有关传递优化的常见问题解答

一般问题

哪些传递优化设置可用?

有许多不同的传递优化 设置 可用。 通过这些设置,可以通过对带宽、一天中的时间等进行控制,有效地管理环境中使用传递优化的方式。

传递优化是否适用于 WSUS?

是。 设备从 WSUS 服务器获取更新有效负载,但在与传递优化云服务通信以协调时也必须具有 Internet 连接。

传递优化如何启动下载?

仅当与传递优化集成的应用程序或服务开始下载时,传递优化才会启动。 例如,Microsoft Edge 浏览器。 有关传递优化调用方的详细信息,请参阅 传递优化支持的下载内容的类型

传递优化是从 IP 地址直接在我的设备上下载 Windows 内容,这是否预期?

当传递优化从 Internet 服务提供商托管的 Microsoft 连接缓存 服务器下载时,下载内容将直接从该服务器的 IP 地址拉取。 如果 Microsoft Connected 缓存不可用,下载将无缝回退到 CDN。 传递优化对等将并行使用(如果可用)。

如何实现关闭传递优化?

传递优化是 Microsoft 的大多数内容提供商使用的 HTTP 下载器。 当设备配置为使用传递优化对等互连 (默认) 时,它会使用 HTTP 下载器功能来优化带宽使用情况。 如果要禁用传递优化的对等功能,请将传递优化 下载模式 设置更改为“0”,这将禁用对等并提供哈希检查。 仅当设备脱机且无法访问 Internet 时,才应使用设置为“99”的下载模式。 请勿将 下载模式 设置为“100” (绕过) ,这可能会导致某些内容无法下载。 从 Windows 11 开始,下载模式“100”已弃用。

注意

禁用传递优化不会阻止内容下载到设备。 如果要暂停更新,需要为相关组件(例如Windows 更新、Windows 应用商店或 Microsoft Edge 浏览器)设置策略。 如果要减少网络上的负载,请查看使用传递优化对等、Microsoft 连接缓存或应用可用于传递优化 的网络限制策略

与网络相关的配置问题

传递优化使用哪些端口?

传递优化使用 TCP/IP 在端口 7680 上侦听来自其他对等方的请求。 服务在设备上注册并打开此端口。 端口必须设置为接受通过防火墙的入站流量。 如果不允许通过端口 7680 的入站流量,则无法使用传递优化的对等功能。 但是,设备仍可以通过端口 80 ((例如默认Windows 更新数据) )使用 HTTP 或 HTTPS 流量成功下载。

传递优化使用 Teredo 创建对等组,其中包括跨 NAT (的设备,或者使用子网) 之间网关或防火墙的任何形式的内部子网。 若要启用此方案,必须允许通过端口 3544 的入站 TCP/IP 流量。 在防火墙中查找“NAT 遍历”设置以对此进行设置。

传递优化还通过端口 80 使用 HTTP/HTTPS 与其云服务通信。

如果我使用代理,有什么要求?

若要使传递优化成功使用代理,应使用 Windows 代理设置或 Internet Explorer 代理设置来设置代理。 有关详细信息,请参阅 将代理与传递优化配合使用。 使用传递优化下载的大多数内容都使用字节范围请求。 请确保代理允许字节范围请求。 有关详细信息,请参阅Windows 更新的代理要求

应允许哪些主机名通过我的防火墙来支持传递优化?

对于客户端与传递优化云服务之间的通信

  • *.prod.do.dsp.mp.microsoft.com

对于传递优化元数据

  • *.dl.delivery.mp.microsoft.com

对于有效负载 (可选的)

  • *.windowsupdate.com

对于跨多个 NAT 的组对等 (Teredo)

  • win1910.ipv6.microsoft.com

有关详细信息,请参阅 传递优化终结点和 Microsoft 连接缓存 ,了解所需的所有内容终结点的列表。

我的防火墙需要 IP 地址,并且无法处理 FQDN。 如何实现将其配置为使用传递优化下载内容?

Microsoft 内容(如 Windows 更新)通过内容分发网络 (CDN) 和 Microsoft 连接缓存 (MCC) 服务器进行全局托管和传递,这些服务器托管在 Internet 服务提供商 (ISP) 网络中。 CDN 和 MMC 的网络使 Microsoft 能够达到满足 Windows 用户群需求所需的规模。 鉴于此交付基础结构会动态更改,提供详尽的 IP 列表并使其保持最新是不可行的。

与云代理一起使用的传递优化的建议配置是什么?

例如,Zscaler) 建议的传递优化对等配置,以便与云代理解决方案 (是允许流向传递优化服务的流量直接转到 Internet,而不是通过云代理。 至少应允许以下用于客户端与传递优化服务之间通信的 FQDN 直接访问 Internet 并绕过云代理服务:

  • *.prod.do.dsp.mp.microsoft.com

如果不允许直接访问 Internet,请尝试使用组下载模式“2”来定义对等互连组。 详细了解 如何使用组下载模式。

与对等相关的问题

传递优化如何确定哪些内容可用于对等互连?

传递优化使用设备上的缓存内容来确定哪些内容可用于对等互连。 对于上传源设备,在给定时间可用于对等互连的缓存内容的槽数有限 (4) 。 传递优化包含轮换这些槽中的缓存内容的逻辑。

传递优化是否使用多播?

否。 它依赖于云服务进行对等发现,从而生成对等互连及其 IP 地址的列表。 然后,客户端设备连接到其对等方,以通过 TCP/IP 获取下载文件。

传递优化如何处理路由器上来自 LAN 上的对等活动的拥塞?

从 Windows 10 版本 1903 开始,传递优化使用 LEDBAT 来缓解此类拥塞。 有关详细信息,请参阅 网络博客上的这篇文章。

传递优化如何处理 VPN?

传递优化尝试通过检查网络适配器类型和详细信息来标识 VPN。 如果适配器说明包含某些关键字(例如“VPN”或“secure”),则连接被视为 VPN。

如果连接被标识为 VPN,则传递优化会暂停上传到其他对等方。 但是,可以通过使用 “启用对等缓存,同时设备通过 VPN 进行连接” 策略来允许通过 VPN 上传。

如果在 VPN IP 范围Microsoft Configuration Manager中定义了边界组,则可以将该边界组的 DownloadMode 策略设置为 0,以确保 VPN 上没有对等活动。 当设备未使用 VPN 进行连接时,它仍然可以使用默认为 LAN 的对等。

使用拆分隧道时,请确保允许直接访问以下终结点:

传递优化服务终结点:

  • https://*.prod.do.dsp.mp.microsoft.com

传递优化元数据:

  • http://download.windowsupdate.com
  • http://*.dl.delivery.mp.microsoft.com

Windows 更新和 Microsoft Store 后端服务以及Windows 更新和 Microsoft Store 有效负载

  • http://*.windowsupdate.com
  • https://*.delivery.mp.microsoft.com
  • https://*.update.microsoft.com
  • https://tsfe.trafficshaping.dsp.mp.microsoft.com

有关使用Configuration Manager的远程工作的详细信息,请参阅Configuration Manager博客上的这篇文章。

传递优化如何处理使用公共 IP 地址来代替专用 IP 地址的网络?

从 Windows 10 版本 1903 或更高版本开始,传递优化不再将 LAN 对等之间的连接限制为使用专用 IP 地址的连接。 如果使用公共 IP 地址而不是专用 IP 地址,则可以在 LAN 模式下使用传递优化。

注意

如果在 LAN 模式下使用公共 IP 地址而不是专用地址,则从具有公共 IP 地址的 LAN 对等方下载或上传到的字节可能会报告为来自 Internet 对等方。

设备资源问题

传递优化使用设备资源,我看不出为什么?

Microsoft 的大多数内容提供商都使用传递优化。 可 在此处找到完整列表。 通常,客户可能不会意识到传递优化的巨大应用及其在不同应用中的使用方式。 内容提供商可以选择在前台或后台运行下载。 最好检查后台运行的任何应用,以查看正在运行的应用。 另请注意,根据应用,关闭应用不一定会停止下载。