URL-адреса и диапазоны IP-адресов Office 365Office 365 URLs and IP address ranges

Для Office 365 требуется подключение к Интернету. Указанные ниже конечные точки должны быть доступны для клиентов, использующих планы Office 365, в том числе входящих в облако сообщества государственных учреждений (GCC).Office 365 requires connectivity to the Internet. The endpoints below should be reachable for customers using Office 365 plans, including Government Community Cloud (GCC).

Office 365 Worldwide (+GCC) | Office 365, предоставляемый 21 Vianet | Office 365 Germany | Office 365 U.S. Government DoD | Office 365 U.S. Government GCC High |Office 365 Worldwide (+GCC) | Office 365 operated by 21 Vianet | Office 365 Germany | Office 365 U.S. Government DoD | Office 365 U.S. Government GCC High |

ПримечанияNotes СкачатьDownload ИспользоватьUse
Последнее обновление: 28.06.2021, RSS подписка на журнал измененийLast updated: 06/28/2021 - RSS Change Log subscription Скачивание: все обязательные и необязательные назначения в одном списке в формате JSON.Download: all required and optional destinations in one JSON formatted list. Используйте: наши PAC-файлы прокси-сервераUse: our proxy PAC files

Сначала ознакомьтесь со статьей Управление конечными точками Office 365, содержащей рекомендации по управлению сетевым подключением с использованием этих данных. В начале каждого месяца по мере необходимости данные конечных точек обновляются новыми IP-адресами и URL-адресами, публикуемыми за 30 дней до их активации. Это позволяет пользователям, не имеющим автоматических обновлений, завершить свои процессы до того, как новое подключение станет обязательным. Конечные точки также могут обновляться в течение месяца, если это требуется для устранения проблем, выявленных службой поддержки, инцидентов безопасности или в связи с другими экстренными рабочими требованиями. Данные, представленные ниже на этой странице, получены из веб-служб на базе REST. Если вы используете скрипт или сетевое устройство для доступа к этим данным, сразу переходите к разделу Веб-служба.Start with Managing Office 365 endpoints to understand our recommendations for managing network connectivity using this data. Endpoints data is updated as needed at the beginning of each month with new IP Addresses and URLs published 30 days in advance of being active. This allows for customers who do not yet have automated updates to complete their processes before new connectivity is required. Endpoints may also be updated during the month if needed to address support escalations, security incidents, or other immediate operational requirements. The data shown on this page below is all generated from the REST-based web services. If you are using a script or a network device to access this data, you should go to the Web service directly.

Ниже в данных конечной точки перечислены требования к подключениям с компьютера пользователя к Office 365. Они не включают сетевые подключения от корпорации Майкрософт к сети клиентов, которые иногда называются гибридными или входящими сетевыми подключениями. Подробные сведения см. в статье Дополнительные конечные точки.Endpoint data below lists requirements for connectivity from a user's machine to Office 365. It does not include network connections from Microsoft into a customer network, sometimes called hybrid or inbound network connections. See Additional endpoints for more information.

Конечные точки сгруппированы в четыре области обслуживания. Первые три области обслуживания можно независимо выбирать для подключения. Четвертая область обслуживания — это общая зависимость (называемая Microsoft 365 Common and Office), которая всегда должна обеспечиваться сетевым подключением.The endpoints are grouped into four service areas. The first three service areas can be independently selected for connectivity. The fourth service area is a common dependency (called Microsoft 365 Common and Office) and must always have network connectivity.

Показанные столбцы с данными:Data columns shown are:

  • Идентификатор. Код строки, также известный как набор конечной точки. Этот идентификатор совпадает с возвращаемым веб-службой для набора конечной точки.ID: The ID number of the row, also known as an endpoint set. This ID is the same as is returned by the web service for the endpoint set.

  • Категория. Показывает, присвоена ли набору конечной точки категория "Оптимизация", "Разрешение" или "По умолчанию". С этими категориями и инструкцией по их управлению можно ознакомиться в разделе Новые категории конечных точек Office 365. В этом столбце также указано, какие наборы конечной точки необходимы для обеспечения сетевого подключения. Для наборов конечной точки, не требующихся для сетевого подключения, в этом поле приводятся примечания о том, какие функции будут отсутствовать при блокировании этого набора конечной точки. При исключении всей области обслуживания наборы конечной точки, перечисленные как обязательные, не требуют подключения.Category: Shows whether the endpoint set is categorized as "Optimize", "Allow", or "Default". You can read about these categories and guidance for management of them at New Office 365 endpoint categories. This column also lists which endpoint sets are required to have network connectivity. For endpoint sets which are not required to have network connectivity, we provide notes in this field to indicate what functionality would be missing if the endpoint set is blocked. If you are excluding an entire service area, the endpoint sets listed as required do not require connectivity.

  • ER. Значение Да, если набор конечной точки поддерживается в Azure ExpressRoute с префиксами маршрутизации Office 365. Сообщество BGP, которое включает указанные префиксы маршрутизации, соответствует области службы в списке. Если значение ER соответствует Нет, это означает, что ExpressRoute не поддерживается для этого набора конечной точки. Тем не менее, не нужно считать, что для набора конечной точки со значением ER равным Нет отсутствуют объявленные маршруты.ER: This is Yes if the endpoint set is supported over Azure ExpressRoute with Office 365 route prefixes. The BGP community that includes the route prefixes shown aligns with the service area listed. When ER is No, this means that ExpressRoute is not supported for this endpoint set. However, it should not be assumed that no routes are advertised for an endpoint set where ER is No.

  • Адреса. Перечисляет полные доменные имена или подстановочные доменные имена, а также диапазоны IP-адресов для набора конечной точки. Обратите внимание, что диапазон IP-адресов представлен в формате CIDR и может содержать несколько отдельных IP-адресов в указанной сети.Addresses: Lists the FQDNs or wildcard domain names and IP Address ranges for the endpoint set. Note that an IP Address range is in CIDR format and may include many individual IP Addresses in the specified network.

  • Порты. Перечисляет порты TCP или UDP, которые объединяются с адресами для создания конечной точки сети. Можно заметить дублирование в диапазонах IP-адресов при перечислении разных портов.Ports: Lists the TCP or UDP ports that are combined with the Addresses to form the network endpoint. You may notice some duplication in IP Address ranges where there are different ports listed.

Exchange OnlineExchange Online

IDID КатегорияCategory ERER AddressesAddresses ПортыPorts
11 ОптимизацияOptimize
ОбязательноRequired
ДаYes outlook.office.com, outlook.office365.com
13.107.6.152/31, 13.107.18.10/31, 13.107.128.0/22, 23.103.160.0/20, 40.96.0.0/13, 40.104.0.0/15, 52.96.0.0/14, 131.253.33.215/32, 132.245.0.0/16, 150.171.32.0/22, 204.79.197.215/32, 2603:1006::/40, 2603:1016::/36, 2603:1026::/36, 2603:1036::/36, 2603:1046::/36, 2603:1056::/36, 2603:1096::/38, 2603:1096:400::/40, 2603:1096:600::/40, 2603:1096:a00::/39, 2603:1096:c00::/40, 2603:10a6:200::/40, 2603:10a6:400::/40, 2603:10a6:600::/40, 2603:10a6:800::/40, 2603:10d6:200::/40, 2620:1ec:4::152/128, 2620:1ec:4::153/128, 2620:1ec:c::10/128, 2620:1ec:c::11/128, 2620:1ec:d::10/128, 2620:1ec:d::11/128, 2620:1ec:8f0::/46, 2620:1ec:900::/46, 2620:1ec:a92::152/128, 2620:1ec:a92::153/128, 2a01:111:f400::/48
TCP: 443, 80TCP: 443, 80
22 РазрешитьAllow
ОбязательноRequired
ДаYes smtp.office365.com
13.107.6.152/31, 13.107.18.10/31, 13.107.128.0/22, 23.103.160.0/20, 40.96.0.0/13, 40.104.0.0/15, 52.96.0.0/14, 131.253.33.215/32, 132.245.0.0/16, 150.171.32.0/22, 204.79.197.215/32, 2603:1006::/40, 2603:1016::/36, 2603:1026::/36, 2603:1036::/36, 2603:1046::/36, 2603:1056::/36, 2603:1096::/38, 2603:1096:400::/40, 2603:1096:600::/40, 2603:1096:a00::/39, 2603:1096:c00::/40, 2603:10a6:200::/40, 2603:10a6:400::/40, 2603:10a6:600::/40, 2603:10a6:800::/40, 2603:10d6:200::/40, 2620:1ec:4::152/128, 2620:1ec:4::153/128, 2620:1ec:c::10/128, 2620:1ec:c::11/128, 2620:1ec:d::10/128, 2620:1ec:d::11/128, 2620:1ec:8f0::/46, 2620:1ec:900::/46, 2620:1ec:a92::152/128, 2620:1ec:a92::153/128, 2a01:111:f400::/48
TCP: 587TCP: 587
33 По умолчаниюDefault
ОбязательноRequired
НетNo r1.res.office365.com, r3.res.office365.com, r4.res.office365.com TCP: 443, 80TCP: 443, 80
55 РазрешитьAllow
НеобязательныйOptional
Примечания: перенос в Exchange Online через IMAP4Notes: Exchange Online IMAP4 migration
ДаYes *.outlook.office.com, outlook.office365.com
13.107.6.152/31, 13.107.18.10/31, 13.107.128.0/22, 23.103.160.0/20, 40.96.0.0/13, 40.104.0.0/15, 52.96.0.0/14, 131.253.33.215/32, 132.245.0.0/16, 150.171.32.0/22, 204.79.197.215/32, 2603:1006::/40, 2603:1016::/36, 2603:1026::/36, 2603:1036::/36, 2603:1046::/36, 2603:1056::/36, 2603:1096::/38, 2603:1096:400::/40, 2603:1096:600::/40, 2603:1096:a00::/39, 2603:1096:c00::/40, 2603:10a6:200::/40, 2603:10a6:400::/40, 2603:10a6:600::/40, 2603:10a6:800::/40, 2603:10d6:200::/40, 2620:1ec:4::152/128, 2620:1ec:4::153/128, 2620:1ec:c::10/128, 2620:1ec:c::11/128, 2620:1ec:d::10/128, 2620:1ec:d::11/128, 2620:1ec:8f0::/46, 2620:1ec:900::/46, 2620:1ec:a92::152/128, 2620:1ec:a92::153/128, 2a01:111:f400::/48
TCP: 143, 993TCP: 143, 993
66 РазрешитьAllow
НеобязательныйOptional
Примечания: перенос в Exchange Online через POP3Notes: Exchange Online POP3 migration
ДаYes *.outlook.office.com, outlook.office365.com
13.107.6.152/31, 13.107.18.10/31, 13.107.128.0/22, 23.103.160.0/20, 40.96.0.0/13, 40.104.0.0/15, 52.96.0.0/14, 131.253.33.215/32, 132.245.0.0/16, 150.171.32.0/22, 204.79.197.215/32, 2603:1006::/40, 2603:1016::/36, 2603:1026::/36, 2603:1036::/36, 2603:1046::/36, 2603:1056::/36, 2603:1096::/38, 2603:1096:400::/40, 2603:1096:600::/40, 2603:1096:a00::/39, 2603:1096:c00::/40, 2603:10a6:200::/40, 2603:10a6:400::/40, 2603:10a6:600::/40, 2603:10a6:800::/40, 2603:10d6:200::/40, 2620:1ec:4::152/128, 2620:1ec:4::153/128, 2620:1ec:c::10/128, 2620:1ec:c::11/128, 2620:1ec:d::10/128, 2620:1ec:d::11/128, 2620:1ec:8f0::/46, 2620:1ec:900::/46, 2620:1ec:a92::152/128, 2620:1ec:a92::153/128, 2a01:111:f400::/48
TCP: 995TCP: 995
88 По умолчаниюDefault
ОбязательноRequired
НетNo *.outlook.com, *.outlook.office.com, attachments.office.net TCP: 443, 80TCP: 443, 80
99 РазрешитьAllow
ОбязательноRequired
ДаYes *.protection.outlook.com
40.92.0.0/15, 40.107.0.0/16, 52.100.0.0/14, 52.238.78.88/32, 104.47.0.0/17, 2a01:111:f403::/48
TCP: 443TCP: 443
1010 РазрешитьAllow
ОбязательноRequired
ДаYes *.mail.protection.outlook.com
40.92.0.0/15, 40.107.0.0/16, 52.100.0.0/14, 104.47.0.0/17, 2a01:111:f400::/48, 2a01:111:f403::/48
TCP: 25TCP: 25
154154 По умолчаниюDefault
ОбязательноRequired
НетNo autodiscover.<tenant>.onmicrosoft.com TCP: 443, 80TCP: 443, 80

SharePoint Online и OneDrive для бизнесаSharePoint Online and OneDrive for Business

IDID КатегорияCategory ERER AddressesAddresses ПортыPorts
3131 ОптимизацияOptimize
ОбязательноRequired
ДаYes <tenant>.sharepoint.com, <tenant>-my.sharepoint.com
13.107.136.0/22, 40.108.128.0/17, 52.104.0.0/14, 104.146.128.0/17, 150.171.40.0/22, 2620:1ec:8f8::/46, 2620:1ec:908::/46, 2a01:111:f402::/48
TCP: 443, 80TCP: 443, 80
3232 По умолчаниюDefault
НеобязательныйOptional
Примечания: OneDrive для бизнеса: наличие поддержки, телеметрия, API и внедренные ссылки электронной почтыNotes: OneDrive for Business: supportability, telemetry, APIs, and embedded email links
НетNo *.log.optimizely.com, ssw.live.com, storage.live.com TCP: 443TCP: 443
3333 По умолчаниюDefault
НеобязательныйOptional
Примечания: гибридный поиск в SharePoint — конечная точка подключения к SearchContentService, где гибридная программа-обходчик подает документыNotes: SharePoint Hybrid Search - Endpoint to SearchContentService where the hybrid crawler feeds documents
НетNo *.search.production.apac.trafficmanager.net, *.search.production.emea.trafficmanager.net, *.search.production.us.trafficmanager.net TCP: 443TCP: 443
3535 По умолчаниюDefault
ОбязательноRequired
НетNo *.wns.windows.com, admin.onedrive.com, officeclient.microsoft.com TCP: 443, 80TCP: 443, 80
3636 По умолчаниюDefault
ОбязательноRequired
НетNo g.live.com, oneclient.sfx.ms TCP: 443, 80TCP: 443, 80
3737 По умолчаниюDefault
ОбязательноRequired
НетNo *.sharepointonline.com, cdn.sharepointonline.com, privatecdn.sharepointonline.com, publiccdn.sharepointonline.com, spoprod-a.akamaihd.net, static.sharepointonline.com TCP: 443, 80TCP: 443, 80
3838 По умолчаниюDefault
НеобязательныйOptional
Примечания: SharePoint Online: вспомогательные URL-адресаNotes: SharePoint Online: auxiliary URLs
НетNo prod.msocdn.com, watson.telemetry.microsoft.com TCP: 443, 80TCP: 443, 80
3939 По умолчаниюDefault
ОбязательноRequired
НетNo *.svc.ms, <tenant>-files.sharepoint.com, <tenant>-myfiles.sharepoint.com TCP: 443, 80TCP: 443, 80

Skype для бизнеса Online и Microsoft TeamsSkype for Business Online and Microsoft Teams

IDID КатегорияCategory ERER AddressesAddresses ПортыPorts
1111 ОптимизацияOptimize
ОбязательноRequired
ДаYes 13.107.64.0/18, 52.112.0.0/14, 52.120.0.0/14 UDP: 3478, 3479, 3480, 3481UDP: 3478, 3479, 3480, 3481
1212 РазрешитьAllow
ОбязательноRequired
ДаYes *.lync.com, *.teams.microsoft.com, teams.microsoft.com
13.107.64.0/18, 52.112.0.0/14, 52.120.0.0/14, 52.238.119.141/32, 52.244.160.207/32, 2603:1027::/48, 2603:1037::/48, 2603:1047::/48, 2603:1057::/48, 2620:1ec:6::/48, 2620:1ec:40::/42
TCP: 443, 80TCP: 443, 80
1313 РазрешитьAllow
ОбязательноRequired
ДаYes *.broadcast.skype.com, broadcast.skype.com
13.107.64.0/18, 52.112.0.0/14, 52.120.0.0/14, 52.238.119.141/32, 52.244.160.207/32, 2603:1027::/48, 2603:1037::/48, 2603:1047::/48, 2603:1057::/48, 2620:1ec:6::/48, 2620:1ec:40::/42
TCP: 443TCP: 443
1515 По умолчаниюDefault
ОбязательноRequired
НетNo *.sfbassets.com TCP: 443, 80TCP: 443, 80
1616 По умолчаниюDefault
ОбязательноRequired
НетNo *.keydelivery.mediaservices.windows.net, *.msecnd.net, *.streaming.mediaservices.windows.net, ajax.aspnetcdn.com, mlccdn.blob.core.windows.net TCP: 443TCP: 443
1717 По умолчаниюDefault
ОбязательноRequired
НетNo aka.ms, amp.azure.net TCP: 443TCP: 443
1818 По умолчаниюDefault
НеобязательныйOptional
Примечания: федерация со Skype и общедоступной службой обмена мгновенными сообщениями: извлечение фотографий контактовNotes: Federation with Skype and public IM connectivity: Contact picture retrieval
НетNo *.users.storage.live.com TCP: 443TCP: 443
1919 По умолчаниюDefault
НеобязательныйOptional
Примечания: применяется только к тем, кто использует системы конференц-залаNotes: Applies only to those who deploy the Conference Room Systems
НетNo *.adl.windows.com TCP: 443, 80TCP: 443, 80
2222 РазрешитьAllow
НеобязательныйOptional
Примечания: Teams: взаимодействие со Skype для бизнесаNotes: Teams: Messaging interop with Skype for Business
ДаYes *.skypeforbusiness.com
13.107.64.0/18, 52.112.0.0/14, 52.120.0.0/14, 52.238.119.141/32, 52.244.160.207/32, 2603:1027::/48, 2603:1037::/48, 2603:1047::/48, 2603:1057::/48, 2620:1ec:6::/48, 2620:1ec:40::/42
TCP: 443TCP: 443
2626 По умолчаниюDefault
ОбязательноRequired
НетNo *.msedge.net, compass-ssl.microsoft.com TCP: 443TCP: 443
2727 По умолчаниюDefault
ОбязательноRequired
НетNo *.mstea.ms, *.secure.skypeassets.com, mlccdnprod.azureedge.net, videoplayercdn.osi.office.net TCP: 443TCP: 443
2929 По умолчаниюDefault
НеобязательныйOptional
Примечания: интеграция Yammer со сторонними продуктамиNotes: Yammer third-party integration
НетNo *.tenor.com TCP: 443, 80TCP: 443, 80
127127 По умолчаниюDefault
ОбязательноRequired
НетNo *.skype.com TCP: 443, 80TCP: 443, 80

Общие для Microsoft 365 и Office OnlineMicrosoft 365 Common and Office Online

IDID КатегорияCategory ERER AddressesAddresses ПортыPorts
4040 По умолчаниюDefault
НеобязательныйOptional
Примечания: сети доставки содержимого Office 365 ВидеоNotes: Office 365 Video CDNs
НетNo ajax.aspnetcdn.com, r3.res.outlook.com, spoprod-a.akamaihd.net TCP: 443TCP: 443
4141 По умолчаниюDefault
НеобязательныйOptional
Примечания: Microsoft StreamNotes: Microsoft Stream
НетNo *.microsoftstream.com, amp.azure.net, s0.assets-yammer.com, vortex.data.microsoft.com TCP: 443TCP: 443
4242 По умолчаниюDefault
НеобязательныйOptional
Примечания: сеть доставки содержимого Microsoft StreamNotes: Microsoft Stream CDN
НетNo amsglob0cdnstream13.azureedge.net, amsglob0cdnstream14.azureedge.net TCP: 443TCP: 443
4343 По умолчаниюDefault
НеобязательныйOptional
Примечания: интеграция Microsoft Stream со сторонними продуктами (в том числе сети CDN)Notes: Microsoft Stream 3rd party integration (including CDNs)
НетNo nps.onyx.azure.net TCP: 443TCP: 443
4444 По умолчаниюDefault
НеобязательныйOptional
Примечания: Microsoft Stream — без аутентификацииNotes: Microsoft Stream - unauthenticated
НетNo *.azureedge.net, *.media.azure.net, *.streaming.mediaservices.windows.net TCP: 443TCP: 443
4545 По умолчаниюDefault
НеобязательныйOptional
Примечания: Office 365 ВидеоNotes: Office 365 Video
НетNo *.keydelivery.mediaservices.windows.net, *.streaming.mediaservices.windows.net TCP: 443TCP: 443
4646 РазрешитьAllow
ОбязательноRequired
ДаYes *.officeapps.live.com, *.online.office.com, office.live.com
13.107.6.171/32, 13.107.18.15/32, 13.107.140.6/32, 52.108.0.0/14, 52.238.106.116/32, 52.244.37.168/32, 52.244.203.72/32, 52.244.207.172/32, 52.244.223.198/32, 52.247.150.191/32, 2603:1010:2::cb/128, 2603:1010:200::c7/128, 2603:1020:200::682f:a0fd/128, 2603:1020:201:9::c6/128, 2603:1020:600::a1/128, 2603:1020:700::a2/128, 2603:1020:800:2::6/128, 2603:1020:900::8/128, 2603:1030:7::749/128, 2603:1030:800:5::bfee:ad3c/128, 2603:1030:f00::17/128, 2603:1030:1000::21a/128, 2603:1040:200::4f3/128, 2603:1040:401::762/128, 2603:1040:601::60f/128, 2603:1040:a01::1e/128, 2603:1040:c01::28/128, 2603:1040:e00:1::2f/128, 2603:1040:f00::1f/128, 2603:1050:1::cd/128, 2620:1ec:c::15/128, 2620:1ec:8fc::6/128, 2620:1ec:a92::171/128, 2a01:111:f100:2000::a83e:3019/128, 2a01:111:f100:2002::8975:2d79/128, 2a01:111:f100:2002::8975:2da8/128, 2a01:111:f100:7000::6fdd:6cd5/128, 2a01:111:f100:a004::bfeb:88cf/128
TCP: 443, 80TCP: 443, 80
4747 По умолчаниюDefault
ОбязательноRequired
НетNo *.cdn.office.net, contentstorage.osi.office.net TCP: 443TCP: 443
4949 По умолчаниюDefault
ОбязательноRequired
НетNo *.onenote.com TCP: 443TCP: 443
5050 По умолчаниюDefault
НеобязательныйOptional
Примечания: записные книжки OneNote (подстановочные знаки)Notes: OneNote notebooks (wildcards)
НетNo *.microsoft.com, *.msecnd.net, *.office.net TCP: 443TCP: 443
5151 По умолчаниюDefault
ОбязательноRequired
НетNo *cdn.onenote.net TCP: 443TCP: 443
5252 По умолчаниюDefault
НеобязательныйOptional
Примечания: сторонние вспомогательные службы и сети CDN OneNoteNotes: OneNote 3rd party supporting services and CDNs
НетNo ad.atdmt.com, s.ytimg.com, www.youtube.com TCP: 443TCP: 443
5353 По умолчаниюDefault
ОбязательноRequired
НетNo ajax.aspnetcdn.com, apis.live.net, cdn.optimizely.com, officeapps.live.com, www.onedrive.com TCP: 443TCP: 443
5656 РазрешитьAllow
ОбязательноRequired
ДаYes *.msftidentity.com, *.msidentity.com, account.activedirectory.windowsazure.com, accounts.accesscontrol.windows.net, adminwebservice.microsoftonline.com, api.passwordreset.microsoftonline.com, autologon.microsoftazuread-sso.com, becws.microsoftonline.com, clientconfig.microsoftonline-p.net, companymanager.microsoftonline.com, device.login.microsoftonline.com, graph.microsoft.com, graph.windows.net, login.microsoft.com, login.microsoftonline.com, login.microsoftonline-p.com, login.windows.net, logincert.microsoftonline.com, loginex.microsoftonline.com, login-us.microsoftonline.com, nexus.microsoftonline-p.com, passwordreset.microsoftonline.com, provisioningapi.microsoftonline.com
20.190.128.0/18, 40.126.0.0/18, 2603:1006:2000::/48, 2603:1007:200::/48, 2603:1016:1400::/48, 2603:1017::/48, 2603:1026:3000::/48, 2603:1027:1::/48, 2603:1036:3000::/48, 2603:1037:1::/48, 2603:1046:2000::/48, 2603:1047:1::/48, 2603:1056:2000::/48, 2603:1057:2::/48
TCP: 443, 80TCP: 443, 80
5959 По умолчаниюDefault
ОбязательноRequired
НетNo *.hip.live.com, *.microsoftonline.com, *.microsoftonline-p.com, *.msauth.net, *.msauthimages.net, *.msecnd.net, *.msftauth.net, *.msftauthimages.net, *.phonefactor.net, enterpriseregistration.windows.net, management.azure.com, policykeyservice.dc.ad.msft.net TCP: 443, 80TCP: 443, 80
6464 РазрешитьAllow
ОбязательноRequired
ДаYes *.compliance.microsoft.com, *.protection.office.com, *.security.microsoft.com, compliance.microsoft.com, protection.office.com, security.microsoft.com
52.108.0.0/14, 2603:1006:1400::/40, 2603:1016:2400::/40, 2603:1026:2400::/40, 2603:1036:2400::/40, 2603:1046:1400::/40, 2603:1056:1400::/40, 2a01:111:200a:a::/64, 2a01:111:2035:8::/64, 2a01:111:f406:1::/64, 2a01:111:f406:c00::/64, 2a01:111:f406:1004::/64, 2a01:111:f406:1805::/64, 2a01:111:f406:3404::/64, 2a01:111:f406:8000::/64, 2a01:111:f406:8801::/64, 2a01:111:f406:a003::/64
TCP: 443TCP: 443
6565 РазрешитьAllow
ОбязательноRequired
ДаYes *.portal.cloudappsecurity.com, account.office.net
52.108.0.0/14, 2603:1006:1400::/40, 2603:1016:2400::/40, 2603:1026:2400::/40, 2603:1036:2400::/40, 2603:1046:1400::/40, 2603:1056:1400::/40, 2a01:111:200a:a::/64, 2a01:111:2035:8::/64, 2a01:111:f406:1::/64, 2a01:111:f406:c00::/64, 2a01:111:f406:1004::/64, 2a01:111:f406:1805::/64, 2a01:111:f406:3404::/64, 2a01:111:f406:8000::/64, 2a01:111:f406:8801::/64, 2a01:111:f406:a003::/64
TCP: 443, 80TCP: 443, 80
6666 По умолчаниюDefault
ОбязательноRequired
НетNo suite.office.net TCP: 443TCP: 443
6767 По умолчаниюDefault
НеобязательныйOptional
Примечания: экспорт результатов обнаружения электронных данных в Центре безопасности и соответствия требованиямNotes: Security and Compliance Center eDiscovery export
НетNo *.blob.core.windows.net TCP: 443TCP: 443
6868 По умолчаниюDefault
НеобязательныйOptional
Примечания: портал и общие службы: интеграция Office со сторонними продуктами (в том числе сети CDN)Notes: Portal and shared: 3rd party office integration. (including CDNs)
НетNo *.helpshift.com, *.localytics.com, analytics.localytics.com, api.localytics.com, connect.facebook.net, firstpartyapps.oaspapps.com, outlook.uservoice.com, prod.firstpartyapps.oaspapps.com.akadns.net, rink.hockeyapp.net, sdk.hockeyapp.net, telemetryservice.firstpartyapps.oaspapps.com, web.localytics.com, webanalytics.localytics.com, wus-firstpartyapps.oaspapps.com TCP: 443TCP: 443
6969 По умолчаниюDefault
ОбязательноRequired
НетNo *.aria.microsoft.com, *.events.data.microsoft.com TCP: 443TCP: 443
7070 По умолчаниюDefault
ОбязательноRequired
НетNo *.o365weve.com, amp.azure.net, appsforoffice.microsoft.com, assets.onestore.ms, auth.gfx.ms, c1.microsoft.com, contentstorage.osi.office.net, dgps.support.microsoft.com, docs.microsoft.com, msdn.microsoft.com, platform.linkedin.com, prod.msocdn.com, shellprod.msocdn.com, support.content.office.net, support.microsoft.com, technet.microsoft.com, videocontent.osi.office.net, videoplayercdn.osi.office.net TCP: 443TCP: 443
7171 По умолчаниюDefault
ОбязательноRequired
НетNo *.office365.com TCP: 443TCP: 443
7272 По умолчаниюDefault
НеобязательныйOptional
Примечания. Azure Rights Management (RMS) с клиентами Office 2010Notes: Azure Rights Management (RMS) with Office 2010 clients
НетNo *.cloudapp.net TCP: 443TCP: 443
7373 По умолчаниюDefault
ОбязательноRequired
НетNo *.aadrm.com, *.azurerms.com, *.informationprotection.azure.com, ecn.dev.virtualearth.net, informationprotection.hosting.portal.azure.net TCP: 443TCP: 443
7474 По умолчаниюDefault
НеобязательныйOptional
Примечания: Remote Connectivity Analyzer — инициация проверок подключения.Notes: Remote Connectivity Analyzer - Initiate connectivity tests.
НетNo testconnectivity.microsoft.com TCP: 443, 80TCP: 443, 80
7575 По умолчаниюDefault
НеобязательныйOptional
Примечания: Graph.windows.net, пакет управления Office 365 для Operations Manager, SecureScore, регистрация устройств Azure AD, формы, StaffHub, Application Insights, службы captchaNotes: Graph.windows.net, Office 365 Management Pack for Operations Manager, SecureScore, Azure AD Device Registration, Forms, StaffHub, Application Insights, captcha services
НетNo *.hockeyapp.net, *.sharepointonline.com, cdn.forms.office.net, dc.applicationinsights.microsoft.com, dc.services.visualstudio.com, forms.microsoft.com, mem.gfx.ms, office365servicehealthcommunications.cloudapp.net, signup.microsoft.com, staffhub.ms, staffhub.uservoice.com, staffhubweb.azureedge.net, watson.telemetry.microsoft.com TCP: 443TCP: 443
7878 По умолчаниюDefault
НеобязательныйOptional
Примечания: для некоторых функций Office 365 требуются конечные точки в этих доменах (в том числе сетей CDN). Многие полные доменные имена в этих подстановочных знаках были опубликованы недавно — мы либо удаляем, либо уточняем наши рекомендации, касающиеся этих подстановочных знаков.Notes: Some Office 365 features require endpoints within these domains (including CDNs). Many specific FQDNs within these wildcards have been published recently as we work to either remove or better explain our guidance relating to these wildcards.
НетNo *.microsoft.com, *.msocdn.com, *.office.net, *.onmicrosoft.com TCP: 443, 80TCP: 443, 80
7979 По умолчаниюDefault
ОбязательноRequired
НетNo o15.officeredir.microsoft.com, officepreviewredir.microsoft.com, officeredir.microsoft.com, r.office.microsoft.com TCP: 443, 80TCP: 443, 80
8282 По умолчаниюDefault
ОбязательноRequired
НетNo roaming.officeapps.live.com TCP: 443, 80TCP: 443, 80
8383 По умолчаниюDefault
ОбязательноRequired
НетNo activation.sls.microsoft.com TCP: 443TCP: 443
8484 По умолчаниюDefault
ОбязательноRequired
НетNo crl.microsoft.com TCP: 443, 80TCP: 443, 80
8686 По умолчаниюDefault
ОбязательноRequired
НетNo office15client.microsoft.com, officeclient.microsoft.com TCP: 443TCP: 443
8888 По умолчаниюDefault
ОбязательноRequired
НетNo insertmedia.bing.office.net TCP: 443, 80TCP: 443, 80
8989 По умолчаниюDefault
ОбязательноRequired
НетNo go.microsoft.com, support.office.com TCP: 443, 80TCP: 443, 80
9191 По умолчаниюDefault
ОбязательноRequired
НетNo ajax.aspnetcdn.com TCP: 443, 80TCP: 443, 80
9292 По умолчаниюDefault
ОбязательноRequired
НетNo officecdn.microsoft.com, officecdn.microsoft.com.edgesuite.net TCP: 443, 80TCP: 443, 80
9393 По умолчаниюDefault
НеобязательныйOptional
Примечания: профессиональный плюс: вспомогательные URL-адресаNotes: ProPlus: auxiliary URLs
НетNo *.virtualearth.net, ajax.microsoft.com, c.bing.net, excelbingmap.firstpartyapps.oaspapps.com, ocos-office365-s2s.msedge.net, omextemplates.content.office.net, peoplegraph.firstpartyapps.oaspapps.com, tse1.mm.bing.net, watson.microsoft.com, wikipedia.firstpartyapps.oaspapps.com, www.bing.com TCP: 443, 80TCP: 443, 80
9595 По умолчаниюDefault
НеобязательныйOptional
Примечания: Outlook для Android и iOSNotes: Outlook for Android and iOS
НетNo *.acompli.net, *.outlookmobile.com TCP: 443TCP: 443
9696 По умолчаниюDefault
НеобязательныйOptional
Примечания: Outlook для Android и iOS: аутентификацияNotes: Outlook for Android and iOS: Authentication
НетNo *.manage.microsoft.com, api.office.com, go.microsoft.com, login.windows-ppe.net, secure.aadcdn.microsoftonline-p.com, vortex.data.microsoft.com TCP: 443TCP: 443
9797 По умолчаниюDefault
НеобязательныйOptional
Примечания: Outlook для Android и iOS: интеграция с обычными учетными записями Outlook.com и OneDriveNotes: Outlook for Android and iOS: Consumer Outlook.com and OneDrive integration
НетNo account.live.com, apis.live.net, auth.gfx.ms, login.live.com TCP: 443TCP: 443
9898 По умолчаниюDefault
НеобязательныйOptional
Примечания: Outlook для Android и iOS: интеграция с GoogleNotes: Outlook for Android and iOS: Google integration
НетNo accounts.google.com, mail.google.com, www.googleapis.com TCP: 443TCP: 443
9999 По умолчаниюDefault
НеобязательныйOptional
Примечания: Outlook для Android и iOS: интеграция с YahooNotes: Outlook for Android and iOS: Yahoo integration
НетNo api.login.yahoo.com, social.yahooapis.com TCP: 443TCP: 443
100100 По умолчаниюDefault
НеобязательныйOptional
Примечания: Outlook для Android и iOS: интеграция с DropBoxNotes: Outlook for Android and iOS: DropBox integration
НетNo api.dropboxapi.com, www.dropbox.com TCP: 443TCP: 443
101101 По умолчаниюDefault
НеобязательныйOptional
Примечания: Outlook для Android и iOS: интеграция с BoxNotes: Outlook for Android and iOS: Box integration
НетNo app.box.com TCP: 443TCP: 443
102102 По умолчаниюDefault
НеобязательныйOptional
Примечания: Outlook для Android и iOS: интеграция с FacebookNotes: Outlook for Android and iOS: Facebook integration
НетNo graph.facebook.com, m.facebook.com TCP: 443TCP: 443
103103 По умолчаниюDefault
НеобязательныйOptional
Примечания: Outlook для Android и iOS: интеграция с EvernoteNotes: Outlook for Android and iOS: Evernote integration
НетNo www.evernote.com TCP: 443TCP: 443
105105 По умолчаниюDefault
НеобязательныйOptional
Примечания: Outlook для Android и iOS: конфиденциальность в OutlookNotes: Outlook for Android and iOS: Outlook Privacy
НетNo bit.ly, www.acompli.com TCP: 443TCP: 443
106106 По умолчаниюDefault
НеобязательныйOptional
Примечания: Outlook для Android и iOS: интеграция с UserVoiceNotes: Outlook for Android and iOS: User voice integration
НетNo by.uservoice.com, outlook.uservoice.com TCP: 443TCP: 443
109109 По умолчаниюDefault
НеобязательныйOptional
Примечания: Outlook для Android и iOS: интеграция с журналами FlurryNotes: Outlook for Android and iOS: Flurry log integration
НетNo data.flurry.com TCP: 443TCP: 443
110110 По умолчаниюDefault
НеобязательныйOptional
Примечания: Outlook для Android и iOS: настройка интеграцииNotes: Outlook for Android and iOS: Adjust integration
НетNo app.adjust.com TCP: 443TCP: 443
111111 По умолчаниюDefault
НеобязательныйOptional
Примечания: Outlook для Android и iOS: интеграция с журналами HockeyNotes: Outlook for Android and iOS: Hockey log integration
НетNo rink.hockeyapp.net, sdk.hockeyapp.net TCP: 443TCP: 443
112112 По умолчаниюDefault
НеобязательныйOptional
Примечания: Outlook для Android и iOS: интеграция с HelpshiftNotes: Outlook for Android and iOS: Helpshift integration
НетNo acompli.helpshift.com TCP: 443TCP: 443
113113 По умолчаниюDefault
НеобязательныйOptional
Примечания: Outlook для Android и iOS: интеграция с Магазином Google Play (только для Android)Notes: Outlook for Android and iOS: Play Store integration (Android only)
НетNo play.google.com TCP: 443TCP: 443
114114 По умолчаниюDefault
НеобязательныйOptional
Примечания: URL-адреса Office MobileNotes: Office Mobile URLs
НетNo *.appex.bing.com, *.appex-rf.msn.com, *.itunes.apple.com, c.bing.com, c.live.com, cl2.apple.com, d.docs.live.net, directory.services.live.com, docs.live.net, en-us.appex-rf.msn.com, foodanddrink.services.appex.bing.com, office.microsoft.com, partnerservices.getmicrosoftkey.com, sas.office.microsoft.com, signup.live.com, view.atdmt.com, watson.telemetry.microsoft.com, weather.tile.appex.bing.com TCP: 443, 80TCP: 443, 80
115115 По умолчаниюDefault
НеобязательныйOptional
Примечания: Outlook для Android и iOS: интеграция с MeetupNotes: Outlook for Android and iOS: Meetup integration
НетNo api.meetup.com, secure.meetup.com TCP: 443TCP: 443
116116 По умолчаниюDefault
НеобязательныйOptional
Примечания: URL-адреса Office для iPadNotes: Office for iPad URLs
НетNo account.live.com, auth.gfx.ms, c.bing.com, c.live.com, cl2.apple.com, directory.services.live.com, docs.live.net, en-us.appex-rf.msn.com, foodanddrink.services.appex.bing.com, go.microsoft.com, login.live.com, office.microsoft.com, p100-sandbox.itunes.apple.com, partnerservices.getmicrosoftkey.com, roaming.officeapps.live.com, sas.office.microsoft.com, signup.live.com, view.atdmt.com, watson.telemetry.microsoft.com, weather.tile.appex.bing.com TCP: 443, 80TCP: 443, 80
117117 По умолчаниюDefault
НеобязательныйOptional
Примечания: YammerNotes: Yammer
НетNo *.yammer.com, *.yammerusercontent.com TCP: 443TCP: 443
118118 По умолчаниюDefault
НеобязательныйOptional
Примечания: сеть доставки содержимого YammerNotes: Yammer CDN
НетNo *.assets-yammer.com TCP: 443TCP: 443
120120 По умолчаниюDefault
НеобязательныйOptional
Примечания: сети доставки содержимого ПланировщикаNotes: Planner CDNs
НетNo ajax.aspnetcdn.com TCP: 443TCP: 443
121121 По умолчаниюDefault
НеобязательныйOptional
Примечания: Планировщик: вспомогательные URL-адресаNotes: Planner: auxiliary URLs
НетNo www.outlook.com TCP: 443, 80TCP: 443, 80
122122 По умолчаниюDefault
НеобязательныйOptional
Примечания: сети доставки содержимого SwayNotes: Sway CDNs
НетNo eus-www.sway-cdn.com, eus-www.sway-extensions.com, wus-www.sway-cdn.com, wus-www.sway-extensions.com TCP: 443TCP: 443
123123 По умолчаниюDefault
НеобязательныйOptional
Примечания: аналитика веб-сайтов SwayNotes: Sway website analytics
НетNo www.google-analytics.com TCP: 443TCP: 443
124124 По умолчаниюDefault
НеобязательныйOptional
Примечания: SwayNotes: Sway
НетNo sway.com, www.sway.com TCP: 443TCP: 443
125125 По умолчаниюDefault
ОбязательноRequired
НетNo *.entrust.net, *.geotrust.com, *.omniroot.com, *.public-trust.com, *.symcb.com, *.symcd.com, *.verisign.com, *.verisign.net, apps.identrust.com, cacerts.digicert.com, cert.int-x3.letsencrypt.org, crl.globalsign.com, crl.globalsign.net, crl.identrust.com, crl.microsoft.com, crl3.digicert.com, crl4.digicert.com, isrg.trustid.ocsp.identrust.com, mscrl.microsoft.com, ocsp.digicert.com, ocsp.globalsign.com, ocsp.msocsp.com, ocsp2.globalsign.com, ocspx.digicert.com, secure.globalsign.com, www.digicert.com, www.microsoft.com TCP: 443, 80TCP: 443, 80
126126 По умолчаниюDefault
НеобязательныйOptional
Примечания. Для функций диктовки Office требуется подключение к службе распознавания речи.Notes: Connection to the speech service is required for Office Dictation features. Если подключение запрещено, диктовка будет отключена.If connectivity is not allowed, Dictation will be disabled.
НетNo officespeech.platform.bing.com TCP: 443TCP: 443
128128 По умолчаниюDefault
ОбязательноRequired
НетNo *.config.office.net, *.manage.microsoft.com TCP: 443TCP: 443
147147 По умолчаниюDefault
ОбязательноRequired
НетNo *.office.com TCP: 443, 80TCP: 443, 80
148148 По умолчаниюDefault
ОбязательноRequired
НетNo cdnprod.myanalytics.microsoft.com, myanalytics.microsoft.com, myanalytics-gcc.microsoft.com TCP: 443, 80TCP: 443, 80
149149 По умолчаниюDefault
ОбязательноRequired
НетNo workplaceanalytics.cdn.office.net TCP: 443, 80TCP: 443, 80
150150 По умолчаниюDefault
НеобязательныйOptional
Примечания. Блокировка этих конечных точек повлияет на возможность доступа к функциям развертывания и управления Office 365 профессиональный плюс через портал.Notes: Blocking these endpoints will affect the ability to access the Office 365 ProPlus deployment and management features via the portal.
НетNo *.officeconfig.msocdn.com TCP: 443TCP: 443
152152 По умолчаниюDefault
НеобязательныйOptional
Примечания. Эти конечные точки включают функции сценариев Office в клиентах Office, доступные на вкладке "Автоматизация". Эти функции также можно отключить в Центре администрирования Microsoft 365.Notes: These endpoints enables the Office Scripts functionality in Office clients available through the Automate tab. This feature can also be disabled through the Microsoft 365 admin center.
НетNo *.microsoftusercontent.com TCP: 443TCP: 443
153153 По умолчаниюDefault
ОбязательноRequired
НетNo *.azure-apim.net, *.flow.microsoft.com, *.powerapps.com TCP: 443TCP: 443
156156 По умолчаниюDefault
ОбязательноRequired
НетNo activity.windows.com TCP: 443TCP: 443
157157 По умолчаниюDefault
ОбязательноRequired
НетNo ocsp.int-x3.letsencrypt.org TCP: 80TCP: 80
158158 По умолчаниюDefault
ОбязательноRequired
НетNo *.cortana.ai TCP: 443TCP: 443
159159 По умолчаниюDefault
ОбязательноRequired
НетNo admin.microsoft.com, portal.microsoftonline.com TCP: 443, 80TCP: 443, 80
160160 По умолчаниюDefault
ОбязательноRequired
НетNo cdn.odc.officeapps.live.com, cdn.uci.officeapps.live.com TCP: 443, 80TCP: 443, 80

Примечание

Рекомендации по IP- и URL-адресам Yammer см. в статье Использование жестко закодированных IP-адресов для Yammer не рекомендуется в блоге Yammer.For recommendations on Yammer IP addresses and URLs, see Using hard-coded IP addresses for Yammer is not recommended on the Yammer blog.

Дополнительные конечные точки не включены в веб-службу IP-адресов и URL-адресов Office 365Additional endpoints not included in the Office 365 IP Address and URL Web service

Управление конечными точками Office 365Managing Office 365 endpoints

Общие конечные точки Microsoft StreamGeneral Microsoft Stream endpoints

Проверка подключения Microsoft 365Monitor Microsoft 365 connectivity

Набор корневого ЦС и промежуточного ЦС в системе стороннего приложенияRoot CA and the Intermediate CA bundle on the third-party application system

Подключение клиентских компьютеровClient connectivity

Сети доставки содержимогоContent delivery networks

Диапазоны IP-адресов и теги служб Microsoft Azure — общедоступное облакоMicrosoft Azure IP Ranges and Service Tags – Public Cloud

Диапазоны IP-адресов и теги служб Microsoft Azure — облако для государственных организаций СШАMicrosoft Azure IP Ranges and Service Tags – US Government Cloud

Диапазоны IP-адресов и теги служб Microsoft Azure — облако в ГерманииMicrosoft Azure IP Ranges and Service Tags – Germany Cloud

Диапазоны IP-адресов и теги служб Microsoft Azure — облако в КитаеMicrosoft Azure IP Ranges and Service Tags – China Cloud

Пространство публичных IP-адресов корпорации МайкрософтMicrosoft Public IP Space

Реестр имен служб и номеров портов транспортного протоколаService Name and Transport Protocol Port Number Registry