由世纪互联运营的 Microsoft 365的 URL 和 IP 地址范围

适用范围：由世纪互联运营的 Microsoft 365 - 小型企业管理员版、由世纪互联运营的 Microsoft 365 - 管理员

摘要：以下终结点 (FQDN、端口、URL、IPv4 和 IPv6 前缀) 适用于由 21 Vianet 运营的 Microsoft 365，旨在仅使用这些计划向组织提供生产力服务。

Microsoft 365 终结点：全球 (包括 GCC) | Microsoft 365 由 21 Vianet | Microsoft365 美国政府 DoD | Microsoft 365 美国政府 GCC High 运营 |

上次更新时间： 2024/03/29 - 更改日志订阅

下载：一个 JSON 格式列表中的所有必需和可选目标。

从 管理 Microsoft 365 终结点 开始，了解有关使用此数据管理网络连接的建议。 在每月开始时，以活动前 30 天发布的新 IP 地址和 URL 按需更新终结点数据。 这允许尚未进行自动更新的客户在需要新连接之前完成其流程。 如果需要解决支持升级、安全事故或其他紧急操作需求，也可在当月更新终结点。 此页下方显示的数据全部基于 REST 的 web 服务生成。 如果使用脚本或网络设备访问此数据，则应直接转到 Web 服务 。

以下终结点数据列出了从用户计算机到 Microsoft 365 的连接要求。 它不包括从 Microsoft 到客户网络的网络连接，有时称为混合或入站网络连接。

终结点分为四个服务区域。 前三个服务区域可单独选择进行连接。 第四个服务区域是一个常见的依赖项（称为 Microsoft 365 Common 和 Office），并且必须始终具有网络连接。

显示的数据列是：

• ID：行的 ID 号，也称为终结点集。 此 ID 与终结点集的 Web 服务返回的 ID 相同。

• 类别：显示终结点集是分类为“优化”、“允许”还是“默认”。 可以在 上阅读有关这些类别及其管理 https://aka.ms/pnc指南的信息。 此列还列出了需要哪些终结点集才能建立网络连接。 对于不需要具有网络连接的终结点集，我们在此字段中提供注释，以指示如果阻止终结点集，将缺少哪些功能。 如果排除整个服务区域，则列为必需终结点集不需要连接。

• ER：如果终结点集受 Microsoft 365 路由前缀的 Azure ExpressRoute 支持，则为 “是 ”。 包含显示的路由前缀的 BGP 社区与列出的服务区域一致。 当 ER 为 “否”时，这意味着此终结点集不支持 ExpressRoute。 但是，不应假定 ER 为 No 的终结点集不会播发路由。

• 地址：Lists终结点集的 FQDN 或通配符域名和 IP 地址范围。 请注意，IP 地址范围采用 CIDR 格式，可能包含指定网络中的许多单独的 IP 地址。

• 端口：Lists与地址组合构成网络终结点的 TCP 或 UDP 端口。 你可能会注意到，IP 地址范围中列出了不同端口的一些重复项。

Exchange Online

ID	类别	ER	Addresses	端口
1	优化 必填	否	partner.outlook.cn 40.73.132.0/24, 40.73.164.128/25, 40.73.165.0/26, 42.159.40.0/24, 42.159.44.0/22, 42.159.163.128/25, 42.159.165.0/24, 42.159.172.0/22, 2406:e500:4010::/48, 2406:e500:4030::/53, 2406:e500:4030:800::/54, 2406:e500:4040::/53, 2406:e500:4040:800::/54, 2406:e500:4040:1000::/54, 2406:e500:4040:1400::/54, 2406:e500:4110::/48, 2406:e500:4210::/48, 2406:e500:4310::/48	TCP：443、80
2	允许 必填	否	*.protection.partner.outlook.cn 42.159.33.192/27, 42.159.36.0/24, 42.159.161.192/27, 42.159.164.0/24, 139.219.16.0/27, 139.219.17.0/24, 139.219.24.0/22, 139.219.145.0/27, 139.219.146.0/24, 139.219.156.0/22, 2406:e500:4420::/43, 2406:e500:4440::/43, 2406:e500:c020::/44, 2406:e500:c120::/44	TCP： 25、443、53、80
12	默认 必填	否	*.partner.outlook.cn, attachments.office365-net.cn	TCP：443、80
20	允许 必填	否	*.partner.outlook.cn 40.73.132.0/24, 40.73.164.128/25, 40.73.165.0/26, 42.159.40.0/24, 42.159.44.0/22, 42.159.163.128/25, 42.159.165.0/24, 42.159.172.0/22, 2406:e500:4010::/48, 2406:e500:4030::/53, 2406:e500:4030:800::/54, 2406:e500:4040::/53, 2406:e500:4040:800::/54, 2406:e500:4040:1000::/54, 2406:e500:4040:1400::/54, 2406:e500:4110::/48, 2406:e500:4210::/48, 2406:e500:4310::/48	TCP： 587、993、995

SharePoint Online 和 OneDrive for Business

ID	类别	ER	Addresses	端口
4	允许 必填	否	*.sharepoint.cn 40.73.129.0/24, 40.73.161.0/24, 42.159.38.0/23, 2406:e500:4600::/39	TCP：443、80
21	默认 必填	否	*.wns.windows.com	TCP：443、80

Skype for Business Online 和 Microsoft Teams

ID	类别	ER	Addresses	端口
3	优化 必填	否	42.159.34.32/27, 42.159.34.64/27, 42.159.34.96/28, 42.159.162.32/27, 42.159.162.64/27, 42.159.162.96/28, 159.27.160.0/21, 2406:e500:4a00::/39	UDP： 3479、3480、3481、3478
19	允许 必填	否	*.partner.lync.cn, *.teams.microsoftonline.cn, teams.microsoftonline.cn 40.72.124.128/28, 42.159.34.32/27, 42.159.34.64/27, 42.159.34.96/28, 42.159.162.32/27, 42.159.162.64/27, 42.159.162.96/28, 159.27.160.0/21, 2406:e500:4a00::/39	TCP：443、80

Microsoft 365 Common 和 Office Online

ID	类别	ER	Addresses	端口
7	允许 必填	否	*.azure-mobile.cn, *.chinacloud-mobile.cn, *.chinacloudapi.cn, *.chinacloudapp.cn, *.chinacloudsites.cn, *.partner.microsoftonline-m-i.net.cn, *.partner.microsoftonline-m.net.cn, *.partner.microsoftonline-p.net.cn, *.partner.officewebapps.cn, *.windowsazure.cn, portal.partner.microsoftonline.cdnsvc.com, r4.partner.outlook.cn 23.236.126.0/24, 40.73.240.0/24, 40.73.242.0/24, 58.68.168.0/24, 112.25.33.0/24, 123.150.49.0/24, 125.65.247.0/24, 171.107.84.0/24, 180.210.232.0/24, 180.210.234.0/24, 209.177.86.0/24, 209.177.90.0/24, 209.177.94.0/24, 222.161.226.0/24, 2406:e500:4900::/48	TCP：443、80
8	允许 必填	否	*.onmschina.cn, *.partner.microsoftonline-i.net.cn, *.partner.microsoftonline.net.cn 101.28.252.0/24, 115.231.150.0/24, 123.235.32.0/24, 171.111.154.0/24, 175.6.10.0/24, 180.210.229.0/24, 211.90.28.0/24	TCP：443、80
9	允许 必填	否	*.partner.microsoftonline-p.cn 182.50.87.0/24	TCP：443、80
10	允许 必填	否	*.partner.microsoftonline.cn 103.9.8.0/22	TCP：443、80
11	默认 必填	否	activation.sls.microsoft.com, crl.microsoft.com, odc.officeapps.live.com, officecdn.microsoft.com, officeclient.microsoft.com	TCP：443、80
13	默认 必填	否	*.msauth.cn, *.msauthimages.cn, *.msftauth.cn, *.msftauthimages.cn, login.microsoftonline.com	TCP：443、80
15	默认 必填	否	loki.office365.cn	TCP：443
16	默认 必填	否	*.cdn.office.net, shellprod.msocdn.com	TCP：443
17	允许 必填	否	*.auth.microsoft.cn, login.partner.microsoftonline.cn, microsoftgraph.chinacloudapi.cn 40.72.70.0/23, 52.130.2.32/27, 52.130.3.64/27, 52.130.17.192/27, 52.130.18.32/27, 2406:e500:5500::/48	TCP：443、80
18	默认 可选 笔记：如果使用Exchange Online，请遵循 *.protection.partner.outlook.cn 的“允许”类别指南	否	*.aadrm.cn, *.protection.partner.outlook.cn	TCP：443
22	默认 必填	否	*.partner.office365.cn	TCP：443、80
23	默认 必填	否	*.microsoftonline.cn	TCP：443、80