由世纪互联运营的 Office 365 的 URL 和 IP 地址范围
03/29/2021
本文内容
适用于:由世纪互联运营的 Office 365 - 小型企业管理员、由世纪互联运营的 Office 365 - 管理员
摘要:以下终结点(FQDN、端口、URL、IPv4 和 IPv6 前缀)适用于由世纪互联运营的 Office 365,旨在为仅使用这些计划的组织提供生产力服务。
上次更新时间 :2021/03/29 -
更改日志订阅
下载: 一个 JSON 格式列表中的所有必需和可选目标。
从管理 Office 365 终结点开始了解我们使用此数据管理网络连接的建议。终结点数据视需要在每月月初更新,并在生效前 30 天发布新的 IP 地址和 URL。这允许尚未进行自动更新的客户在需要新连接之前完成其过程。如果需要解决支持提升、安全事件或其他即时操作要求,终结点也可以在月内更新。以下页面上显示的数据全部由基于 REST 的 Web 服务生成。如果使用脚本或网络设备访问此数据,应直接转到 Web 服务。
下面的终结点数据列出了从用户计算机到 Office 365 的连接要求。它不包括从 Microsoft 到客户网络的网络连接(有时称为混合或入站网络连接)。
终结点分为四个服务区域。可以独立选择前三个服务区域进行连接。第四个服务区域是一个常见的依赖项(称为 Microsoft 365 Common 和 Office),并且必须始终具有网络连接。
显示的数据列是:
ID:行的 ID 号,也称为终结点集。此 ID 与终结点集的 Web 服务返回的 ID 相同。
类别:显示终结点集是分类为“优化”、“允许”还是“默认”。可以在 https://aka.ms/pnc 上了解管理它们的这些类别和指南。此列还列出了哪些终结点集需要具有网络连接。对于不需要具有网络连接的终结点集,我们在此字段中提供备注,以指示在终结点集被阻止时将丢失哪些功能。如果要排除整个服务区域,则根据需要列出的终结点集不需要连接。
ER:如果使用带有 Office 365 路由前缀的 Azure ExpressRoute 支持终结点集,则为 是。包含所显示的路由前缀的 BGP 社区与列出的服务区域一致。当 ER 为 否 时,这意味着此终结点集不支持 ExpressRoute。但是,不应假设没有为 ER 为 否 的终结点集播发路由。
地址:列出终结点集的 FQDN 或通配符域名以及 IP 地址范围。请注意,IP 地址范围采用 CIDR 格式,并且可能包含指定网络中的许多单独 IP 地址。
端口:列出与地址合并以形成网络终结点的 TCP 或 UDP 端口。你会注意到 IP 地址范围中存在一些重复,其中列出了不同的端口。
Exchange Online
ID
类别
ER
Addresses
端口
1
优化
必填
否
*.partner.outlook.cn
40.73.132.0/24, 40.73.164.128/25, 40.73.165.0/26, 42.159.40.0/24, 42.159.163.128/25, 42.159.165.0/24
TCP: 443、80
2
允许
必填
否
42.159.33.192/27, 42.159.36.0/24, 42.159.161.192/27, 42.159.164.0/24, 139.219.16.0/27, 139.219.17.0/24, 139.219.24.0/22, 139.219.145.0/27, 139.219.146.0/24, 139.219.156.0/22, 2406:e500:4440::/43, 2406:e500:c020::/44, 2406:e500:c120::/44
TCP: 25、443、53、80
12
默认
必填
否
attachments.office365-net.cn
TCP: 443、80
SharePoint Online 和 OneDrive for Business
ID
类别
ER
Addresses
端口
4
允许
必填
否
*.partner.microsoftonline.cn, *.sharepoint.cn
40.73.129.0/24, 40.73.161.0/24, 42.159.34.0/27, 42.159.38.0/23, 42.159.162.0/27, 42.159.166.0/23, 2406:e500:4000:2::/63, 2406:e500:4101:2::/64
TCP: 443、80
Skype for Business Online 和 Microsoft Teams
ID
类别
ER
Addresses
端口
3
优化
必填
否
*.partner.lync.cn
42.159.34.32/27, 42.159.34.64/27, 42.159.34.96/28, 42.159.162.32/27, 42.159.162.64/27, 42.159.162.96/28
TCP: 443、80
Microsoft 365 Common 和 Office Online
ID
类别
ER
Addresses
端口
6
允许
必填
否
webshell.suite.partner.microsoftonline.cn
40.73.248.8/32, 40.73.252.10/32
TCP: 443、80
7
允许
必填
否
*.azure-mobile.cn, *.chinacloudapi.cn, *.chinacloudapp.cn, *.chinacloud-mobile.cn, *.chinacloudsites.cn, *.partner.microsoftonline-m.cn, *.partner.microsoftonline-m.net.cn, *.partner.microsoftonline-m-i.cn, *.partner.microsoftonline-m-i.net.cn, *.partner.microsoftonline-p.net.cn, *.partner.microsoftonline-p-i.cn, *.partner.microsoftonline-p-i.net.cn, *.partner.officewebapps.cn, *.windowsazure.cn, partner.outlook.cn, portal.partner.microsoftonline.cdnsvc.com, r4.partner.outlook.cn
23.236.126.0/24, 42.159.224.122/32, 42.159.233.91/32, 42.159.237.146/32, 42.159.238.120/32, 58.68.168.0/24, 112.25.33.0/24, 123.150.49.0/24, 125.65.247.0/24, 139.217.17.219/32, 139.217.19.156/32, 139.217.21.3/32, 139.217.25.244/32, 171.107.84.0/24, 180.210.232.0/24, 180.210.234.0/24, 209.177.86.0/24, 209.177.90.0/24, 209.177.94.0/24, 222.161.226.0/24
TCP: 443、80
8
允许
必填
否
*.onmschina.cn, *.partner.microsoftonline.net.cn, *.partner.microsoftonline-i.cn, *.partner.microsoftonline-i.net.cn, *.partner.office365.cn
101.28.252.0/24, 115.231.150.0/24, 123.235.32.0/24, 171.111.154.0/24, 175.6.10.0/24, 180.210.229.0/24, 211.90.28.0/24
TCP: 443、80
9
允许
必填
否
*.partner.microsoftonline-p.cn
42.159.4.68/32, 42.159.4.200/32, 42.159.7.156/32, 42.159.132.138/32, 42.159.133.17/32, 42.159.135.78/32, 182.50.87.0/24
TCP: 443、80
10
允许
必填
否
*.partner.microsoftonline.cn
42.159.4.68/32, 42.159.4.200/32, 42.159.7.156/32, 42.159.132.138/32, 42.159.133.17/32, 42.159.135.78/32, 103.9.8.0/22
TCP: 443、80
11
允许
必填
否
activation.sls.microsoft.com, crl.microsoft.com, odc.officeapps.live.com, office15client.microsoft.com, officecdn.microsoft.com, osiprod-scus01-odcsm.cloudapp.net
40.73.248.0/21, 42.159.4.45/32, 42.159.4.50/32, 42.159.4.225/32, 42.159.7.13/32, 42.159.132.73/32, 42.159.132.74/32, 42.159.132.75/32, 65.52.98.231/32, 65.55.69.140/32, 65.55.227.140/32, 70.37.81.47/32, 168.63.252.62/32
TCP: 443、80
13
默认
必填
否
*.msauth.cn, *.msauthimages.cn, *.msftauth.cn, *.msftauthimages.cn
TCP: 443、80
15
默认
必填
否
loki.office365.cn
TCP: 443
16
默认
必填
否
*.cdn.office.net, shellprod.msocdn.com
TCP: 443
17
允许
必填
否
login.partner.microsoftonline.cn
42.159.87.106/32, 42.159.92.96/32, 52.130.2.32/27, 52.130.3.64/27, 52.130.17.192/27, 52.130.18.32/27, 139.217.115.121/32, 139.217.118.25/32, 139.217.118.46/32, 139.217.118.54/32, 139.217.228.95/32, 139.217.231.198/32, 139.217.231.208/32, 139.217.231.219/32, 139.219.132.56/32, 139.219.133.182/32, 2406:e500:5500::/48
TCP: 443、80