Microsoft 365 URL'leri ve IP adresi aralıkları

Microsoft 365 için İnternet bağlantısı gerekir. Kamu Topluluk Bulutu (GCC) dahil olmak üzere Microsoft 365 planlarını kullanan müşteriler için aşağıdaki uç noktalara ulaşılabilir olmalıdır.

Microsoft 365 Worldwide (+GCC) | 21 Vianet | tarafından sağlanan Microsoft 365Microsoft 365 ABD Kamu DoD | Microsoft 365 U.S. Government GCC High |

Notlar İndir Kullanım
Son güncelleştirme: 30.01.2024 - RSS.Günlük aboneliğini değiştirme İndirin: tüm gerekli ve isteğe bağlı hedeflerin JSON olarak biçimlendirilmiş bir listesi. Kullanın:PAC dosyaları proxy’miz

Bu verileri kullanarak ağ bağlantısını yönetme önerilerimizi anlamak için Microsoft 365 uç noktalarını yönetme ile başlayın. Uç nokta verileri, etkin olmadan 30 gün önce yayınlanan yeni IP Adresleri ve URL'ler ile her ayın başında gerektiği gibi güncelleştirilir. Bu tempo, henüz otomatik güncelleştirmeleri olmayan müşterilerin, yeni bağlantı gerekmeden önce işlemlerini tamamlamalarına olanak tanır. Destek artışlarını, güvenlik olaylarını veya diğer acil operasyonel gereksinimleri ele almak için gerekirse uç noktalar da ay boyunca güncelleştirilebilir. Aşağıdaki bu sayfada gösterilen verilerin tümü REST tabanlı web hizmetlerinden oluşturulmuştur. Bu verilere erişmek için bir betik veya bir ağ cihazı kullanıyorsanız, doğrudan Web hizmetine gitmelisiniz.

Aşağıdaki uç nokta verileri, kullanıcının makinesinden Microsoft 365'e bağlantı gereksinimlerini listeler. Microsoft'tan bir müşteri ağına, bazen karma veya gelen ağ bağlantıları olarak adlandırılan ağ bağlantıları için kullanılan IP adresleri hakkında ayrıntılar ve daha fazla bilgi için bkz. Ek uç noktalar.

Uç noktalar, üç birincil iş yükünü ve bir dizi ortak kaynağı temsil eden dört hizmet alanında gruplandırılmıştır. Gruplar, trafik akışlarını belirli bir uygulamayla ilişkilendirmek için kullanılabilir, ancak özelliklerin genellikle birden çok iş yükündeki uç noktaları tükettiği göz önüne alındığında, bu gruplar erişimi kısıtlamak için etkin bir şekilde kullanılamaz.

Gösterilen veri sütunları şunlardır:

  • Kimlik: Uç nokta kümesi olarak da bilinen satırın kimlik numarası. Bu kimlik, uç nokta kümesi için web hizmeti tarafından döndürülen kimlikle aynıdır.

  • Kategori: Uç nokta kümesinin İyileştir, İzin Ver veya Varsayılan olarak kategorize edilip edilmediğini gösterir. Bu sütun ayrıca ağ bağlantısına sahip olmak için hangi uç nokta kümelerinin gerekli olduğunu da listeler. Ağ bağlantısına sahip olması gerekmeyen uç nokta kümeleri için, uç nokta kümesi engellenirse hangi işlevlerin eksik olacağını belirtmek için bu alanda notlar sağlarız. Bir hizmet alanının tamamını dışlarsanız, gerekli olarak listelenen uç nokta kümeleri bağlantı gerektirmez.

    Yeni Microsoft 365 uç nokta kategorilerinde bu kategoriler ve bunların yönetimine yönelik kılavuzlar hakkında bilgi edinebilirsiniz.

  • ER: Uç nokta kümesi Microsoft 365 yol ön ekleri ile Azure ExpressRoute üzerinden destekleniyorsa Evet olur. Gösterilen yol öneklerini içeren BGP topluluğu, listelenen hizmet alanıyla hizalanır. HATA Hayır olduğunda, ExpressRoute'un bu uç nokta kümesi için desteklenmediği anlamına gelir.

    Bazı yollar birden fazla BGP topluluğunda tanıtılabilir ve bu da belirli bir IP aralığındaki uç noktaların ER bağlantı hattından geçiş yapmasını mümkün hale getirir, ancak yine de desteklenmez. Her durumda, belirli bir uç nokta kümesinin ER sütununun değerine uyulmalıdır.

  • Adresler: Uç nokta kümesi için FQDN'leri veya joker alan adlarını ve IP adresi aralıklarını listeler. IP adresi aralığının CIDR biçiminde olduğunu ve belirtilen ağda birçok bağımsız IP adresi içerebileceğini unutmayın.

  • Bağlantı Noktaları: Ağ uç noktasını oluşturmak için listelenen IP adresleriyle birleştirilen TCP veya UDP bağlantı noktalarını listeler. Listelenen farklı bağlantı noktalarının bulunduğu IP adresi aralıklarında bazı yinelemeler görebilirsiniz.

Not

Microsoft, müşterilerimiz tarafından yönetilen uç noktaları basitleştirmek için cloud.microsoft ad alanından hizmet sağlamaya uzun vadeli bir geçiş başlatmıştır. Aşağıda listelendiği gibi gerekli uç noktalara erişime izin vermek için mevcut yönergeleri izliyorsanız, başka bir işlem yapmanız gerekmez.

Exchange Online

Kimlik Kategori ER Adresler Bağlantı Noktaları
1 En İyi Duruma Getir
Gerekli
Evet outlook.office.com, outlook.office365.com
13.107.6.152/31, 13.107.18.10/31, 13.107.128.0/22, 23.103.160.0/20, 40.96.0.0/13, 40.104.0.0/15, 52.96.0.0/14, 131.253.33.215/32, 132.245.0.0/16, 150.171.32.0/22, 204.79.197.215/32, 2603:1006::/40, 2603:1016::/36, 2603:1026::/36, 2603:1036::/36, 2603:1046::/36, 2603:1056::/36, 2620:1ec:4::152/128, 2620:1ec:4::153/128, 2620:1ec:c::10/128, 2620:1ec:c::11/128, 2620:1ec:d::10/128, 2620:1ec:d::11/128, 2620:1ec:8f0::/46, 2620:1ec:900::/46, 2620:1ec:a92::152/128, 2620:1ec:a92::153/128
TCP: 443, 80
UDP: 443
2 İzin ver
İsteğe bağlı
Notlar: POP3, IMAP4, SMTP İstemci trafiği
Evet outlook.office365.com, smtp.office365.com
13.107.6.152/31, 13.107.18.10/31, 13.107.128.0/22, 23.103.160.0/20, 40.96.0.0/13, 40.104.0.0/15, 52.96.0.0/14, 131.253.33.215/32, 132.245.0.0/16, 150.171.32.0/22, 204.79.197.215/32, 2603:1006::/40, 2603:1016::/36, 2603:1026::/36, 2603:1036::/36, 2603:1046::/36, 2603:1056::/36, 2620:1ec:4::152/128, 2620:1ec:4::153/128, 2620:1ec:c::10/128, 2620:1ec:c::11/128, 2620:1ec:d::10/128, 2620:1ec:d::11/128, 2620:1ec:8f0::/46, 2620:1ec:900::/46, 2620:1ec:a92::152/128, 2620:1ec:a92::153/128
TCP: 587, 993, 995, 143
8 Varsayılan
Gerekli
Hayır *.outlook.com, autodiscover.<tenant>.onmicrosoft.com TCP: 443, 80
9 İzin ver
Gerekli
Evet *.protection.outlook.com
40.92.0.0/15, 40.107.0.0/16, 52.100.0.0/14, 52.238.78.88/32, 104.47.0.0/17, 2a01:111:f400::/48, 2a01:111:f403::/48
TCP: 443
10 İzin ver
Gerekli
Evet *.mail.protection.outlook.com, *.mx.microsoft
40.92.0.0/15, 40.107.0.0/16, 52.100.0.0/14, 104.47.0.0/17, 2a01:111:f400::/48, 2a01:111:f403::/48
TCP: 25

SharePoint Online ve OneDrive İş

Kimlik Kategori ER Adresler Bağlantı Noktaları
31 En İyi Duruma Getir
Gerekli
Evet *.sharepoint.com
13.107.136.0/22, 40.108.128.0/17, 52.104.0.0/14, 104.146.128.0/17, 150.171.40.0/22, 2603:1061:1300::/40, 2620:1ec:8f8::/46, 2620:1ec:908::/46, 2a01:111:f402::/48
TCP: 443, 80
32 Varsayılan
İsteğe bağlı
Notlar: OneDrive İş: Desteklenebilirlik, telemetri, API’ler ve ekli e-posta bağlantıları
Hayır ssw.live.com, storage.live.com TCP: 443
33 Varsayılan
İsteğe bağlı
Notlar: SharePoint Karma Arama - Karma gezginin belgeleri akışla ilettiği SearchContentService için uç noktası
Hayır *.search.production.apac.trafficmanager.net, *.search.production.emea.trafficmanager.net, *.search.production.us.trafficmanager.net TCP: 443
35 Varsayılan
Gerekli
Hayır *.wns.windows.com, admin.onedrive.com, officeclient.microsoft.com TCP: 443, 80
36 Varsayılan
Gerekli
Hayır g.live.com, oneclient.sfx.ms TCP: 443, 80
37 Varsayılan
Gerekli
Hayır *.sharepointonline.com, spoprod-a.akamaihd.net TCP: 443, 80
39 Varsayılan
Gerekli
Hayır *.svc.ms TCP: 443, 80

Skype Kurumsal Çevrimiçi ve Microsoft Teams

Kimlik Kategori ER Adresler Bağlantı Noktaları
11 En İyi Duruma Getir
Gerekli
Evet 13.107.64.0/18, 52.112.0.0/14, 52.122.0.0/15, 2603:1063::/38 UDP: 3478, 3479, 3480, 3481
12 İzin ver
Gerekli
Evet *.lync.com, *.teams.microsoft.com, teams.microsoft.com
13.107.64.0/18, 52.112.0.0/14, 52.122.0.0/15, 52.238.119.141/32, 52.244.160.207/32, 2603:1027::/48, 2603:1037::/48, 2603:1047::/48, 2603:1057::/48, 2603:1063::/38, 2620:1ec:6::/48, 2620:1ec:40::/42
TCP: 443, 80
16 Varsayılan
Gerekli
Hayır *.keydelivery.mediaservices.windows.net, *.streaming.mediaservices.windows.net, mlccdn.blob.core.windows.net TCP: 443
17 Varsayılan
Gerekli
Hayır aka.ms TCP: 443
18 Varsayılan
İsteğe bağlı
Notlar:Skype ve ortak anlık ileti bağlantısı ile federasyon: Kişi resmi alma
Hayır *.users.storage.live.com TCP: 443
19 Varsayılan
İsteğe bağlı
Notlar: Yalnızca Konferans Odası Sistemleri’ni dağıtanlar için geçerlidir
Hayır adl.windows.com TCP: 443, 80
27 Varsayılan
Gerekli
Hayır *.secure.skypeassets.com, mlccdnprod.azureedge.net TCP: 443
127 Varsayılan
Gerekli
Hayır *.skype.com TCP: 443, 80
180 Varsayılan
Gerekli
Hayır compass-ssl.microsoft.com TCP: 443

Microsoft 365 Ortak ve Office Online

Kimlik Kategori ER Adresler Bağlantı Noktaları
41 Varsayılan
İsteğe bağlı
Notlar: Microsoft Stream
Hayır *.microsoftstream.com TCP: 443
43 Varsayılan
İsteğe bağlı
Notlar: Microsoft Stream 3 taraf tümleştirmesi (CDN’ler dahil)
Hayır nps.onyx.azure.net TCP: 443
44 Varsayılan
İsteğe bağlı
Notlar: Microsoft Stream - kimliği doğrulanmamış
Hayır *.azureedge.net, *.media.azure.net, *.streaming.mediaservices.windows.net TCP: 443
45 Varsayılan
İsteğe bağlı
Notlar: Microsoft Stream
Hayır *.keydelivery.mediaservices.windows.net TCP: 443
46 İzin ver
Gerekli
Evet *.officeapps.live.com, *.online.office.com, office.live.com
13.107.6.171/32, 13.107.18.15/32, 13.107.140.6/32, 52.108.0.0/14, 52.244.37.168/32, 2603:1006:1400::/40, 2603:1016:2400::/40, 2603:1026:2400::/40, 2603:1036:2400::/40, 2603:1046:1400::/40, 2603:1056:1400::/40, 2603:1063:2000::/38, 2620:1ec:c::15/128, 2620:1ec:8fc::6/128, 2620:1ec:a92::171/128, 2a01:111:f100:2000::a83e:3019/128, 2a01:111:f100:2002::8975:2d79/128, 2a01:111:f100:2002::8975:2da8/128, 2a01:111:f100:7000::6fdd:6cd5/128, 2a01:111:f100:a004::bfeb:88cf/128
TCP: 443, 80
47 Varsayılan
Gerekli
Hayır *.office.net TCP: 443, 80
49 Varsayılan
Gerekli
Hayır *.onenote.com TCP: 443
50 Varsayılan
İsteğe bağlı
Notlar: OneNote not defterleri (joker karakterler)
Hayır *.microsoft.com TCP: 443
51 Varsayılan
Gerekli
Hayır *cdn.onenote.net TCP: 443
53 Varsayılan
Gerekli
Hayır ajax.aspnetcdn.com, apis.live.net, officeapps.live.com, www.onedrive.com TCP: 443
56 İzin ver
Gerekli
Evet *.auth.microsoft.com, *.msftidentity.com, *.msidentity.com, account.activedirectory.windowsazure.com, accounts.accesscontrol.windows.net, adminwebservice.microsoftonline.com, api.passwordreset.microsoftonline.com, autologon.microsoftazuread-sso.com, becws.microsoftonline.com, ccs.login.microsoftonline.com, clientconfig.microsoftonline-p.net, companymanager.microsoftonline.com, device.login.microsoftonline.com, graph.microsoft.com, graph.windows.net, login-us.microsoftonline.com, login.microsoft.com, login.microsoftonline-p.com, login.microsoftonline.com, login.windows.net, logincert.microsoftonline.com, loginex.microsoftonline.com, nexus.microsoftonline-p.com, passwordreset.microsoftonline.com, provisioningapi.microsoftonline.com
20.20.32.0/19, 20.190.128.0/18, 20.231.128.0/19, 40.126.0.0/18, 2603:1006:2000::/48, 2603:1007:200::/48, 2603:1016:1400::/48, 2603:1017::/48, 2603:1026:3000::/48, 2603:1027:1::/48, 2603:1036:3000::/48, 2603:1037:1::/48, 2603:1046:2000::/48, 2603:1047:1::/48, 2603:1056:2000::/48, 2603:1057:2::/48
TCP: 443, 80
59 Varsayılan
Gerekli
Hayır *.hip.live.com, *.microsoftonline-p.com, *.microsoftonline.com, *.msauth.net, *.msauthimages.net, *.msecnd.net, *.msftauth.net, *.msftauthimages.net, *.phonefactor.net, enterpriseregistration.windows.net, policykeyservice.dc.ad.msft.net TCP: 443, 80
64 İzin ver
Gerekli
Evet *.compliance.microsoft.com, *.protection.office.com, *.security.microsoft.com, compliance.microsoft.com, defender.microsoft.com, protection.office.com, security.microsoft.com
13.107.6.192/32, 13.107.9.192/32, 52.108.0.0/14, 2620:1ec:4::192/128, 2620:1ec:a92::192/128
TCP: 443
66 Varsayılan
Gerekli
Hayır *.portal.cloudappsecurity.com TCP: 443
67 Varsayılan
İsteğe bağlı
Notlar: Güvenlik ve Uyumluluk Merkezi eKeşif dışarı aktarma
Hayır *.blob.core.windows.net TCP: 443
68 Varsayılan
İsteğe bağlı
Notlar: Portal ve paylaşım: 3. taraf Office tümleştirmesi. (CDN'ler dahil)
Hayır firstpartyapps.oaspapps.com, prod.firstpartyapps.oaspapps.com.akadns.net, telemetryservice.firstpartyapps.oaspapps.com, wus-firstpartyapps.oaspapps.com TCP: 443
69 Varsayılan
Gerekli
Hayır *.aria.microsoft.com, *.events.data.microsoft.com TCP: 443
70 Varsayılan
Gerekli
Hayır *.o365weve.com, amp.azure.net, appsforoffice.microsoft.com, assets.onestore.ms, auth.gfx.ms, c1.microsoft.com, dgps.support.microsoft.com, docs.microsoft.com, msdn.microsoft.com, platform.linkedin.com, prod.msocdn.com, shellprod.msocdn.com, support.microsoft.com, technet.microsoft.com TCP: 443
71 Varsayılan
Gerekli
Hayır *.office365.com TCP: 443, 80
73 Varsayılan
Gerekli
Hayır *.aadrm.com, *.azurerms.com, *.informationprotection.azure.com, ecn.dev.virtualearth.net, informationprotection.hosting.portal.azure.net TCP: 443
75 Varsayılan
İsteğe bağlı
Notlar: Graph.windows.net, Operations Manager için Office 365 Yönetim Paketi, SecureScore, Azure AD Cihaz Kaydı, Forms, StaffHub, Application Insights, captcha hizmetleri
Hayır *.sharepointonline.com, dc.services.visualstudio.com, mem.gfx.ms, staffhub.ms TCP: 443
78 Varsayılan
İsteğe bağlı
Notes: Bazı Office 365 özellikleri bu etki alanları içinde uç noktalar gerektirir (CDN’ler dahil). Bu joker karakterlerle ilgili yönergelerimizi kaldırmak veya daha iyi açıklamak için yaptığımız çalışmalar kapsamında, kısa bir süre önce bu joker karakterler arasında yer alan birçok belirli FQDN yayımlanmıştır.
Hayır *.microsoft.com, *.msocdn.com, *.onmicrosoft.com TCP: 443, 80
79 Varsayılan
Gerekli
Hayır o15.officeredir.microsoft.com, officepreviewredir.microsoft.com, officeredir.microsoft.com, r.office.microsoft.com TCP: 443, 80
83 Varsayılan
Gerekli
Hayır activation.sls.microsoft.com TCP: 443
84 Varsayılan
Gerekli
Hayır crl.microsoft.com TCP: 443, 80
86 Varsayılan
Gerekli
Hayır office15client.microsoft.com, officeclient.microsoft.com TCP: 443
89 Varsayılan
Gerekli
Hayır go.microsoft.com TCP: 443, 80
91 Varsayılan
Gerekli
Hayır ajax.aspnetcdn.com, cdn.odc.officeapps.live.com TCP: 443, 80
92 Varsayılan
Gerekli
Hayır officecdn.microsoft.com, officecdn.microsoft.com.edgesuite.net, otelrules.azureedge.net TCP: 443, 80
93 Varsayılan
İsteğe bağlı
Notlar: ProPlus: yardımcı URL'ler
Hayır *.virtualearth.net, c.bing.net, ocos-office365-s2s.msedge.net, tse1.mm.bing.net, www.bing.com TCP: 443, 80
95 Varsayılan
İsteğe bağlı
Notes: Android ve iOS için Outlook
Hayır *.acompli.net, *.outlookmobile.com TCP: 443
96 Varsayılan
İsteğe bağlı
Notes: Android ve iOS için Outlook: kimlik doğrulaması
Hayır login.windows-ppe.net TCP: 443
97 Varsayılan
İsteğe bağlı
Notlar: Android ve iOS için Outlook: Tüketici Outlook.com OneDrive tümleştirmesi
Hayır account.live.com, login.live.com TCP: 443
105 Varsayılan
İsteğe bağlı
Notlar: Android ve iOS için Outlook: Outlook Gizlilik
Hayır www.acompli.com TCP: 443
114 Varsayılan
İsteğe bağlı
Notes: Office Mobile URL’leri
Hayır *.appex-rf.msn.com, *.appex.bing.com, c.bing.com, c.live.com, d.docs.live.net, docs.live.net, partnerservices.getmicrosoftkey.com, signup.live.com TCP: 443, 80
116 Varsayılan
İsteğe bağlı
Notes: iPad için Office URL’leri
Hayır account.live.com, auth.gfx.ms, login.live.com TCP: 443, 80
117 Varsayılan
İsteğe bağlı
Notlar: Yammer
Hayır *.yammer.com, *.yammerusercontent.com TCP: 443
118 Varsayılan
İsteğe bağlı
Notlar: Yammer CDN
Hayır *.assets-yammer.com TCP: 443
121 Varsayılan
İsteğe bağlı
Notlar: Planner: yardımcı URL'ler
Hayır www.outlook.com TCP: 443, 80
122 Varsayılan
İsteğe bağlı
Notlar: SWAY CDN'leri
Hayır eus-www.sway-cdn.com, eus-www.sway-extensions.com, wus-www.sway-cdn.com, wus-www.sway-extensions.com TCP: 443
124 Varsayılan
İsteğe bağlı
Notlar: Sway
Hayır sway.com, www.sway.com TCP: 443
125 Varsayılan
Gerekli
Hayır *.entrust.net, *.geotrust.com, *.omniroot.com, *.public-trust.com, *.symcb.com, *.symcd.com, *.verisign.com, *.verisign.net, apps.identrust.com, cacerts.digicert.com, cert.int-x3.letsencrypt.org, crl.globalsign.com, crl.globalsign.net, crl.identrust.com, crl3.digicert.com, crl4.digicert.com, isrg.trustid.ocsp.identrust.com, mscrl.microsoft.com, ocsp.digicert.com, ocsp.globalsign.com, ocsp.msocsp.com, ocsp2.globalsign.com, ocspx.digicert.com, secure.globalsign.com, www.digicert.com, www.microsoft.com TCP: 443, 80
126 Varsayılan
İsteğe bağlı
Notlar: Office Dikte özellikleri için konuşma hizmeti bağlantısı gereklidir. Bağlantı izin verilmiyorsa, Dikte devre dışı bırakılır.
Hayır officespeech.platform.bing.com TCP: 443
147 Varsayılan
Gerekli
Hayır *.office.com, www.microsoft365.com TCP: 443, 80
152 Varsayılan
İsteğe bağlı
Notlar: Bu uç noktalar, Otomatikleştir sekmesi aracılığıyla sağlanan Office istemcilerinde Office Betikleri işlevselliğini etkinleştirir. Bu özellik Office 365 Admin portalı üzerinden de devre dışı bırakılabilir.
Hayır *.microsoftusercontent.com TCP: 443
153 Varsayılan
Gerekli
Hayır *.azure-apim.net, *.flow.microsoft.com, *.powerapps.com, *.powerautomate.com TCP: 443
156 Varsayılan
Gerekli
Hayır *.activity.windows.com, activity.windows.com TCP: 443
158 Varsayılan
Gerekli
Hayır *.cortana.ai TCP: 443
159 Varsayılan
Gerekli
Hayır admin.microsoft.com TCP: 443, 80
160 Varsayılan
Gerekli
Hayır cdn.odc.officeapps.live.com, cdn.uci.officeapps.live.com TCP: 443, 80
184 Varsayılan
Gerekli
Hayır *.cloud.microsoft, *.static.microsoft, *.usercontent.microsoft TCP: 443, 80

Not

Viva Engage IP adresleri ve URL'ler hakkında öneriler için Viva Engage blogda Viva Engage için sabit kodlanmış IP adreslerinin kullanılması önerilmez konusuna bakın.

Microsoft 365 IP Adresi ve URL Web hizmetine dahil olmayan ek uç noktalar

Microsoft 365 uç noktalarını yönetme

Genel Microsoft Stream uç noktaları

Microsoft 365 bağlantısını izleyin

Üçüncü taraf uygulama sisteminde Kök CA ve Ara CA paketi

İstemci bağlantısı

İçerik teslim ağları

Microsoft Azure IP Aralıkları ve Hizmet Etiketleri – Genel Bulut

Microsoft Azure IP Aralıkları ve Hizmet Etiketleri – ABD Hükümeti Bulutu

Microsoft Azure IP Aralıkları ve Hizmet Etiketleri – Çin Bulutu

Microsoft Genel IP Alanı

Hizmet Adı ve Aktarım Protokolü Bağlantı Noktası Numarası Kayıt Defteri Girişi