Microsoft 365 美国政府 DoD 终结点

适用范围：Microsoft 365 管理

Microsoft 365 需要连接到 Internet。 以下终结点应仅可供使用 Microsoft 365 美国政府 DoD 计划的客户访问。

Microsoft 365 终结点：全球 (包括 GCC) | Microsoft 365 由 21 Vianet | Microsoft365 美国政府 DoD | Microsoft 365 美国政府 GCC High 运营

****

备注	下载
上次更新时间： 2023/10/30 - 更改日志订阅	下载：JSON 格式的完整列表

从 管理 Microsoft 365 终结点 开始，了解有关使用此数据管理网络连接的建议。 在每月开始时，以活动前 30 天发布的新 IP 地址和 URL 按需更新终结点数据。 这样，尚未进行自动更新的客户就可以在需要新连接之前完成其流程。 如果需要解决支持升级、安全事故或其他紧急操作需求，也可在当月更新终结点。 此页下方显示的数据全部基于 REST 的 web 服务生成。 如果使用脚本或网络设备访问此数据，则应直接转到 Web 服务 。

以下终结点数据列出了从用户计算机到 Microsoft 365 的连接要求。 它不包括从 Microsoft 到客户网络的网络连接，有时称为混合或入站网络连接。 有关详细信息，请参阅 Web 服务中未包含的其他终结点。

终结点分为四个服务区域。 前三个服务区域可单独选择进行连接。 第四个服务区域是一个常见的依赖项（称为 Microsoft 365 Common 和 Office），并且必须始终具有网络连接。

显示的数据列是：

• ID：行的 ID 号，也称为终结点集。 此 ID 与终结点集的 Web 服务返回的 ID 相同。

• 类别：显示终结点集是分类为“优化”、“允许”还是“默认”。 可以在 上阅读有关这些类别及其管理 https://aka.ms/pnc指南的信息。 此列还列出了需要哪些终结点集才能建立网络连接。 对于不需要具有网络连接的终结点集，我们在此字段中提供注释，以指示如果阻止终结点集，将缺少哪些功能。 如果排除整个服务区域，则列为必需终结点集不需要连接。

• ER：如果终结点集受 Microsoft 365 路由前缀的 Azure ExpressRoute 支持，则为 “是 ”。 包含显示的路由前缀的 BGP 社区与列出的服务区域一致。 当 ER 为 “否”时，这意味着此终结点集不支持 ExpressRoute。 但是，不应假定 ER 为 No 的终结点集不会播发路由。 如果计划使用 Microsoft Entra Connect，请阅读特殊注意事项部分，确保具有适当的Microsoft Entra Connect 配置。

• 地址：Lists终结点集的 FQDN 或通配符域名和 IP 地址范围。 请注意，IP 地址范围采用 CIDR 格式，可能包含指定网络中的许多单独的 IP 地址。

• 端口：Lists与地址组合构成网络终结点的 TCP 或 UDP 端口。 你可能会注意到，IP 地址范围中列出了不同端口的一些重复项。

Exchange Online

ID	类别	ER	Addresses	端口
1	优化 必填	是	outlook-dod.office365.us, webmail.apps.mil 20.35.192.0/20, 40.66.24.0/21, 2001:489a:2200:500::/56, 2001:489a:2200:700::/56	TCP：443、80
4	默认 必填	是	outlook-dod.office365.us, webmail.apps.mil	TCP：143、25、587、993、995
5	默认 必填	是	attachments-dod.office365-net.us, autodiscover.<tenant>.mail.onmicrosoft.com, autodiscover.<tenant>.mail.onmicrosoft.us, autodiscover.<tenant>.onmicrosoft.com, autodiscover.<tenant>.onmicrosoft.us, autodiscover-s-dod.office365.us	TCP：443、80
6	允许 必填	是	*.protection.apps.mil, *.protection.office365.us 23.103.191.0/24, 23.103.199.0/25, 23.103.204.0/22, 2001:489a:2202::/62, 2001:489a:2202:8::/62, 2001:489a:2202:2000::/63	TCP：25、443
34	默认 必填	否	admin.exchange.apps.mil	TCP：443

SharePoint Online 和 OneDrive for Business

ID	类别	ER	Addresses	端口
9	优化 必填	是	*.dps.mil, *.sharepoint-mil.us 20.34.12.0/22, 104.212.48.0/23, 2001:489a:2204::/63, 2001:489a:2204:c00::/54	TCP：443、80
10	默认 必填	否	*.wns.windows.com, g.live.com, oneclient.sfx.ms	TCP：443、80
19	允许 必填	是	*.od.apps.mil, od.apps.mil	TCP：443、80
20	默认 必填	否	*.svc.ms, az741266.vo.msecnd.net, spoprod-a.akamaihd.net, static.sharepointonline.com	TCP：443、80

Skype for Business Online 和 Microsoft Teams

ID	类别	ER	Addresses	端口
7	优化 必填	是	*.dod.teams.microsoft.us, *.online.dod.skypeforbusiness.us, dod.teams.microsoft.us 52.127.64.0/21, 52.180.249.148/32, 52.181.166.119/32, 52.181.167.43/32, 104.212.32.0/22, 104.212.60.0/23, 195.134.240.0/22, 2001:489a:2250::/44	TCP：443 UDP：3478、3479、3480、3481
21	默认 必填	否	dodteamsapuiwebcontent.blob.core.usgovcloudapi.net, msteamsstatics.blob.core.usgovcloudapi.net, statics.teams.microsoft.com	TCP：443
22	允许 必填	是	endpoint1-proddodcecompsvc-dodc.streaming.media.usgovcloudapi.net, endpoint1-proddodeacompsvc-dode.streaming.media.usgovcloudapi.net 52.181.167.113/32, 52.182.52.226/32, 2001:489a:2250::/44	TCP：443

Microsoft 365 Common 和 Office Online

ID	类别	ER	Addresses	端口
11	允许 必填	是	*.dod.online.office365.us 52.127.80.0/23, 2001:489a:2208:8000::/49	TCP：443
12	默认 必填	否	*.office365.us	TCP：443、80
13	允许 必填	是	*.auth.microsoft.us, *.gov.us.microsoftonline.com, dod-graph.microsoft.us, graph.microsoftazure.us, login.microsoftonline.us 20.140.232.0/23, 52.126.194.0/23, 2001:489a:3500::/50	TCP：443
14	默认 必填	否	*.msauth.net, *.msauthimages.us, *.msftauth.net, *.msftauthimages.us, clientconfig.microsoftonline-p.net, graph.windows.net, login.microsoftonline.com, login.microsoftonline-p.com, login.windows.net, loginex.microsoftonline.com, login-us.microsoftonline.com, mscrl.microsoft.com, nexus.microsoftonline-p.com, secure.aadcdn.microsoftonline-p.com	TCP：443
15	允许 必填	是	portal.apps.mil, reports.apps.mil, webshell.dodsuite.office365.us, www.ohome.apps.mil 52.127.72.42/32, 52.127.76.42/32, 52.180.251.166/32, 52.181.24.112/32, 52.181.160.113/32, 52.182.24.200/32, 52.182.54.237/32	TCP：443
16	允许 必填	是	*.osi.apps.mil, dod.loki.office365.us 52.127.72.0/21, 2001:489a:2206::/48	TCP：443
17	默认 必填	否	activation.sls.microsoft.com, crl.microsoft.com, go.microsoft.com, insertmedia.bing.office.net, ocsa.officeapps.live.com, ocsredir.officeapps.live.com, ocws.officeapps.live.com, office15client.microsoft.com, officecdn.microsoft.com, officecdn.microsoft.com.edgesuite.net, officepreviewredir.microsoft.com, officeredir.microsoft.com, ols.officeapps.live.com, r.office.microsoft.com	TCP：443、80
18	默认 必填	否	cdn.odc.officeapps.live.com, mrodevicemgr.officeapps.live.com, odc.officeapps.live.com, officeclient.microsoft.com	TCP：443、80
24	默认值 必填	否	lpcres.delve.office.com	TCP：443
25	默认 必填	否	*.cdn.office.net	TCP：443
26	允许 必填	是	*.compliance.apps.mil, *.security.apps.mil, compliance.apps.mil, scc.protection.apps.mil, security.apps.mil 23.103.204.0/22, 52.127.72.0/21	TCP：443、80
28	默认 必填	否	activity.windows.com, dod.activity.windows.us	TCP：443
29	默认 必填	否	dod-mtis.cortana.ai	TCP：443
30	默认 必填	否	*.aadrm.us, *.informationprotection.azure.us	TCP：443
31	默认 必填	否	pf.events.data.microsoft.com, pf.pipe.aria.microsoft.com	TCP：443、80
32	默认 必填	否	config.apps.mil	TCP：443

关于此表的注释：

• 安全与合规中心 (SCC) 为 Microsoft 365 提供 Azure ExpressRoute 支持。 这同样适用于通过 SCC 公开的许多功能，例如报告、审核、电子数据展示 (Premium) 、统一 DLP 和数据治理。 PST 导入和电子数据展示导出这两个特定功能目前不支持仅包含 Microsoft 365 路由筛选器的 Azure ExpressRoute，因为其依赖于Azure Blob 存储。 若要使用这些功能，需要使用任何受支持的 Azure 连接选项（包括 Internet 连接或具有 Azure 公共路由筛选器的 Azure ExpressRoute）来Azure Blob 存储单独的连接。 必须评估是否为这两个功能建立此类连接。 Microsoft 365 信息保护团队已意识到这一限制，并正积极努力为 Microsoft 365 提供 Azure ExpressRoute 支持，仅限于这两种功能的 Microsoft 365 路由筛选器。

• Microsoft 365 企业应用版还有其他可选终结点，这些终结点未列出，用户无需启动Microsoft 365 企业应用版应用程序和编辑文档。 可选终结点托管在 Microsoft 数据中心，不会处理、传输或存储客户数据。 建议将这些终结点的用户连接定向到默认的 Internet 出口外围。