โดเมนย่อยและโหนดเหล่านี้ทั้งหมดอาจเปลี่ยนแปลงได้ตลอดเวลาเมื่อมีการปรับปรุงบริการ

จุดสิ้นสุด IPv4 ของ SharePoint Online ที่สามารถออกสู่อินเทอร์เน็ตผ่านอินเทอร์เน็ตและ ExpressRoute

จุดสิ้นสุด IPv6 ของ SharePoint Online ที่สามารถออกสู่อินเทอร์เน็ตผ่านอินเทอร์เน็ตเท่านั้น

13.107.6.150/31
13.107.6.168/32
13.107.9.150/31
13.107.9.168/32
13.107.136.0/22
40.108.0.0/19
40.108.128.0/17
52.104.0.0/14
104.146.0.0/19
104.146.128.0/17
134.170.200.0/21
134.170.208.0/21
150.171.40.0/22
191.232.0.0/23
191.235.0.0/20
2603:1039:1001::/48
2603:1039:e01::/48
2620:1ec:8f8::/46
2620:1ec:908::/46
2620:1ec:a92::150/128
2a01:111:f402::/48

สามารถเข้าถึงได้ทางอินเทอร์เน็ตและ ER: บริการที่แชร์ | การรับรองความถูกต้อง | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online และ OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

สามารถเข้าถึงได้ทางอินเทอร์เน็ต: Office 365 Video และ Microsoft Stream | Yammer | Sway | Planner | Office Clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<กลับสู่ด้านบน

OneNote

แถว

วัตถุประสงค์

ปลายทาง

ที่อยู่ CIDR

พอร์ต

1

จำเป็น: บริการทั้งชุด

ดู Office 365 ต้องมีรายการสำหรับ บริการที่แชร์ และ การรับรองความถูกต้อง

2

ต้องมี: OneDrive

apis.live.net

www.onedrive.com

login.microsoft.com

3

ต้องมี: SharePoint Online และ OneDrive for Business

ดู SharePoint Online

4

จำเป็น: สมุดบันทึก OneNote

www.onenote.com

ช่วง IP Office Online

TCP 443

5

ต้องใช้: สมุดบันทึก OneNote (อักขระตัวแทน)

*.onenote.com

ช่วง IP Office Online

TCP 443

*.msecnd.net

*.microsoft.com

*.office.net

N/A

TCP 443

6

ต้องมี: สมุดบันทึก OneNote CDNs

cdn.onenote.net

site-cdn.onenote.net

*cdn.onenote.net

N/A

TCP 443

7

ต้องมี: บริการการสนับสนุน OneNote และ CDNs

cdn.optimizely.com

Ajax.aspnetcdn.com

officeapps.live.com

N/A

TCP 443

8

ต้องมี: OneNote Online

*.onenote.com

*cdn.onenote.net

contentstorage.osi.office.net

*onenote.officeapps.live.com

*.microsoft.com

ช่วง IP Office Online

TCP 443

9

ตัวเลือก: ฟีเจอร์การศึกษา

apis.live.net

www.onedrive.com

cdn.onenote.net

contentstorage.osi.office.net

N/A

TCP 443

10

ไม่บังคับ: บริการการสนับสนุน OneNote ของบริษัทอื่นและ CDNs

www.youtube.com

ad.atdmt.com

s.ytimg.com

บริการ Office 365 เพิ่มเติม

รวม วิดีโอ Office 365, Microsoft Stream, Planner, Sway, Yammer และ Office 365 ProPlus และซอฟต์แวร์ไคลเอ็นต์อื่นๆ เมื่อต้องการใช้บริการเหล่านี้ นอกเหนือจาก FQDN, CDN และการวัดและส่งข้อมูลทางไกลทั้งหมดที่แสดงอยู่ด้านบน คุณต้องสามารถเชื่อมต่อกับจุดสิ้นสุดที่ถูกทำเครื่องหมายเป็นจำเป็นในตารางทางด้านล่าง พอร์ตปลายทางคือ TCP 443 เว้นแต่ว่าจะถูกระบุ บริการต่อไปนี้จะไม่ถูกโฆษณาผ่านทาง Azure ExpressRoute สำหรับ Office 365


Yammer

Yammer พร้อมใช้งานเฉพาะในเบราว์เซอร์ และต้องเป็นผู้ใช้ที่ได้รับการรับรองความถูกต้องจึงมีการส่งผ่านพร็อกซี Yammer FQDN ทั้งหมดจำเป็นต้องอยู่ในโซนไซต์ที่เชื่อถือได้ของ IE ของไคลเอนต์เพื่อทำงาน

แถว

วัตถุประสงค์

ปลายทาง

ที่อยู่ CIDR

1

จำเป็น: บริการทั้งชุด

ดู Office 365 รายการที่จำเป็นสำหรับ บริการที่แชร์ และ การรับรองความถูกต้อง

2

จำเป็น: Yammer

*.yammer.com
*.yammerusercontent.com
13.107.6.158/31
13.107.9.158/31
40.78.62.210/32
134.170.148.0/22

3

จำเป็น: Yammer CDN

*.assets-yammer.com

N/A

หมายเหตุ: โดเมนและโหนดที่อักขระตัวแทน เช่น *.yammer.com, *.yammerusercontent.com และ *.assets-yammer.com แสดงคือรายการแอปพลิเคชัน และโดเมนและโหนดภูมิภาคที่ใช้โดย Yammer บางส่วนจะถูกกำหนดแบบไดนามิกและโดเมนย่อยและโหนดเหล่านี้ทั้งหมดอาจเปลี่ยนแปลงตลอดเวลาเมื่อมีการปรับปรุงบริการ



Planner

Planner พร้อมใช้งานเฉพาะในเบราว์เซอร์ และต้องเป็นผู้ใช้ที่ได้รับการรับรองความถูกต้องจึงมีการส่งผ่านพร็อกซี นอกเหนือจาก FQDN, CDN และการวัดและส่งข้อมูลทางไกลทั้งหมดที่แสดงอยู่ด้านบน คุณยังต้องเพิ่มจุดสิ้นสุดเหล่านี้

แถว

วัตถุประสงค์

ปลายทาง

ที่อยู่ CIDR

1

จำเป็น: บริการทั้งชุด

ดู Office 365 รายการที่จำเป็นสำหรับ บริการที่แชร์ และ การรับรองความถูกต้อง

2

จำเป็น: Planner

tasks.office.com
cus-000.tasks.osi.office.net
ea-000.tasks.osi.office.net
eus-zzz.tasks.osi.office.net
neu-000.tasks.osi.office.net
sea-000.tasks.osi.office.net
weu-000.tasks.osi.office.net
wus-000.tasks.osi.office.net
13.107.6.160/32
13.107.9.160/32

3

จำเป็น: Planner CDN

ajax.aspnetcdn.com

N/A



Sway

Sway พร้อมใช้งานเฉพาะในเบราว์เซอร์ และต้องเป็นผู้ใช้ที่ได้รับการรับรองความถูกต้องจึงมีการส่งผ่านพร็อกซี นอกเหนือจาก FQDN, CDN และการวัดและส่งข้อมูลทางไกลทั้งหมดที่แสดงอยู่ด้านบน คุณยังต้องเพิ่มจุดสิ้นสุดเหล่านี้

แถว

วัตถุประสงค์

ปลายทาง

1

จำเป็น: บริการทั้งชุด

ดู Office 365 รายการที่จำเป็นสำหรับ บริการที่แชร์ และ การรับรองความถูกต้อง

2

จำเป็น: Sway

sway.com
www.sway.com
eus-www.sway.com
eus-000.www.sway.com
eus-001.www.sway.com
eus-002.www.sway.com
eus-003.www.sway.com
eus-004.www.sway.com
eus-005.www.sway.com
eus-006.www.sway.com
eus-007.www.sway.com
eus-008.www.sway.com
eus-009.www.sway.com
eus-00a.www.sway.com
eus-00b.www.sway.com
eus-00c.www.sway.com
eus-00d.www.sway.com
eus-00e.www.sway.com
wus-www.sway.com
wus-000.www.sway.com
wus-001.www.sway.com
wus-002.www.sway.com
wus-003.www.sway.com
wus-004.www.sway.com
wus-005.www.sway.com
wus-006.www.sway.com
wus-007.www.sway.com
wus-008.www.sway.com
wus-009.www.sway.com
wus-00a.www.sway.com
wus-00b.www.sway.com
wus-00c.www.sway.com
wus-00d.www.sway.com
wus-00e.www.sway.com

3

จำเป็น: Sway CDN

eus-www.sway-cdn.com
wus-www.sway-cdn.com
eus-www.sway-extensions.com
wus-www.sway-extensions.com

4

ไม่บังคับ: การวิเคราะห์เว็บไซต์ของ Sway

www.google-analytics.com

5

ไม่บังคับ: เนื้อหาของบุคคลที่สามบน Sway

เข้าถึงเนื้อหาของบุคคลที่สาม เช่น Bing, Flickr และอื่นๆ

หมายเหตุ: แทนที่จะแสดงอักขระตัวแทน เราจะแสดง FQDN ภูมิภาคและฟังก์ชันการทำงานทั้งหมดสำหรับ Sway เพื่อช่วยสื่อถึงสิ่งที่อักขระตัวแทนภูมิภาค แอปพลิเคชัน และฟังก์ชันการทำงานแสดงแทนจุดสิ้นสุดที่เผยแพร่ในบทความนี้



วิดีโอ Office 365 และ Microsoft Stream

วิดีโอ Office 365 และ Microsoft Stream พร้อมใช้งานเฉพาะในเบราว์เซอร์ และต้องเป็นผู้ใช้ที่ได้รับการรับรองความถูกต้องจึงจะมีการส่งผ่านพร็อกซี ที่อยู่ IP ที่มีรูปแบบ CIDR จะไม่พร้อมใช้งานสำหรับวิดีโอ Office 365 หรือ Microsoft Stream

แถว

วัตถุประสงค์

ปลายทาง

1

จำเป็น: บริการทั้งชุด

ดู Office 365 รายการที่จำเป็นสำหรับ บริการที่แชร์ และ การรับรองความถูกต้อง

2

จำเป็น: จำเป็นต้องใช้จุดสิ้นสุด SharePoint Online ที่แสดงไว้ด้านบน

ดู SharePoint Online

3

จำเป็น: วิดีโอ Office 365

(การใช้ Azure Media Services รวมถึง CDN ที่เกี่ยวข้องกับ Azure Media Services)

*.keydelivery.mediaservices.windows.net
*.streaming.mediaservices.windows.net

4

จำเป็นต้องมี: Office 365 Video CDN

ajax.aspnetcdn.com
r3.res.outlook.com
spoprod-a.akamaihd.net

5

จำเป็น: Microsoft Stream (ต้องมีโทเค็นผู้ใช้ AAD)

*.api.microsoftstream.com
*.cloudapp.net
*.notification.api.microsoftstream.com
amp.azure.net
api.microsoftstream.com
az416426.vo.msecnd.net
s0.assets-yammer.com
vortex.data.microsoft.com
web.microsoftstream.com

7

จำเป็น: Microsoft Stream - ไม่ผ่านการรับรองความถูกต้อง (เนื้อหาถูกเข้ารหัสลับ)

(การใช้ Azure Media Services รวมถึง CDN ที่เกี่ยวข้องกับ Azure Media Services)

*.azureedge.net
*.media.azure.net
*.streaming.mediaservices.windows.net

8

จำเป็น: Microsoft Stream CDN

amsglob0cdnstream11.azureedge.net

9

ตัวเลือกเพิ่มเติม: การรวม Microsoft Stream ของบริษัทอื่น (รวมถึง CDN)

nps.onyx.azure.net

หมายเหตุ: โหนดที่อักขระตัวแทน เช่น *.keydelivery.mediaservices.windows.net และ *.streaming.mediaservices.windows.net แสดงคือรายการแบบไดนามิกสำหรับที่เก็บวิดีโอและการกู้คืน



Office 2016 for Mac, Office 365 ProPlus และไคลเอ็นต์มือถือ

แถว

วัตถุประสงค์

ปลายทาง

1

Office 2016 for Mac

เมื่อต้องการทำความเข้าใจเกี่ยวกับข้อกำหนดของจุดสิ้นสุดของ Office 2016 for Mac ให้ดูบทความอ้างอิงของเรา การร้องขอเครือข่ายใน Office 2016 for Mac

2

Office 365 ProPlus และไคลเอ็นต์มือถือ

เมื่อต้องการทำความเข้าใจการร้องขอเครือข่ายไคลเอ็นต์ Office รวมถึง Office 365 ProPlus, Office 2016 for Windows, แอป Outlook iOS และ Windows และ OneNote ให้ดูบทความ การร้องขอเครือข่ายในไคลเอ็นต์ Office และ Mobile

Office 365 จุดสิ้นสุดจะถูกเผยแพร่ทุกสิ้นเดือนพร้อมกับการแจ้งเตือนทุก 30 วัน ในบางครั้งการเปลี่ยนแปลงฉุกเฉินจะเกิดขึ้นภายนอกการเผยแพร่ตอนสิ้นเดือน หรือพร้อมกับช่วงการแจ้งเตือนที่สั้นกว่า เมื่อจุดสิ้นสุดถูกเพิ่ม วันที่มีประสิทธิภาพจะแสดงอยู่ใน ตัวดึงข้อมูล RSS คือเวลาหลังจากเครือข่ายที่ร้องขอจะถูกส่งไปยังจุดสิ้นสุด ถ้าคุณไม่คุ้นเคยกับ RSS นี่คือวิธีการ สมัครใช้งานผ่าน Outlook หรือคุณสามารถ ให้ส่งอีเมลเกี่ยวกับการอัปเดตเนื้อหาสรุป RSS ถึงคุณ

จุดสิ้นสุดที่แสดงในรายการเป็น ใช่ ในคอลัมน์ ExpressRoute สำหรับ Office 365 จะสามารถใช้งานได้ทั้งบนอินเทอร์เน็ตและบน ExpressRoute ที่ถูกกำหนดค่าเป็น Microsoft Peering บริการบางอย่างที่ Office 365 ใช้จะมาพร้อมกับ เพียร์ริ่งสาธารณะ ที่กำหนดค่าแล้วและระบุไว้ที่นี่ อย่างไรก็ตาม เพียร์ริ่งสาธารณะ ไม่จำเป็นต้องใช้ ExpressRoute กับ Office 365 สำหรับแอปพลิเคชัน Office 365 ที่รองรับผ่านทาง ExpressRoute

มีข้อมูลจำนวนมากบนหน้านี้ เราสามารถนำเสนอด้วยวิธีที่ง่ายกว่านี้ได้หรือไม่

โปรดแสดงความคิดเห็นของคุณที่ด้านล่างของหน้านี้ ภายใต้หัวเรื่อง ข้อมูลนี้เป็นประโยชน์หรือไม่ คลิก ใช่ หรือ ไม่ และใส่คำติชมโดยละเอียด ยิ่งเราได้รับคำติชมจากคุณมากเท่าใด เราก็จะปรับปรุงหน้าได้ง่ายขึ้นเท่านั้น

สามารถเข้าถึงได้ทางอินเทอร์เน็ตและ ER: บริการที่แชร์ | การรับรองความถูกต้อง | Office Online | Exchange Online | Exchange Online Protection | Skype for Business Online | Microsoft Teams | SharePoint Online และ OneDrive | Dynamics CRM IP | Dynamics CRM URI | Power BI

สามารถเข้าถึงได้ทางอินเทอร์เน็ต: Office 365 Video และ Microsoft Stream | Yammer | Sway | Planner | Office Clients | Microsoft Intune | Microsoft PowerApps | Microsoft Flow

<กลับสู่ด้านบน

นี่คือลิงก์สั้นๆ ที่คุณสามารถใช้เพื่อกลับมา: https://aka.ms/o365endpoints

หัวข้อที่เกี่ยวข้อง

การเชื่อมต่อเครือข่ายไปยัง Office 365
การจัดการจุดสิ้นสุด Office 365
การแก้ไขปัญหาการเชื่อมต่อ Office 365
การเชื่อมต่อไคลเอ็นต์
เครือข่ายการนำส่งเนื้อหา
ช่วง IP ศูนย์ข้อมูล Microsoft Azure
พื้นที่ IP สาธารณะของ Microsoft

ขยายทักษะ Office ของคุณ
สำรวจการฝึกอบรม
รับฟีเจอร์ใหม่ก่อนใคร
เข้าร่วม Office Insider

ข้อมูลนี้เป็นประโยชน์หรือไม่

ขอบคุณสำหรับคำติชมของคุณ!

ขอขอบคุณสำหรับคำติชมของคุณ! เราคิดว่าอาจเป็นประโยชน์ที่จะให้คุณได้ติดต่อกับหนึ่งในตัวแทนฝ่ายสนับสนุน Office ของเรา

×