URL-adresser och IP-adressintervall för Office 365
Office 365 kräver internetanslutning. Slutpunkterna nedan bör vara tillgängliga för kunder med Office 365-abonnemang, inklusive Government Community Cloud (GCC).
Office 365 Worldwide (+GCC) | Office 365 drivs av 21 Vianet | Office 365 U.S. Government DoD | Office 365 U.S. Government GCC High |
Kommentar | Ladda ned | Användning |
---|---|---|
Senast uppdaterad: 2023-05-30 – ![]() |
Ladda ned: alla obligatoriska och valfria destinationer i en JSON formaterad lista. | Använd: våra proxy-PAC-filer |
Börja med Hantera Office 365-slutpunkter för att förstå våra rekommendationer för hantering av nätverksanslutningar med dessa data. Slutpunktsdata uppdateras i början av varje månad med nya IP-adresser och URL:er som publicerats 30 dagar i förväg. Det gör det möjligt för kunder som ännu inte har automatiserade uppdateringar att slutföra processerna innan nya anslutningar krävs. Slutpunkter kan också uppdateras under månaden om det behövs för att lösa stöd för eskalering, säkerhetstillbud och andra omedelbara driftskrav. De data som visas på den här sidan nedan skapas från de REST-baserade webbtjänsterna. Om du använder ett skript eller en nätverksenhet för att komma åt dessa data ska du gå direkt till Webbtjänst.
I slutpunktsdata nedan visar krav för anslutning från en användares dator till Office 365. Mer information om IP-adresser som används för nätverksanslutningar från Microsoft till ett kundnätverk, som ibland kallas hybrid- eller inkommande nätverksanslutningar, finns i Ytterligare slutpunkter.
Slutpunkterna grupperas i fyra tjänstområden som representerar de tre primära arbetsbelastningarna och en uppsättning gemensamma resurser. Grupperna kan användas för att associera trafikflöden med ett visst program, men med tanke på att funktioner ofta använder slutpunkter över flera arbetsbelastningar kan dessa grupper inte användas effektivt för att begränsa åtkomsten.
Data kolumnerna som visas är:
ID: Raden för ID-numret, som även kallas för en slutpunktsuppsättning. Detta ID är samma som returneras av webbtjänsten för slutpunktsuppsättningen.
Kategori: Visar om slutpunktsuppsättningen kategoriseras som Optimera, Tillåt eller Standard. I den här kolumnen visas även vilka slutpunktsuppsättningar som krävs för nätverksanslutningar. För slutpunktsuppsättningar som inte är nödvändiga för att ha nätverksanslutning tillhandahåller vi anteckningar i det här fältet för att ange vilka funktioner som skulle saknas om slutpunktsuppsättningen är blockerad. Om du undantar ett helt tjänstområde kräver inte slutpunktsuppsättningarna som anges som krav anslutning.
Du kan läsa mer om de här kategorierna och anvisningarna för hur du hanterar dem i Nya slutpunktskategorier för Office 365.
ER: Det här är Ja om slutpunktsuppsättningen stöds över Azure ExpressRoute med Office 365-väg-prefix. BGP-communityn som innehåller de väg-prefix som visas är justeras med tjänstområdet som visas. När ER är Nej, innebär det att ExpressRoute inte stöds för denna slutpunktsuppsättning.
Vissa vägar kan annonseras i mer än en BGP-community, vilket gör det möjligt för slutpunkter inom ett angivet IP-intervall att passera ER-kretsen, men stöds fortfarande inte. I samtliga fall bör värdet för en viss slutpunktsuppsättnings ER-kolumn respekteras.
Adresser: listar FQDN-namn eller domännamn med jokertecken och IP-adressintervall för slutpunktsuppsättningen. Observera att ett IP-adressintervall är i CIDR-format och kan innehålla många enskilda IP-adresser i det angivna nätverket.
Portar: Listar de TCP-eller UDP-portar som kombineras med ip-adresser i listan för att skapa nätverksslutpunkten. Du märker kanske att det finns dubbletter i IP-adressintervall där olika portar finns med i listan.
Obs!
Microsoft har påbörjat en långsiktig övergång till att tillhandahålla tjänster från cloud.microsoft-namnområdet för att förenkla slutpunkterna som hanteras av våra kunder. Om du följer befintlig vägledning för att tillåta åtkomst till nödvändiga slutpunkter enligt listan nedan krävs ingen ytterligare åtgärd från dig.
Exchange Online
ID | Kategori | ER | Adresser | Portar |
---|---|---|---|---|
1 | Optimera Obligatoriskt |
Ja | outlook.office.com, outlook.office365.com 13.107.6.152/31, 13.107.18.10/31, 13.107.128.0/22, 23.103.160.0/20, 40.96.0.0/13, 40.104.0.0/15, 52.96.0.0/14, 131.253.33.215/32, 132.245.0.0/16, 150.171.32.0/22, 204.79.197.215/32, 2603:1006::/40, 2603:1016::/36, 2603:1026::/36, 2603:1036::/36, 2603:1046::/36, 2603:1056::/36, 2620:1ec:4::152/128, 2620:1ec:4::153/128, 2620:1ec:c::10/128, 2620:1ec:c::11/128, 2620:1ec:d::10/128, 2620:1ec:d::11/128, 2620:1ec:8f0::/46, 2620:1ec:900::/46, 2620:1ec:a92::152/128, 2620:1ec:a92::153/128 |
TCP: 443, 80 UDP: 443 |
2 | Tillåt Valfritt Anteckningar: POP3, IMAP4, SMTP-klienttrafik |
Ja | *.outlook.office.com, outlook.office365.com, smtp.office365.com 13.107.6.152/31, 13.107.18.10/31, 13.107.128.0/22, 23.103.160.0/20, 40.96.0.0/13, 40.104.0.0/15, 52.96.0.0/14, 131.253.33.215/32, 132.245.0.0/16, 150.171.32.0/22, 204.79.197.215/32, 2603:1006::/40, 2603:1016::/36, 2603:1026::/36, 2603:1036::/36, 2603:1046::/36, 2603:1056::/36, 2620:1ec:4::152/128, 2620:1ec:4::153/128, 2620:1ec:c::10/128, 2620:1ec:c::11/128, 2620:1ec:d::10/128, 2620:1ec:d::11/128, 2620:1ec:8f0::/46, 2620:1ec:900::/46, 2620:1ec:a92::152/128, 2620:1ec:a92::153/128 |
TCP: 587, 993, 995, 143 |
8 | Standard Obligatoriskt |
Nej | *.outlook.com, autodiscover.<tenant>.onmicrosoft.com |
TCP: 443, 80 |
9 | Tillåt Obligatoriskt |
Ja | *.protection.outlook.com 40.92.0.0/15, 40.107.0.0/16, 52.100.0.0/14, 52.238.78.88/32, 104.47.0.0/17, 2a01:111:f400::/48, 2a01:111:f403::/48 |
TCP: 443 |
10 | Tillåt Obligatoriskt |
Ja | *.mail.protection.outlook.com 40.92.0.0/15, 40.107.0.0/16, 52.100.0.0/14, 104.47.0.0/17, 2a01:111:f400::/48, 2a01:111:f403::/48 |
TCP: 25 |
SharePoint Online och OneDrive för företag
ID | Kategori | ER | Adresser | Portar |
---|---|---|---|---|
31 | Optimera Obligatoriskt |
Ja | *.sharepoint.com 13.107.136.0/22, 40.108.128.0/17, 52.104.0.0/14, 104.146.128.0/17, 150.171.40.0/22, 2603:1061:1300::/40, 2620:1ec:8f8::/46, 2620:1ec:908::/46, 2a01:111:f402::/48 |
TCP: 443, 80 |
32 | Standard Valfritt Anmärkningar: OneDrive för företag: support, telemetri, API: er och inbäddade e-postlänkar |
Nej | ssw.live.com, storage.live.com |
TCP: 443 |
33 | Standard Valfritt Anmärkningar: SharePoint Hybrid Search – Endpoint till SearchContentService där hybridroboten matar dokument |
Nej | *.search.production.apac.trafficmanager.net, *.search.production.emea.trafficmanager.net, *.search.production.us.trafficmanager.net |
TCP: 443 |
35 | Standard Obligatoriskt |
Nej | *.wns.windows.com, admin.onedrive.com, officeclient.microsoft.com |
TCP: 443, 80 |
36 | Standard Obligatoriskt |
Nej | g.live.com, oneclient.sfx.ms |
TCP: 443, 80 |
37 | Standard Obligatoriskt |
Nej | *.sharepointonline.com, spoprod-a.akamaihd.net |
TCP: 443, 80 |
39 | Standard Obligatoriskt |
Nej | *.svc.ms |
TCP: 443, 80 |
Skype för företag Online och Microsoft Teams
ID | Kategori | ER | Adresser | Portar |
---|---|---|---|---|
11 | Optimera Obligatoriskt |
Ja | 13.107.64.0/18, 52.112.0.0/14, 52.122.0.0/15, 2603:1063::/39 |
UDP: 3478, 3479, 3480, 3481 |
12 | Tillåt Obligatoriskt |
Ja | *.lync.com, *.teams.microsoft.com, teams.microsoft.com 13.107.64.0/18, 52.112.0.0/14, 52.122.0.0/15, 52.238.119.141/32, 52.244.160.207/32, 2603:1027::/48, 2603:1037::/48, 2603:1047::/48, 2603:1057::/48, 2603:1063::/39, 2620:1ec:6::/48, 2620:1ec:40::/42 |
TCP: 443, 80 |
13 | Tillåt Obligatoriskt |
Ja | *.broadcast.skype.com, broadcast.skype.com 13.107.64.0/18, 52.112.0.0/14, 52.122.0.0/15, 52.238.119.141/32, 52.244.160.207/32, 2603:1027::/48, 2603:1037::/48, 2603:1047::/48, 2603:1057::/48, 2603:1063::/39, 2620:1ec:6::/48, 2620:1ec:40::/42 |
TCP: 443 |
15 | Standard Obligatoriskt |
Nej | *.sfbassets.com |
TCP: 443, 80 |
16 | Standard Obligatoriskt |
Nej | *.keydelivery.mediaservices.windows.net, *.streaming.mediaservices.windows.net, mlccdn.blob.core.windows.net |
TCP: 443 |
17 | Standard Obligatoriskt |
Nej | aka.ms |
TCP: 443 |
18 | Standard Valfritt Anmärkningar: Federation med Skype och offentlig IM-anslutning: Hämtning av kontaktbild |
Nej | *.users.storage.live.com |
TCP: 443 |
19 | Standard Valfritt Anmärkningar: Gäller endast de som distribuerar konferensrumssystemen |
Nej | *.adl.windows.com |
TCP: 443, 80 |
22 | Tillåt Valfritt Anmärkningar: Teams: Messaging interop med Skype for Business |
Ja | *.skypeforbusiness.com 13.107.64.0/18, 52.112.0.0/14, 52.122.0.0/15, 52.238.119.141/32, 52.244.160.207/32, 2603:1027::/48, 2603:1037::/48, 2603:1047::/48, 2603:1057::/48, 2603:1063::/39, 2620:1ec:6::/48, 2620:1ec:40::/42 |
TCP: 443 |
27 | Standard Obligatoriskt |
Nej | *.mstea.ms, *.secure.skypeassets.com, mlccdnprod.azureedge.net |
TCP: 443 |
127 | Standard Obligatoriskt |
Nej | *.skype.com |
TCP: 443, 80 |
167 | Standard Obligatoriskt |
Nej | *.ecdn.microsoft.com |
TCP: 443 |
180 | Standard Obligatoriskt |
Nej | compass-ssl.microsoft.com |
TCP: 443 |
Microsoft 365 Common och Office Online
ID | Kategori | ER | Adresser | Portar |
---|---|---|---|---|
41 | Standard Valfritt Anmärkningar: Microsoft Stream |
Nej | *.microsoftstream.com |
TCP: 443 |
43 | Standard Valfritt Anmärkningar: Integrering av Microsoft Stream från 3:e part (inklusive CDN: er) |
Nej | nps.onyx.azure.net |
TCP: 443 |
44 | Standard Valfritt Anmärkningar: Microsoft Stream – autentiserad |
Nej | *.azureedge.net, *.media.azure.net, *.streaming.mediaservices.windows.net |
TCP: 443 |
45 | Standard Valfritt Anmärkningar: Microsoft Stream |
Nej | *.keydelivery.mediaservices.windows.net |
TCP: 443 |
46 | Tillåt Obligatoriskt |
Ja | *.officeapps.live.com, *.online.office.com, office.live.com 13.107.6.171/32, 13.107.18.15/32, 13.107.140.6/32, 52.108.0.0/14, 52.244.37.168/32, 2603:1063:2000::/38, 2620:1ec:c::15/128, 2620:1ec:8fc::6/128, 2620:1ec:a92::171/128, 2a01:111:f100:2000::a83e:3019/128, 2a01:111:f100:2002::8975:2d79/128, 2a01:111:f100:2002::8975:2da8/128, 2a01:111:f100:7000::6fdd:6cd5/128, 2a01:111:f100:a004::bfeb:88cf/128 |
TCP: 443, 80 |
47 | Standard Obligatoriskt |
Nej | *.office.net |
TCP: 443, 80 |
49 | Standard Obligatoriskt |
Nej | *.onenote.com |
TCP: 443 |
50 | Standard Valfritt Anmärkningar: OneNote anteckningsböcker (jokertecken) |
Nej | *.microsoft.com |
TCP: 443 |
51 | Standard Obligatoriskt |
Nej | *cdn.onenote.net |
TCP: 443 |
53 | Standard Obligatoriskt |
Nej | ajax.aspnetcdn.com, apis.live.net, officeapps.live.com, www.onedrive.com |
TCP: 443 |
56 | Tillåt Obligatoriskt |
Ja | *.auth.microsoft.com, *.msftidentity.com, *.msidentity.com, account.activedirectory.windowsazure.com, accounts.accesscontrol.windows.net, adminwebservice.microsoftonline.com, api.passwordreset.microsoftonline.com, autologon.microsoftazuread-sso.com, becws.microsoftonline.com, ccs.login.microsoftonline.com, clientconfig.microsoftonline-p.net, companymanager.microsoftonline.com, device.login.microsoftonline.com, graph.microsoft.com, graph.windows.net, login.microsoft.com, login.microsoftonline.com, login.microsoftonline-p.com, login.windows.net, logincert.microsoftonline.com, loginex.microsoftonline.com, login-us.microsoftonline.com, nexus.microsoftonline-p.com, passwordreset.microsoftonline.com, provisioningapi.microsoftonline.com 20.20.32.0/19, 20.190.128.0/18, 20.231.128.0/19, 40.126.0.0/18, 2603:1006:2000::/48, 2603:1007:200::/48, 2603:1016:1400::/48, 2603:1017::/48, 2603:1026:3000::/48, 2603:1027:1::/48, 2603:1036:3000::/48, 2603:1037:1::/48, 2603:1046:2000::/48, 2603:1047:1::/48, 2603:1056:2000::/48, 2603:1057:2::/48 |
TCP: 443, 80 |
59 | Standard Obligatoriskt |
Nej | *.hip.live.com, *.microsoftonline.com, *.microsoftonline-p.com, *.msauth.net, *.msauthimages.net, *.msecnd.net, *.msftauth.net, *.msftauthimages.net, *.phonefactor.net, enterpriseregistration.windows.net, policykeyservice.dc.ad.msft.net |
TCP: 443, 80 |
64 | Tillåt Obligatoriskt |
Ja | *.compliance.microsoft.com, *.protection.office.com, *.security.microsoft.com, compliance.microsoft.com, defender.microsoft.com, protection.office.com, security.microsoft.com 13.107.6.192/32, 13.107.9.192/32, 52.108.0.0/14, 2620:1ec:4::192/128, 2620:1ec:a92::192/128 |
TCP: 443 |
66 | Standard Obligatoriskt |
Nej | *.portal.cloudappsecurity.com |
TCP: 443 |
67 | Standard Valfritt Anmärkningar: Security and Compliance Center eDiscovery export |
Nej | *.blob.core.windows.net |
TCP: 443 |
68 | Standard Valfritt Anmärkningar: Portal och delad: 3:e parts kontorsintegration. (inklusive CDN: er) |
Nej | firstpartyapps.oaspapps.com, prod.firstpartyapps.oaspapps.com.akadns.net, telemetryservice.firstpartyapps.oaspapps.com, wus-firstpartyapps.oaspapps.com |
TCP: 443 |
69 | Standard Obligatoriskt |
Nej | *.aria.microsoft.com, *.events.data.microsoft.com |
TCP: 443 |
70 | Standard Obligatoriskt |
Nej | *.o365weve.com, amp.azure.net, appsforoffice.microsoft.com, assets.onestore.ms, auth.gfx.ms, c1.microsoft.com, dgps.support.microsoft.com, docs.microsoft.com, msdn.microsoft.com, platform.linkedin.com, prod.msocdn.com, shellprod.msocdn.com, support.microsoft.com, technet.microsoft.com |
TCP: 443 |
71 | Standard Obligatoriskt |
Nej | *.office365.com |
TCP: 443, 80 |
72 | Standard Valfritt Anmärkningar: Azure Rights Management (RMS) med Office 2010-klienter |
Nej | *.cloudapp.net |
TCP: 443 |
73 | Standard Obligatoriskt |
Nej | *.aadrm.com, *.azurerms.com, *.informationprotection.azure.com, ecn.dev.virtualearth.net, informationprotection.hosting.portal.azure.net |
TCP: 443 |
75 | Standard Valfritt Anmärkningar: Graph.windows.net, Office 365 Management Pack för Operations Manager, SecureScore, Azure AD Device Registration, Forms, StaffHub, Application Insights, captcha services |
Nej | *.sharepointonline.com, dc.services.visualstudio.com, mem.gfx.ms, staffhub.ms |
TCP: 443 |
78 | Standard Valfritt Anmärkningar: Vissa Office 365-funktioner kräver slutpunkter inom dessa domäner (inklusive CDN: er). Många specifika fullständiga domännamn inom dessa jokertecken har publicerats nyligen. Vi arbetar för att antingen ta bort eller bättre förklara våra riktlinjer för dessa jokertecken. |
Nej | *.microsoft.com, *.msocdn.com, *.onmicrosoft.com |
TCP: 443, 80 |
79 | Standard Obligatoriskt |
Nej | o15.officeredir.microsoft.com, officepreviewredir.microsoft.com, officeredir.microsoft.com, r.office.microsoft.com |
TCP: 443, 80 |
83 | Standard Obligatoriskt |
Nej | activation.sls.microsoft.com |
TCP: 443 |
84 | Standard Obligatoriskt |
Nej | crl.microsoft.com |
TCP: 443, 80 |
86 | Standard Obligatoriskt |
Nej | office15client.microsoft.com, officeclient.microsoft.com |
TCP: 443 |
89 | Standard Obligatoriskt |
Nej | go.microsoft.com |
TCP: 443, 80 |
91 | Standard Obligatoriskt |
Nej | ajax.aspnetcdn.com, cdn.odc.officeapps.live.com |
TCP: 443, 80 |
92 | Standard Obligatoriskt |
Nej | officecdn.microsoft.com, officecdn.microsoft.com.edgesuite.net |
TCP: 443, 80 |
93 | Standard Valfritt Anmärkningar: ProPlus: extra URL: er |
Nej | *.virtualearth.net, c.bing.net, excelbingmap.firstpartyapps.oaspapps.com, ocos-office365-s2s.msedge.net, peoplegraph.firstpartyapps.oaspapps.com, tse1.mm.bing.net, wikipedia.firstpartyapps.oaspapps.com, www.bing.com |
TCP: 443, 80 |
95 | Standard Valfritt Anmärkningar: Outlook för Android och iOS |
Nej | *.acompli.net, *.outlookmobile.com |
TCP: 443 |
96 | Standard Valfritt Anmärkningar: Outlook för Android och iOS: Autentisering |
Nej | login.windows-ppe.net |
TCP: 443 |
97 | Standard Valfritt Anmärkningar: Outlook för Android och iOS: Integration av Consumer Outlook.com och OneDrive |
Nej | account.live.com, login.live.com |
TCP: 443 |
105 | Standard Valfritt Anmärkningar: Outlook för Android och iOS: Outlook Sekretess |
Nej | www.acompli.com |
TCP: 443 |
114 | Standard Valfritt Anmärkningar: Office Mobile URL:er |
Nej | *.appex.bing.com, *.appex-rf.msn.com, c.bing.com, c.live.com, d.docs.live.net, directory.services.live.com, docs.live.net, partnerservices.getmicrosoftkey.com, signup.live.com |
TCP: 443, 80 |
116 | Standard Valfritt Anmärkningar: Office för iPad-URL: er |
Nej | account.live.com, auth.gfx.ms, login.live.com |
TCP: 443, 80 |
117 | Standard Valfritt Anmärkningar: Yammer |
Nej | *.yammer.com, *.yammerusercontent.com |
TCP: 443 |
118 | Standard Valfritt Anmärkningar: Yammer CDN |
Nej | *.assets-yammer.com |
TCP: 443 |
121 | Standard Valfritt Anmärkningar: Planner: extra URL: er |
Nej | www.outlook.com |
TCP: 443, 80 |
122 | Standard Valfritt Anmärkningar: Sway CDN: er |
Nej | eus-www.sway-cdn.com, eus-www.sway-extensions.com, wus-www.sway-cdn.com, wus-www.sway-extensions.com |
TCP: 443 |
124 | Standard Valfritt Anmärkningar: Sway |
Nej | sway.com, www.sway.com |
TCP: 443 |
125 | Standard Obligatoriskt |
Nej | *.entrust.net, *.geotrust.com, *.omniroot.com, *.public-trust.com, *.symcb.com, *.symcd.com, *.verisign.com, *.verisign.net, apps.identrust.com, cacerts.digicert.com, cert.int-x3.letsencrypt.org, crl.globalsign.com, crl.globalsign.net, crl.identrust.com, crl3.digicert.com, crl4.digicert.com, isrg.trustid.ocsp.identrust.com, mscrl.microsoft.com, ocsp.digicert.com, ocsp.globalsign.com, ocsp.msocsp.com, ocsp2.globalsign.com, ocspx.digicert.com, secure.globalsign.com, www.digicert.com, www.microsoft.com |
TCP: 443, 80 |
126 | Standard Valfritt Anmärkningar: Anslutning till taltjänsten krävs för Office Dictation-funktioner. Om anslutning inte är tillåten kommer diktation att inaktiveras. |
Nej | officespeech.platform.bing.com |
TCP: 443 |
147 | Standard Obligatoriskt |
Nej | *.office.com, www.microsoft365.com |
TCP: 443, 80 |
152 | Standard Valfritt Anteckningar: Dessa slutpunkter möjliggör Office Scripts-funktioner i Office-klienter som är tillgängliga via fliken Automatisera. Den här funktionen kan också inaktiveras via Office 365 Admin-portalen. |
Nej | *.microsoftusercontent.com |
TCP: 443 |
153 | Standard Obligatoriskt |
Nej | *.azure-apim.net, *.flow.microsoft.com, *.powerapps.com, *.powerautomate.com |
TCP: 443 |
156 | Standard Obligatoriskt |
Nej | *.activity.windows.com, activity.windows.com |
TCP: 443 |
157 | Standard Obligatoriskt |
Nej | ocsp.int-x3.letsencrypt.org |
TCP: 80 |
158 | Standard Obligatoriskt |
Nej | *.cortana.ai |
TCP: 443 |
159 | Standard Obligatoriskt |
Nej | admin.microsoft.com |
TCP: 443, 80 |
160 | Standard Obligatoriskt |
Nej | cdn.odc.officeapps.live.com, cdn.uci.officeapps.live.com |
TCP: 443, 80 |
184 | Standard Obligatoriskt |
Nej | *.cloud.microsoft |
TCP: 443, 80 |
Obs!
Rekommendationer om IP- och URL-adresser för Yammer finns i Vi rekommenderar inte att du använder hårdkodade IP-adresser för Yammer på Yammer-bloggen.
Relaterade ämnen
Ytterligare slutpunkter ingår inte i IP-adressen och URL-webbtjänsten för Office 365
Hantera Office 365-slutpunkter
Allmänna Microsoft Stream-slutpunkter
Övervaka Microsoft 365 anslutning
Microsoft Azure IP-intervall och servicetaggar – offentligt moln
Microsoft Azure IP-intervall och servicetaggar – USA: s regeringsmoln
Microsoft Azure IP-intervall och servicetaggar – moln i Kina