由世紀互聯提供的 Microsoft 365的 URL 和 IP 位址範圍

發行項
03/29/2024

適用於：由世紀互聯提供的 Microsoft 365 - 小型企業系統管理員、由世紀互聯提供的 Microsoft 365 - 管理員

摘要：下列端點 (FQDN、埠、URL、IPv4 和 IPv6 前置詞) 套用至由 21 Vianet 營運的 Microsoft 365，並設計為僅使用這些方案為組織提供生產力服務。

Microsoft 365 端點：全球 (包括 GCC) | 由 21 Vianet | Microsoft 365 美國政府 DoD | Microsoft 365 美國政府 GCC High 運作的 Microsoft 365 |

上次更新日期： 2024/03/29 - RSS。變更記錄訂閱

下載：一個 JSON 格式清單中所有必要與選用的目的地。

從管理 Microsoft 365 端點開始，以了解我們使用此數據管理網路連線的建議。端點資料會在每個月初根據需要進行更新，並在上線前 30 天發布新的 IP 位址和 URL。這可讓尚未進行自動化更新的客戶，在需要新的連線之前完成其程式。如果需要解決支援升級、安全性事件或其他即時操作需求，則還可以在該月內更新端點。本頁下方顯示的資料全部來自基於 REST 的 Web 服務。如果您使用文稿或網路裝置來存取此數據，您應該直接移至 Web 服務。

下列端點數據列出從用戶計算機到 Microsoft 365 的連線需求。它不包含從 Microsoft 到客戶網路的網路連線，有時稱為混合式或輸入網路連線。

端點可分為四個服務區域。前三個服務區域可個別選取以取得連線。第四個服務區域是常見的相依性 (稱為 Microsoft 365 Common 和 Office)，且必須一律有網路連線。

所顯示的資料行為︰

標識碼：數據列的標識碼，也稱為端點集。此標識碼與 Web 服務針對端點集所傳回的識別碼相同。
類別：顯示端點集是否分類為「優化」、「允許」或「預設」。您可以在 https://aka.ms/pnc閱讀這些類別的相關信息，以及管理這些類別的指引。此數據行也會列出需要哪些端點集合才能有網路連線能力。針對不需要有網路連線的端點集，我們會在此欄位中提供附註，以指出如果端點集合遭到封鎖，將會遺失哪些功能。如果您要排除整個服務區域，則列出為必要端點的集合不需要連線。
ER：如果透過具有 Microsoft 365 路由前綴的 Azure ExpressRoute 支援端點集，則為 [ 是 ]。包含所顯示路由前置詞的 BGP 社群會與列出的服務區域一致。當 ER 為 No 時，這表示此端點集不支援 ExpressRoute。不過，不應該假設 ER 為 No 的端點集不會公告任何路由。
位址：清單端點集合的 FQDN 或通配符域名和IP位址範圍。請注意，IP 位址範圍是 CIDR 格式，而且可能在指定的網路中包含許多個別的 IP 位址。
埠：清單與地址結合以形成網路端點的 TCP 或 UDP 連接埠。您可能會注意到IP位址範圍中有一些重複，其中列出了不同的埠。

Exchange Online

ID	類別	ER	Addresses	連接埠
1	最佳化必要	否	`partner.outlook.cn` `40.73.132.0/24, 40.73.164.128/25, 40.73.165.0/26, 42.159.40.0/24, 42.159.44.0/22, 42.159.163.128/25, 42.159.165.0/24, 42.159.172.0/22, 2406:e500:4010::/48, 2406:e500:4030::/53, 2406:e500:4030:800::/54, 2406:e500:4040::/53, 2406:e500:4040:800::/54, 2406:e500:4040:1000::/54, 2406:e500:4040:1400::/54, 2406:e500:4110::/48, 2406:e500:4210::/48, 2406:e500:4310::/48`	TCP：443、80
2	允許必要	否	`*.protection.partner.outlook.cn` `42.159.33.192/27, 42.159.36.0/24, 42.159.161.192/27, 42.159.164.0/24, 139.219.16.0/27, 139.219.17.0/24, 139.219.24.0/22, 139.219.145.0/27, 139.219.146.0/24, 139.219.156.0/22, 2406:e500:4420::/43, 2406:e500:4440::/43, 2406:e500:c020::/44, 2406:e500:c120::/44`	TCP： 25、443、53、80
12	預設必要	否	`*.partner.outlook.cn, attachments.office365-net.cn`	TCP：443、80
20	允許必要	否	`*.partner.outlook.cn` `40.73.132.0/24, 40.73.164.128/25, 40.73.165.0/26, 42.159.40.0/24, 42.159.44.0/22, 42.159.163.128/25, 42.159.165.0/24, 42.159.172.0/22, 2406:e500:4010::/48, 2406:e500:4030::/53, 2406:e500:4030:800::/54, 2406:e500:4040::/53, 2406:e500:4040:800::/54, 2406:e500:4040:1000::/54, 2406:e500:4040:1400::/54, 2406:e500:4110::/48, 2406:e500:4210::/48, 2406:e500:4310::/48`	TCP： 587、993、995

SharePoint Online 和商務用 OneDrive

ID	類別	ER	Addresses	連接埠
4	允許必要	否	`*.sharepoint.cn` `40.73.129.0/24, 40.73.161.0/24, 42.159.38.0/23, 2406:e500:4600::/39`	TCP：443、80
21	預設必要	否	`*.wns.windows.com`	TCP：443、80

商務用 Skype Online 及 Microsoft Teams

ID	類別	ER	Addresses	連接埠
3	最佳化必要	否	`42.159.34.32/27, 42.159.34.64/27, 42.159.34.96/28, 42.159.162.32/27, 42.159.162.64/27, 42.159.162.96/28, 159.27.160.0/21, 2406:e500:4a00::/39`	UDP： 3479、3480、3481、3478
19	允許必要	否	`.partner.lync.cn, .teams.microsoftonline.cn, teams.microsoftonline.cn` `40.72.124.128/28, 42.159.34.32/27, 42.159.34.64/27, 42.159.34.96/28, 42.159.162.32/27, 42.159.162.64/27, 42.159.162.96/28, 159.27.160.0/21, 2406:e500:4a00::/39`	TCP：443、80

Microsoft 365 Common 與 Office Online

ID	類別	ER	Addresses	連接埠
7	允許必要	否	`.azure-mobile.cn, .chinacloud-mobile.cn, .chinacloudapi.cn, .chinacloudapp.cn, .chinacloudsites.cn, .partner.microsoftonline-m-i.net.cn, .partner.microsoftonline-m.net.cn, .partner.microsoftonline-p.net.cn, .partner.officewebapps.cn, .windowsazure.cn, portal.partner.microsoftonline.cdnsvc.com, r4.partner.outlook.cn` `23.236.126.0/24, 40.73.240.0/24, 40.73.242.0/24, 58.68.168.0/24, 112.25.33.0/24, 123.150.49.0/24, 125.65.247.0/24, 171.107.84.0/24, 180.210.232.0/24, 180.210.234.0/24, 209.177.86.0/24, 209.177.90.0/24, 209.177.94.0/24, 222.161.226.0/24, 2406:e500:4900::/48`	TCP：443、80
8	允許必要	否	`.onmschina.cn, .partner.microsoftonline-i.net.cn, *.partner.microsoftonline.net.cn` `101.28.252.0/24, 115.231.150.0/24, 123.235.32.0/24, 171.111.154.0/24, 175.6.10.0/24, 180.210.229.0/24, 211.90.28.0/24`	TCP：443、80
9	允許必要	否	`*.partner.microsoftonline-p.cn` `182.50.87.0/24`	TCP：443、80
10	允許必要	否	`*.partner.microsoftonline.cn` `103.9.8.0/22`	TCP：443、80
11	預設必要	否	`activation.sls.microsoft.com, crl.microsoft.com, odc.officeapps.live.com, officecdn.microsoft.com, officeclient.microsoft.com`	TCP：443、80
13	預設必要	否	`.msauth.cn, .msauthimages.cn, .msftauth.cn, .msftauthimages.cn, login.microsoftonline.com`	TCP：443、80
15	預設必要	否	`loki.office365.cn`	TCP：443
16	預設必要	否	`*.cdn.office.net, shellprod.msocdn.com`	TCP：443
17	允許必要	否	`*.auth.microsoft.cn, login.partner.microsoftonline.cn, microsoftgraph.chinacloudapi.cn` `40.72.70.0/23, 52.130.2.32/27, 52.130.3.64/27, 52.130.17.192/27, 52.130.18.32/27, 2406:e500:5500::/48`	TCP：443、80
18	預設選用筆記：如果使用 Exchange Online，請遵循 *.protection.partner.outlook.cn 的允許類別指引	否	`.aadrm.cn, .protection.partner.outlook.cn`	TCP：443
22	預設必要	否	`*.partner.office365.cn`	TCP：443、80
23	預設必要	否	`*.microsoftonline.cn`	TCP：443、80