Aracılığıyla paylaş


Microsoft 365 IP Adresi ve URL Web hizmetine dahil olmayan diğer uç noktalar

Bazı ağ uç noktaları daha önce yayımlanmıştı ve Microsoft 365 IP Adresi ve URL Web Hizmeti'ne dahil değildi. Web hizmeti, kurumsal çevre ağı genelinde Microsoft 365 bağlantısı için gereken ağ uç noktalarını yayımlar. Bu kapsam şu anda şunları içermez:

  1. Microsoft veri merkezinden müşteri ağına (gelen karma sunucu ağ trafiği) gerekebilecek ağ bağlantısı.
  2. Kurumsal çevre genelinde bir müşteri ağındaki sunuculardan ağ bağlantısı (giden sunucu ağ trafiği).
  3. Kullanıcıdan gelen ağ bağlantısı gereksinimleri için sık rastlanmayan senaryolar.
  4. DNS çözümleme bağlantısı gereksinimi (aşağıda listelenmemektedir).
  5. Internet Explorer veya Microsoft Edge Güvenilen Siteler.

DNS dışında, açıklanan belirli bir senaryoya ihtiyacınız olmadığı sürece bu örneklerin tümü çoğu müşteri için isteğe bağlıdır.



Satır Amaç Hedef Tür
1 PST ve dosya alımı için İçeri Aktarma Hizmeti Daha fazla gereksinim için İçeri Aktarma Hizmeti'ne bakın. Sık rastlanmayan giden senaryo
2 Office 365 için Microsoft Desteği ve Kurtarma Yardımcısı https://autodiscover.outlook.com
https://officecdn.microsoft.com
https://api.diagnostics.office.com
https://apibasic.diagnostics.office.com
https://autodiscover-s.outlook.com
https://cloudcheckenabler.azurewebsites.net
https://login.live.com
https://login.microsoftonline.com
https://login.windows.net
https://o365diagtelemetry.trafficmanager.net
https://odc.officeapps.live.com
https://offcatedge.azureedge.net
https://officeapps.live.com
https://outlook.office365.com
https://outlookdiagnostics.azureedge.net
https://sara.api.support.microsoft.com
Giden sunucu trafiği
3 Microsoft Entra Bağlan (SSO seçeneği)

Uzak PowerShell & WinRM

Müşteri STS ortamı (AD FS Sunucusu ve AD FS Ara Sunucusu) | TCP bağlantı noktaları 80 & 443 Gelen sunucu trafiği
4 AD FS Proxy sunucuları gibi STS (yalnızca federasyon müşterileri için) Müşteri STS'si (AD FS Ara Sunucusu gibi) | Tcp 443 veya TCP 49443 w/ClientTLS bağlantı noktaları Gelen sunucu trafiği
5 Birleşik Mesajlaşma/SBC tümleştirmesini Exchange Online Şirket içi Oturum Kenarlık Denetleyicisi ile *.um.outlook.com arasında çift yönlü Yalnızca sunucuya giden trafik
6 Posta Kutusu Geçişi

Posta kutusu geçişi şirket içi Exchange Karma'dan Microsoft 365'e başlatıldığında, Microsoft 365 yayımlanmış Exchange Web Hizmetleri (EWS)/Posta Kutusu Çoğaltma Hizmetleri (MRS) sunucunuza bağlanır. Yalnızca belirli kaynak IP aralıklarından gelen bağlantılara izin vermeniz gerekiyorsa, Microsoft 365 URL & IP aralıklarındakiExchange Online tablosunda listelenen IP adresleri için bir izin kuralı oluşturun.

Yayımlanan EWS uç noktalarına (OWA gibi) bağlantının engellenmediğinden emin olmak için, bağlantıları kısıtlamadan önce MRS proxy'sinin ayrı bir FQDN ve genel IP adresine çözümlendiğinden emin olun.

Müşteri şirket içi EWS/MRS Proxy
TCP bağlantı noktası 443
Gelen sunucu trafiği
7 Serbest/Meşgul paylaşımı gibi Exchange Karma bir arada bulunma işlevleri. Müşteri şirket içi Exchange sunucusu Gelen sunucu trafiği
8 Exchange Karma proxy kimlik doğrulaması Müşteri şirket içi STS Gelen sunucu trafiği
9 Exchange KarmaYapılandırma Sihirbazı'nı kullanarak Exchange Karma'yı yapılandırmak için kullanılır

Not: Bu uç noktalar yalnızca Exchange karmasını yapılandırmak için gereklidir

80 & 443 numaralı TCP bağlantı noktalarında domains.live.com, yalnızca Exchange 2010 SP3 Karma Yapılandırma Sihirbazı için gereklidir

GCC Yüksek, DoD IP adresleri: 40.118.209.192/32; 168.62.190.41/32

Dünya Çapında Ticari & GCC: *.store.core.windows.net; asl.configure.office.com; tds.configure.office.com; mshybridservice.trafficmanager.net ;
aka.ms/hybridwizard;
shcwreleaseprod.blob.core.windows.net/shcw/*;

Yalnızca sunucuya giden trafik
10 AutoDetect hizmeti, iOS ve Android için Outlook ile Karma Modern Kimlik Doğrulaması ileExchange Karma senaryolarında kullanılır

<email_domain>.outlookmobile.com
<email_domain>.outlookmobile.us
52.125.128.0/20
52.127.96.0/23

TCP 443 üzerinde müşteri şirket içi Exchange sunucusu Gelen sunucu trafiği
11 Exchange karma Microsoft Entra kimlik doğrulaması *.msappproxy.net Yalnızca tcp giden sunucu trafiği
12 Office 2016'daki Skype Kurumsal, UDP bağlantı noktalarını kullanan video tabanlı ekran paylaşımı içerir. Office 2013 ve önceki sürümlerdeki önceki Skype Kurumsal istemcileri, TCP bağlantı noktası 443 üzerinden RDP kullanıyordu. 443 numaralı TCP bağlantı noktası 52.112.0.0/14'e açılır Office 2013 ve önceki sürümlerde eski istemci sürümlerini Skype Kurumsal
13 Skype Kurumsal Online'a karma şirket içi sunucu bağlantısı Skype Kurumsal 13.107.64.0/18, 52.112.0.0/14
UDP bağlantı noktaları 50.000-59.999
TCP bağlantı noktaları 50.000-59.999; 5061
Şirket içi sunucu giden bağlantısını Skype Kurumsal
14 Şirket içi karma bağlantısı olan bulut PSTN'leri, şirket içi konaklara açık ağ bağlantısı gerektirir. Skype Kurumsal Çevrimiçi karma yapılandırmaları hakkında daha fazla ayrıntı için Bkz. Skype Kurumsal Sunucu ile Office 365 arasında karma bağlantı planlama Şirket içi karma gelen Skype Kurumsal
15 Kimlik doğrulaması ve kimlik FQDN'leri

FQDN'nin secure.aadcdn.microsoftonline-p.com çalışması için istemcinizin Internet Explorer (IE) veya Edge Güvenilen Siteler Bölgesi'nde olması gerekir.

Güvenilen Siteler
16 Microsoft Teams FQDN'leri

Internet Explorer veya Microsoft Edge kullanıyorsanız, ilk ve üçüncü taraf tanımlama bilgilerini etkinleştirmeniz ve Teams için FQDN'leri Güvenilen Sitelerinize eklemeniz gerekir. Bu, 14. satırda listelenen paket genelindeki FQDN'lere, CDN'lere ve telemetriye ek olarak sağlanır. Daha fazla bilgi için bkz. Microsoft Teams için bilinen sorunlar .

Güvenilen Siteler
17 SharePoint Online ve OneDrive İş FQDN'leri

FQDN'de 'kiracı>' olan tüm '<.sharepoint.com' FQDN'lerin çalışması için istemcinizin IE veya Edge Güvenilen Siteler Bölgesi'nde olması gerekir. Paket genelindeki FQDN'lere, CDN'lere ve 14. satırda listelenen telemetriye ek olarak, bu uç noktaları da eklemeniz gerekir.

Güvenilen Siteler
18 Yammer
Yammer yalnızca tarayıcıda kullanılabilir ve kimliği doğrulanmış kullanıcının bir ara sunucu üzerinden geçirilmesini gerektirir. Tüm Yammer FQDN'lerinin çalışması için istemcinizin IE veya Edge Güvenilen Siteler Bölgesi'nde olması gerekir.
Güvenilen Siteler
19 Şirket içi kullanıcı hesaplarını Microsoft Entra ID eşitlemek için Microsoft Entra Connect'i kullanın. Bkz. Karma Kimlik Gerekli Bağlantı Noktaları ve Protokolleri, Microsoft Entra bağlantı sorunlarını giderme ve Connect Health Aracısı yüklemesini Microsoft Entra. Yalnızca sunucuya giden trafik
20 Microsoft Entra Şirket içi kullanıcı hesaplarını Microsoft Entra ID ile eşitlemek için Çin'de 21 ViaNet ile bağlanın. *.digicert.com:80
*.entrust.net:80
*.chinacloudapi.cn:443
secure.aadcdn.partner.microsoftonline-p.cn:443
*.partner.microsoftonline.cn:443

Ayrıca bkz. Microsoft Entra bağlantı sorunlarıyla ilgili giriş sorunlarını giderme.

Yalnızca sunucuya giden trafik
21 Microsoft Stream (Microsoft Entra kullanıcı belirteci gerekir).
Microsoft 365 Worldwide (GCC dahil)
*.cloudapp.net
*.api.microsoftstream.com
*.notification.api.microsoftstream.com
amp.azure.net
api.microsoftstream.com
az416426.vo.msecnd.net
s0.assets-yammer.com
vortex.data.microsoft.com
web.microsoftstream.com
TCP bağlantı noktası 443
Gelen sunucu trafiği
22 Hem sunucunun yeni yüklemeleri hem de Active Directory Domain Services (AD DS) ile ayarlanması gibi çok faktörlü kimlik doğrulama istekleri için MFA sunucusunu kullanın. Bkz . Azure Multi-Factor Authentication Sunucusu'nu kullanmaya başlama. Yalnızca sunucuya giden trafik
23 Microsoft Graph Değişiklik Bildirimleri

Geliştiriciler, Microsoft Graph'taki olaylara abone olmak için değişiklik bildirimlerini kullanabilir.

Genel Bulut:
52.159.23.209, 52.159.17.84, 13.78.204.0, 52.148.24.136, 52.148.27.39, 52.147.213.251, 52.147.213.181, 20.127.53.125, 40.76.162.99, 40.76.162.42, 70.37.95.92, 70.37.95.11, 70.37.92.195, 70.37.93.191, 70.37.90.219, 20.9.36.45, 20.9.35.166, 20.9.36.128, 20.9.37.73, 20.9.37.76, 20.96.21.67, 20.69.245.215, 104.46.117.15, 20.96.21.98, 20.96.21.115, 137.135.11.161, 137.135.11.116, 20.253.156.113, 137.135.11.222, 137.135.11.250, 52.159.107.50, 52.159.107.4, 52.159.124.33, 52.159.109.205, 52.159.102.72, 20.98.68.182, 20.98.68.57, 20.98.68.200, 20.98.68.203, 20.98.68.218, 20.171.81.121, 20.25.189.138, 20.171.82.192, 20.171.83.146, 20.171.83.157, 52.142.114.29, 52.142.115.31, 20.223.139.245, 51.104.159.213, 51.104.159.181, 51.124.75.43, 51.124.73.177, 104.40.209.182, 51.138.90.7, 51.138.90.52, 20.199.102.157, 20.199.102.73, 20.216.150.67, 20.111.9.46, 20.111.9.77, 13.87.81.123, 13.87.81.35, 20.90.99.1, 13.87.81.133, 13.87.81.141, 20.91.212.211, 20.91.212.136, 20.91.213.57, 20.91.208.88, 20.91.209.147, 20.44.210.83, 20.44.210.146, 20.212.153.162, 52.148.115.48, 52.148.114.238, 40.80.232.177, 40.80.232.118, 52.231.196.24, 40.80.233.14, 40.80.239.196, 20.48.12.75, 20.48.11.201, 20.89.108.161, 20.48.14.35, 20.48.15.147, 104.215.13.23, 104.215.6.169, 20.89.240.165, 104.215.18.55, 104.215.12.254
20.20.32.0/19, 20.190.128.0/18, 20.231.128.0/19, 40.126.0.0/18, 2603:1006:2000::/48, 2603:1007:200::/48, 2603:1016:1400::/48, 2603:1017::/48, 2603:1026:3000::/48, 2603:1027:1::/48, 2603:1036:3000::/48, 2603:1037:1::/48, 2603:1046:2000::/48, 2603:1047:1::/48, 2603:1056:2000::/48, 2603:1057:2::/48

Microsoft Cloud for US Government:
52.244.33.45, 52.244.35.174, 52.243.157.104, 52.243.157.105, 52.182.25.254, 52.182.25.110, 52.181.25.67, 52.181.25.66, 52.244.111.156, 52.244.111.170, 52.243.147.249, 52.243.148.19, 52.182.32.51, 52.182.32.143, 52.181.24.199, 52.181.24.220
20.140.232.0/23, 52.126.194.0/23, 2001:489a:3500::/50

21Vianet tarafından sağlanan Microsoft Bulut Çin:
42.159.72.35, 42.159.72.47, 42.159.180.55, 42.159.180.56, 40.125.138.23, 40.125.136.69, 40.72.155.199, 40.72.155.216
40.72.70.0/23, 52.130.2.32/27, 52.130.3.64/27, 52.130.17.192/27, 52.130.18.32/27, 2406:e500:5500::/48

TCP bağlantı noktası 443

Not: Geliştiriciler abonelikleri oluştururken farklı bağlantı noktaları belirtebilir.

Gelen sunucu trafiği
24 Ağ Bağlantısı Durum Göstergesi

Windows 10 ve 11 tarafından bilgisayarın İnternet'e bağlı olup olmadığını belirlemek için kullanılır (Windows olmayan istemciler için geçerli değildir). Bu URL'ye ulaşılamadığında, Windows İnternet'e bağlı olmadığını varsayar ve Kuruluş için M365 Uygulamaları etkinleştirme durumunu doğrulamayı denemez ve Exchange ve diğer hizmetlerle bağlantıların başarısız olmasına neden olur.

www.msftconnecttest.com

Ayrıca bkz. Windows 11 Enterprise için bağlantı uç noktalarını yönetme ve Windows 10 Enterprise, sürüm 21H2 için bağlantı uç noktalarını yönetme.

Yalnızca sunucuya giden trafik
25 Mobil Cihazlarda Teams Bildirimleri

Gelen aramalar ve diğer Teams hizmetleri için Teams istemcisine anında iletme bildirimleri almak için Android ve Apple mobil cihazları tarafından kullanılır. Bu bağlantı noktaları engellendiğinde, mobil cihazlara yapılan tüm anında iletme bildirimleri başarısız olur.

Belirli bağlantı noktaları için Google Firebase belgelerindeki FCM bağlantı noktalarına ve güvenlik duvarınıza bakın ve Apple cihazlarınız Apple anında iletme bildirimleri almıyorsa. Yalnızca sunucuya giden trafik

Microsoft 365 uç noktalarını yönetme

Microsoft 365 bağlantısını izleyin

İstemci bağlantısı

İçerik teslim ağları

Azure IP Aralıkları ve Hizmet Etiketleri – Genel Bulut

Azure IP Aralıkları ve Hizmet Etiketleri – ABD Kamu Bulutu

Azure IP Aralıkları ve Hizmet Etiketleri – Almanya Bulutu

Azure IP Aralıkları ve Hizmet Etiketleri – Çin Bulutu

Microsoft Genel IP Alanı