Microsoft 365 URL-adresser og IP-adresseområder
Microsoft 365 kræver forbindelse til internettet. Slutpunkterne nedenfor skal være tilgængelige for kunder, der bruger Microsoft 365-planer, herunder GCC (Government Community Cloud).
Microsoft 365 Worldwide (+GCC) | Microsoft 365 drevet af 21 Vianet | Microsoft 365 US Government DoD | Microsoft 365 U.S. Government GCC High |
| Bemærkninger | Download | Brug |
|---|---|---|
Senest opdateret: 31-10-2024 -  Skift logabonnement |
Download: alle påkrævede og valgfrie destinationer på én JSON-formateret liste. | Brug: vores proxy PAC-filer |
Start med Administration af Microsoft 365-slutpunkter for at forstå vores anbefalinger til administration af netværksforbindelsen ved hjælp af disse data. Slutpunktsdata opdateres efter behov i begyndelsen af hver måned med nye IP-adresser og URL-adresser, der er publiceret 30 dage før, de er aktive. Denne kadence giver kunder, der endnu ikke har automatiserede opdateringer, mulighed for at fuldføre deres processer, før der kræves ny forbindelse. Slutpunkter kan også opdateres i løbet af måneden, hvis det er nødvendigt for at håndtere supporteskaleringer, sikkerhedshændelser eller andre øjeblikkelige driftskrav. De data, der vises på denne side nedenfor, er alle genereret fra de REST-baserede webtjenester. Hvis du bruger et script eller en netværksenhed til at få adgang til disse data, skal du gå direkte til Webtjenesten.
Slutpunktsdata nedenfor viser en liste over krav til forbindelse fra en brugers computer til Microsoft 365. Du kan finde flere oplysninger om IP-adresser, der bruges til netværksforbindelser fra Microsoft til et kundenetværk, også kaldet hybride eller indgående netværksforbindelser, under Flere slutpunkter for at få flere oplysninger.
Slutpunkterne er grupperet i fire tjenesteområder, der repræsenterer de tre primære arbejdsbelastninger og et sæt fælles ressourcer. Grupperne kan bruges til at knytte trafikstrøm til et bestemt program, men da funktioner ofte forbruger slutpunkter på tværs af flere arbejdsbelastninger, kan disse grupper ikke effektivt bruges til at begrænse adgangen.
De viste datakolonner er:
ID: Rækkens id-nummer, også kaldet et slutpunktssæt. Dette id er det samme som det, der returneres af webtjenesten for slutpunktssættet.
Kategori: Viser, om slutpunktssættet er kategoriseret som Optimer, Tillad, eller Standard. Denne kolonne viser også, hvilke slutpunktssæt der kræves for at have netværksforbindelse. For slutpunktssæt, der ikke er nødvendige for at have netværksforbindelse, angiver vi noter i dette felt for at angive, hvilken funktionalitet der mangler, hvis slutpunktssættet blokeres. Hvis du udelader et helt tjenesteområde, kræver de angivne slutpunktssæt ikke forbindelse.
Du kan læse om disse kategorier og vejledning til administration af dem i Optimering af forbindelsen til Microsoft 365-tjenester.
ER: Dette er Ja , hvis slutpunktssættet understøttes via Azure ExpressRoute med microsoft 365-rutepræfikser. BGP-community'et, der indeholder de viste rutepræfikser, justeres i forhold til det angivne tjenesteområde. Når ER er NEJ, betyder det, at ExpressRoute ikke understøttes for dette slutpunktssæt.
Nogle ruter kan annonceres i mere end ét BGP-community, hvilket gør det muligt for slutpunkter inden for et bestemt IP-område at gennemgå ER-kredsløbet, men de understøttes stadig ikke. I alle tilfælde skal værdien af et givet slutpunktssæts ER-kolonne respekteres.
Adresser: Viser FQDN'er eller jokertegn for domænenavne og IP-adresseområder for slutpunktssættet. Bemærk, at et IP-adresseområde er i CIDR-format og kan indeholde mange individuelle IP-adresser i det angivne netværk.
Porte: Viser de TCP- eller UDP-porte, der kombineres med adresserne for at danne netværksslutpunktet. Du bemærker muligvis nogle duplikeringer i IP-adresseområder, hvor der er angivet forskellige porte.
Microsoft 365 Unified Domains
Bemærk!
Som svar på kundefeedback og for at strømline administrationen af slutpunkter har Microsoft indledt processen med at konsolidere Microsoft 365-apps og -tjenester i en udvalgt gruppe dedikerede, sikrede og formålsadministrerede domæner inden for domænet .microsoft på øverste niveau (TLD).
Hvis du vil undgå forbindelsesproblemer for brugere, skal du sørge for, at følgende vigtige domæner er inkluderet i din liste over tilladte domæner, og at forbindelsen til disse domæner ikke er blokeret.
| ID | Kategori | Domænenavn | Formål | Porte |
|---|---|---|---|---|
| 184 | Påkrævet | *.cloud.microsoft |
Dedikeret til godkendte brugere, der har adgang til Microsoft SaaS-produktoplevelser. |
TCP: 443,80 UDP: 443 |
| 184 | Påkrævet | *.static.microsoft |
Dedikeret til statisk (ikke kundegenereret) indhold, der hostes på CDN'er. |
TCP: 443,80 UDP: 443 |
| 184 | Påkrævet | *.usercontent.microsoft |
Indhold, der bruges i Microsoft 365-oplevelser, som kræver domæneisolering fra programmer. |
TCP: 443,80 UDP: 443 |
Exchange Online
| ID | Kategori | ER | Adresser | Porte |
|---|---|---|---|---|
| 1 | Optimer Påkrævet |
Ja | outlook.cloud.microsoft, outlook.office.com, outlook.office365.com13.107.6.152/31, 13.107.18.10/31, 13.107.128.0/22, 23.103.160.0/20, 40.96.0.0/13, 40.104.0.0/15, 52.96.0.0/14, 131.253.33.215/32, 132.245.0.0/16, 150.171.32.0/22, 204.79.197.215/32, 2603:1006::/40, 2603:1016::/36, 2603:1026::/36, 2603:1036::/36, 2603:1046::/36, 2603:1056::/36, 2620:1ec:4::152/128, 2620:1ec:4::153/128, 2620:1ec:c::10/128, 2620:1ec:c::11/128, 2620:1ec:d::10/128, 2620:1ec:d::11/128, 2620:1ec:8f0::/46, 2620:1ec:900::/46, 2620:1ec:a92::152/128, 2620:1ec:a92::153/128 |
TCP: 443, 80 UDP: 443 |
| 2 | Tillad Valgfrit Noter: POP3, IMAP4, SMTP-klienttrafik |
Ja | outlook.office365.com, smtp.office365.com13.107.6.152/31, 13.107.18.10/31, 13.107.128.0/22, 23.103.160.0/20, 40.96.0.0/13, 40.104.0.0/15, 52.96.0.0/14, 131.253.33.215/32, 132.245.0.0/16, 150.171.32.0/22, 204.79.197.215/32, 2603:1006::/40, 2603:1016::/36, 2603:1026::/36, 2603:1036::/36, 2603:1046::/36, 2603:1056::/36, 2620:1ec:4::152/128, 2620:1ec:4::153/128, 2620:1ec:c::10/128, 2620:1ec:c::11/128, 2620:1ec:d::10/128, 2620:1ec:d::11/128, 2620:1ec:8f0::/46, 2620:1ec:900::/46, 2620:1ec:a92::152/128, 2620:1ec:a92::153/128 |
TCP: 587, 993, 995, 143 |
| 8 | Standard Påkrævet |
Nej | *.outlook.com, autodiscover.<tenant>.onmicrosoft.com |
TCP: 443, 80 |
| 9 | Tillad Påkrævet |
Ja | *.protection.outlook.com40.92.0.0/15, 40.107.0.0/16, 52.100.0.0/14, 52.238.78.88/32, 104.47.0.0/17, 2a01:111:f400::/48, 2a01:111:f403::/48 |
TCP: 443 |
| 10 | Tillad Påkrævet |
Ja | *.mail.protection.outlook.com, *.mx.microsoft40.92.0.0/15, 40.107.0.0/16, 52.100.0.0/14, 104.47.0.0/17, 2a01:111:f400::/48, 2a01:111:f403::/48 |
TCP: 25 |
SharePoint og OneDrive
| ID | Kategori | ER | Adresser | Porte |
|---|---|---|---|---|
| 31 | Optimer Påkrævet |
Ja | *.sharepoint.com13.107.136.0/22, 40.108.128.0/17, 52.104.0.0/14, 104.146.128.0/17, 150.171.40.0/22, 2603:1061:1300::/40, 2603:1063:6000::/35, 2620:1ec:8f8::/46, 2620:1ec:908::/46, 2a01:111:f402::/48 |
TCP: 443, 80 |
| 32 | Standard Valgfrit Bemærkninger: OneDrive for Business: understøttelse, telemetri, API'er og indlejrede maillinks |
Nej | ssw.live.com, storage.live.com |
TCP: 443 |
| 33 | Standard Valgfrit Notes: SharePoint Hybrid Search – Slutpunkt til SearchContentService, hvor hybrid-crawleren leverer dokumenter |
Nej | *.search.production.apac.trafficmanager.net, *.search.production.emea.trafficmanager.net, *.search.production.us.trafficmanager.net |
TCP: 443 |
| 35 | Standard Påkrævet |
Nej | *.wns.windows.com, admin.onedrive.com, officeclient.microsoft.com |
TCP: 443, 80 |
| 36 | Standard Påkrævet |
Nej | g.live.com, oneclient.sfx.ms |
TCP: 443, 80 |
| 37 | Standard Påkrævet |
Nej | *.sharepointonline.com, spoprod-a.akamaihd.net |
TCP: 443, 80 |
| 39 | Standard Påkrævet |
Nej | *.svc.ms |
TCP: 443, 80 |
Microsoft Teams
| ID | Kategori | ER | Adresser | Porte |
|---|---|---|---|---|
| 11 | Optimer Påkrævet |
Ja | 52.112.0.0/14, 52.122.0.0/15, 2603:1063::/38 |
UDP: 3478, 3479, 3480, 3481 |
| 12 | Tillad Påkrævet |
Ja | *.lync.com, *.teams.cloud.microsoft, *.teams.microsoft.com, teams.cloud.microsoft, teams.microsoft.com52.112.0.0/14, 52.122.0.0/15, 52.238.119.141/32, 52.244.160.207/32, 2603:1027::/48, 2603:1037::/48, 2603:1047::/48, 2603:1057::/48, 2603:1063::/38, 2620:1ec:6::/48, 2620:1ec:40::/42 |
TCP: 443, 80 |
| 16 | Standard Påkrævet |
Nej | *.keydelivery.mediaservices.windows.net, *.streaming.mediaservices.windows.net, mlccdn.blob.core.windows.net |
TCP: 443 |
| 17 | Standard Påkrævet |
Nej | aka.ms |
TCP: 443 |
| 18 | Standard Valgfrit Bemærkninger: Sammenslutning med Skype og forbindelse til offentlige chattjenester: Hentning af kontaktbillede |
Nej | *.users.storage.live.com |
TCP: 443 |
| 19 | Standard Valgfrit Bemærkninger: Gælder kun for brugere, der udruller systemer til mødelokaler |
Nej | adl.windows.com |
TCP: 443, 80 |
| 27 | Standard Påkrævet |
Nej | *.secure.skypeassets.com, mlccdnprod.azureedge.net |
TCP: 443 |
| 127 | Standard Påkrævet |
Nej | *.skype.com |
TCP: 443, 80 |
| 180 | Standard Påkrævet |
Nej | compass-ssl.microsoft.com |
TCP: 443 |
Microsoft 365 Common og Office Online
| ID | Kategori | ER | Adresser | Porte |
|---|---|---|---|---|
| 46 | Tillad Påkrævet |
Ja | *.officeapps.live.com, *.online.office.com, office.live.com13.107.6.171/32, 13.107.18.15/32, 13.107.140.6/32, 52.108.0.0/14, 52.244.37.168/32, 2603:1006:1400::/40, 2603:1016:2400::/40, 2603:1026:2400::/40, 2603:1036:2400::/40, 2603:1046:1400::/40, 2603:1056:1400::/40, 2603:1063:2000::/38, 2620:1ec:c::15/128, 2620:1ec:8fc::6/128, 2620:1ec:a92::171/128, 2a01:111:f100:2000::a83e:3019/128, 2a01:111:f100:2002::8975:2d79/128, 2a01:111:f100:2002::8975:2da8/128, 2a01:111:f100:7000::6fdd:6cd5/128, 2a01:111:f100:a004::bfeb:88cf/128 |
TCP: 443, 80 |
| 47 | Standard Påkrævet |
Nej | *.office.net |
TCP: 443, 80 UDP: 443 |
| 49 | Standard Påkrævet |
Nej | *.onenote.com |
TCP: 443 |
| 50 | Standard Valgfrit Bemærkninger: OneNote-notesbøger (jokertegn) |
Nej | *.microsoft.com |
TCP: 443 |
| 51 | Standard Påkrævet |
Nej | *cdn.onenote.net |
TCP: 443 |
| 53 | Standard Påkrævet |
Nej | ajax.aspnetcdn.com, apis.live.net, officeapps.live.com, www.onedrive.com |
TCP: 443 |
| 56 | Tillad Påkrævet |
Ja | *.auth.microsoft.com, *.msftidentity.com, *.msidentity.com, account.activedirectory.windowsazure.com, accounts.accesscontrol.windows.net, adminwebservice.microsoftonline.com, api.passwordreset.microsoftonline.com, autologon.microsoftazuread-sso.com, becws.microsoftonline.com, ccs.login.microsoftonline.com, clientconfig.microsoftonline-p.net, companymanager.microsoftonline.com, device.login.microsoftonline.com, graph.microsoft.com, graph.windows.net, login-us.microsoftonline.com, login.microsoft.com, login.microsoftonline-p.com, login.microsoftonline.com, login.windows.net, logincert.microsoftonline.com, loginex.microsoftonline.com, nexus.microsoftonline-p.com, passwordreset.microsoftonline.com, provisioningapi.microsoftonline.com20.20.32.0/19, 20.190.128.0/18, 20.231.128.0/19, 40.126.0.0/18, 2603:1006:2000::/48, 2603:1007:200::/48, 2603:1016:1400::/48, 2603:1017::/48, 2603:1026:3000::/48, 2603:1027:1::/48, 2603:1036:3000::/48, 2603:1037:1::/48, 2603:1046:2000::/48, 2603:1047:1::/48, 2603:1056:2000::/48, 2603:1057:2::/48 |
TCP: 443, 80 |
| 59 | Standard Påkrævet |
Nej | *.hip.live.com, *.microsoftonline-p.com, *.microsoftonline.com, *.msauth.net, *.msauthimages.net, *.msecnd.net, *.msftauth.net, *.msftauthimages.net, *.phonefactor.net, enterpriseregistration.windows.net, policykeyservice.dc.ad.msft.net |
TCP: 443, 80 |
| 64 | Tillad Påkrævet |
Ja | *.protection.office.com, *.security.microsoft.com, compliance.microsoft.com, defender.microsoft.com, protection.office.com, purview.microsoft.com, security.microsoft.com13.107.6.192/32, 13.107.9.192/32, 2620:1ec:4::192/128, 2620:1ec:a92::192/128 |
TCP: 443 |
| 66 | Standard Påkrævet |
Nej | *.portal.cloudappsecurity.com |
TCP: 443 |
| 68 | Standard Valgfrit Bemærkninger: Portal og delt: Office-integration med tredjepart. (herunder CDN'er) |
Nej | firstpartyapps.oaspapps.com, prod.firstpartyapps.oaspapps.com.akadns.net, telemetryservice.firstpartyapps.oaspapps.com, wus-firstpartyapps.oaspapps.com |
TCP: 443 |
| 69 | Standard Påkrævet |
Nej | *.aria.microsoft.com, *.events.data.microsoft.com |
TCP: 443 |
| 70 | Standard Påkrævet |
Nej | *.o365weve.com, amp.azure.net, appsforoffice.microsoft.com, assets.onestore.ms, auth.gfx.ms, c1.microsoft.com, dgps.support.microsoft.com, docs.microsoft.com, msdn.microsoft.com, platform.linkedin.com, prod.msocdn.com, shellprod.msocdn.com, support.microsoft.com, technet.microsoft.com |
TCP: 443 |
| 71 | Standard Påkrævet |
Nej | *.office365.com |
TCP: 443, 80 |
| 73 | Standard Påkrævet |
Nej | *.aadrm.com, *.azurerms.com, *.informationprotection.azure.com, ecn.dev.virtualearth.net, informationprotection.hosting.portal.azure.net |
TCP: 443 |
| 75 | Standard Valgfrit Bemærkninger: Graph.windows.net, Office 365 Management Pack for Operations Manager, SecureScore, Azure AD-enhedsregistrering, formularer, StaffHub, Application Insights, captcha-tjenester |
Nej | *.sharepointonline.com, dc.services.visualstudio.com, mem.gfx.ms, staffhub.ms, staffhubweb.azureedge.net |
TCP: 443 |
| 78 | Standard Valgfrit Bemærkninger: Nogle funktioner i Office 365 kræver slutpunkter inden for disse domæner (inklusiv CDN'er). Mange specifikke FQDN'er inden for disse jokertegn er blevet publiceret for nylig, mens vi arbejder på at fjerne eller bedre forklare vores retningslinjer for disse jokertegn. |
Nej | *.microsoft.com, *.msocdn.com, *.onmicrosoft.com |
TCP: 443, 80 |
| 79 | Standard Påkrævet |
Nej | o15.officeredir.microsoft.com, officepreviewredir.microsoft.com, officeredir.microsoft.com, r.office.microsoft.com |
TCP: 443, 80 |
| 83 | Standard Påkrævet |
Nej | activation.sls.microsoft.com |
TCP: 443 |
| 84 | Standard Påkrævet |
Nej | crl.microsoft.com |
TCP: 443, 80 |
| 86 | Standard Påkrævet |
Nej | office15client.microsoft.com, officeclient.microsoft.com |
TCP: 443 |
| 89 | Standard Påkrævet |
Nej | go.microsoft.com |
TCP: 443, 80 |
| 91 | Standard Påkrævet |
Nej | ajax.aspnetcdn.com, cdn.odc.officeapps.live.com |
TCP: 443, 80 |
| 92 | Standard Påkrævet |
Nej | officecdn.microsoft.com, officecdn.microsoft.com.edgesuite.net, otelrules.azureedge.net |
TCP: 443, 80 |
| 93 | Standard Valgfrit Bemærkninger: ProPlus: AUX URL-adresser |
Nej | *.virtualearth.net, c.bing.net, ocos-office365-s2s.msedge.net, tse1.mm.bing.net, www.bing.com |
TCP: 443, 80 |
| 95 | Standard Valgfrit Bemærkninger: Outlook til Android og iOS |
Nej | *.acompli.net, *.outlookmobile.com |
TCP: 443 |
| 96 | Standard Valgfrit Bemærkninger: Outlook til Android og iOS: Godkendelse |
Nej | login.windows-ppe.net |
TCP: 443 |
| 97 | Standard Valgfrit Bemærkninger: Outlook til Android og iOS: Integration af forbruger-Outlook.com og OneDrive |
Nej | account.live.com, login.live.com |
TCP: 443 |
| 105 | Standard Valgfrit Bemærkninger: Outlook til Android og iOS: Beskyttelse af personlige oplysninger i Outlook |
Nej | www.acompli.com |
TCP: 443 |
| 114 | Standard Valgfrit Bemærkninger: URL-adresser for Office Mobile |
Nej | *.appex-rf.msn.com, *.appex.bing.com, c.bing.com, c.live.com, d.docs.live.net, docs.live.net, partnerservices.getmicrosoftkey.com, signup.live.com |
TCP: 443, 80 |
| 116 | Standard Valgfrit Bemærkninger: URL-adresser for Office til iPad |
Nej | account.live.com, auth.gfx.ms, login.live.com |
TCP: 443, 80 |
| 117 | Standard Valgfrit Bemærkninger: Yammer |
Nej | *.yammer.com, *.yammerusercontent.com |
TCP: 443 |
| 118 | Standard Valgfrit Bemærkninger: Yammer CDN |
Nej | *.assets-yammer.com |
TCP: 443 |
| 121 | Standard Valgfrit Bemærkninger: Planner: AUX URL-adresser |
Nej | www.outlook.com |
TCP: 443, 80 |
| 122 | Standard Valgfrit Bemærkninger: Sway-CDN'er |
Nej | eus-www.sway-cdn.com, eus-www.sway-extensions.com, wus-www.sway-cdn.com, wus-www.sway-extensions.com |
TCP: 443 |
| 124 | Standard Valgfrit Bemærkninger: Sway |
Nej | sway.com, www.sway.com |
TCP: 443 |
| 125 | Standard Påkrævet |
Nej | *.entrust.net, *.geotrust.com, *.omniroot.com, *.public-trust.com, *.symcb.com, *.symcd.com, *.verisign.com, *.verisign.net, apps.identrust.com, cacerts.digicert.com, cert.int-x3.letsencrypt.org, crl.globalsign.com, crl.globalsign.net, crl.identrust.com, crl3.digicert.com, crl4.digicert.com, isrg.trustid.ocsp.identrust.com, mscrl.microsoft.com, ocsp.digicert.com, ocsp.globalsign.com, ocsp.msocsp.com, ocsp2.globalsign.com, ocspx.digicert.com, secure.globalsign.com, www.digicert.com, www.microsoft.com |
TCP: 443, 80 |
| 126 | Standard Valgfrit Bemærkninger: Forbindelse til taletjenesten er påkrævet for Office-dikteringsfunktioner. Hvis forbindelse ikke er tilladt, deaktiveres diktering. |
Nej | officespeech.platform.bing.com |
TCP: 443 |
| 147 | Standard Påkrævet |
Nej | *.office.com, www.microsoft365.com |
TCP: 443, 80 |
| 152 | Standard Valgfrit Noter: Disse slutpunkter aktiverer funktionaliteten Office-scripts i Office-klienter, der er tilgængelig via fanen Automate og funktionaliteten Python i Excel, som er tilgængelig via fanen Formler. Funktionen Office-scripts kan også deaktiveres via portalen Office 365 Admin. Du kan se administratorkontrolelementer, der er relateret til Python i Excel, under Datasikkerhed og Python i Excel. |
Nej | *.microsoftusercontent.com |
TCP: 443 |
| 153 | Standard Påkrævet |
Nej | *.azure-apim.net, *.flow.microsoft.com, *.powerapps.com, *.powerautomate.com |
TCP: 443 |
| 156 | Standard Påkrævet |
Nej | *.activity.windows.com, activity.windows.com |
TCP: 443 |
| 158 | Standard Påkrævet |
Nej | *.cortana.ai |
TCP: 443 |
| 159 | Standard Påkrævet |
Nej | admin.microsoft.com |
TCP: 443, 80 |
| 160 | Standard Påkrævet |
Nej | cdn.odc.officeapps.live.com, cdn.uci.officeapps.live.com |
TCP: 443, 80 |
| 184 | Standard Påkrævet |
Nej | *.cloud.microsoft, *.static.microsoft, *.usercontent.microsoft |
TCP: 443, 80 UDP: 443 |
Relaterede emner
Yderligere slutpunkter er ikke inkluderet i Microsoft 365 IP-adresse og URL-webtjeneste
Administrerer Microsoft 365-slutpunkter
Generelle Microsoft Stream-slutpunkter
Overvåg Microsoft 365-forbindelse
Microsoft Azure IP-intervaller og tjenestetags – Offentlig sky
Microsoft Azure IP-intervaller og tjenestetags – Den amerikanske regerings sky