ip адреса серверов microsoft
Список серверов Обновлений Windows Update
Список серверов Обновлений Windows Update
Список серверов Обновлений Windows Update
Всем привет сегодня заметка больше для себя, а именно список серверов Обновлений Windows Update. Для чего это может пригодиться, ну например если вы получили ошибку Обновление не найдено при установке WSUS роли, или наоборот по какой то причине хотите их забанить, для экономии трафика, если у вас нет WSUS, так как не все обновления Windows хорошие и особенно в современных ее версиях, думаю нет смысла напоминать про ошибку 80244019, хотя этот список можно продолжать очень долго. Причина не важна, главное чтобы знать, что такое есть и с этим можно как то работать. Ниже я вам покажу методы запрета адресов сервера обновлений microsoft, как универсальный, подходящий для отдельного компьютера, так и для централизованного управления в рамках предприятия.
Почему не устанавливаются обновления Windows
Вот скриншот ошибки если у вас недоступен адрес сервера обновлений microsoft. Как видите ошибка мало информативна. Ее я получаю на сервере несущим роль WSUS, кто не помнит, что это такое, то это локальный центр обновлений для предприятий, для экономии трафика, и вот тут как раз не устанавливаются обновления Windows по причине, не доступности серверов Microsoft.
Список серверов Обновлений Windows Update-01
Что делать если не ставятся обновления Windows
Сам список серверов обновлений microsoft
Так что не забываем открывать их на свой прокси или закрывать :). Советую почитать в до гонку Как установить WSUS на Windows Server 2012R2
Роскомнадзор внес в реестр запрещенных сайтов десятки тысяч облачных серверов Microsoft. Это следует из копии выгрузки реестра для блокировки провайдерами, размещенной на портале для разработчиков GitHub.
Попытки заблокировать мессенджер в России продолжаются несколько дней, но пока Telegram продолжает работать. При этом действия Роскомнадзора вызвали сбои в работе ряда других компаний и приложений. В частности, под ограничение доступа попали ресурсы Google и Amazon. Также сообщалось о блокировке подсетей популярного провайдера облачных структур Digital Ocean.
Microsoft.Windows.DNSServer.2016.Server.ListeningIPAddresses (AggregateMonitor)
Группировка сведений о состоянии всех IP-адресов, которые прослушивает сервер. Оповещения создаются для отдельного IP-адреса.
Knowledge Base article:
Сводка
Этот монитор является «Худшим из худших». Он покажет неработоспособное состояние, если любой из прослушиваемых IP-адресов сервера не реагирует на NSLOOKUP.
Причины
Один или несколько IP-адресов, на прослушивание которых настроен DNS-сервер, не реагируют на NSLOOKUP надлежащим образом.
Решения
Убедитесь, что конфигурации сетей сервера правильные. Убедитесь, что DNS-сервер настроен для прослушивания правильных IP-адресов. Убедитесь, что никакие брандмауэры не мешают работе службы DNS.
Microsoft 365 и Office 365 URL-адреса и диапазоны IP-адресов
Подробный список URL-адресов, IP-адресов, портов и протоколов, которые необходимо правильно настроить для Teams, можно найти в Microsoft 365 и Office 365. Корпорация Майкрософт непрерывно совершенствует службы Microsoft 365 и Office 365 и добавляет новые функции, поэтому со временем требуемые порты, URL- и IP-адреса могут меняться. Мы рекомендуем подписаться на RSS-канал, чтобы получать уведомления об обновлении или смене данных.
Эта Teams и собраний основана на облачной инфраструктуре нового поколения, которая также используется Skype и Skype для бизнеса. К этим технологиям относятся облачные службы на базе Azure для обработки мультимедиа и сигнального сигнала, видеокодек H.264, аудиокодек SILK и Opus, устойчивость сети, телеметрия и диагностика качества. Поэтому существуют URL-адреса и URL-адреса, которые могут быть связаны как с Skype, так и Skype для бизнеса.
Для всех Microsoft 365 и Office 365 рабочих нагрузок рекомендуемый способ подключения к Teams службам — обход прокси-сервера, если это возможно. Если прокси-сервер находится между клиентом и Office 365 центрами обработки данных, мультимедиа могут быть принудительными к TCP, а не UDP, что повлияет на качество мультимедиа. Скачайте образцы PAC-файлов прокси-сервера, которые можно использовать для настройки обхода трафика в Microsoft 365 и Office 365 конечных точек.
Если для сетевых политик и политик безопасности требуется Microsoft 365 или Office 365 трафик для прокси-сервера, убедитесь, что эти требования уже выполнены, прежде чем Teams в производственной сфере. Дополнительные сведения о прокси-серверах для Teams или Skype для бизнеса Online.
Все ip адреса microsoft
Этот форум закрыт. Спасибо за участие!
Лучший отвечающий
Вопрос
Стоит Windows 7 в рабочей группе, выход в Интернет оставлен только для нескольких внешних серверов. Для успешного процесса обновления продуктов компании Microsoft необходимо прописать в правила межсетевого экрана ip адреса или сети. Нашёл список для wsus сервера
Напротив некоторых ссылок с помощью ДНС нашёл ip адреса, прописал их в межсетевом экране, всё равно не работает, видимо не хватает каких либо доступов.
Может быть есть где то (я не нашёл) список ip адресов?
Ответы
Обращение идет по имени windowsupdate.microsoft.com Но это алиас, и реальные адреса, могут меняться.
Как вариант, можете вбивать 64.0.0.0/8, 65.0.0.0/8. В этом диапазоне находятся IP адреса службы обновлений.
Все ответы
Обращение идет по имени windowsupdate.microsoft.com Но это алиас, и реальные адреса, могут меняться.
Как вариант, можете вбивать 64.0.0.0/8, 65.0.0.0/8. В этом диапазоне находятся IP адреса службы обновлений.
Сергей, видел такой ответ но как то не особо доверился двум подсетям, с ёмкость в районе 33 млн хостов. Если конечно нет других вариантов.
Просто нужно максимально возможно исключить другие хосты, дабы обезопасить мой хост от вредоносных программ.
Да и не все адреса, которые я резолвил (в моём первом посте) находятся этих двух сетях.
Чуть позже проверю работоспособность, напишу
Как Microsoft спрятала целый сервер и как его найти
— Видишь SSAS-суслика?
— Нет…
— И я не вижу. А он есть!
Поддержка относительно новой табличной (табулярной) модели данных, в противовес устоявшейся многомерной OLAP, встроена в целый ряд продуктов компании Microsoft. Начиная с SQL-сервера (SS) и заканчивая Excel. И если с SS всё понятно – в нём содержится отдельный сепаратный продукт SQL Server Analysis Services (SSAS). А как же решена поддержка языка DAX-запросов и прочей табулярной функциональности в Power BI, SharePoint или Excel? Поищем «суслика» на примере Power BI Desktop.
Думаю, многие замечали, что при установке на компьютер Power BI Desktop, параллельно разворачиваются структуры папок Microsoft SQL Analysis Services (SSAS) Это опциональный серверный компонент, входящий в состав высших редакций SQL-сервера от Microsoft (в частности редакций Enterprise и Business Intelligence). Он отвечает (как легко догадаться из названия) за аналитическую функциональность и, в частности, создание OLAP-кубов и доступ к ним, а, начиная с 2012-й версии, и за полноценную поддержку новой идеологии многомерных хранилищ данных – табулярной (или табличной) модели данных. Этого «зверька» придумали для поддержки поколоночного хранения данных (в отличие от стандартного для OLTP строкового хранения) и работы со всем набором данных в оперативной памяти (in-memory). Чуть более подробно тут.
Структура рабочих папок Power BI Desktop (Stand-alone установка)
Включение в десктопный софт серверных компонентов выглядит достаточно логично с точки зрения разработки и главное дальнейшей поддержки единообразия табулярной модели данных, общей и для флагманского серверного продукта, и для десктопной среды разработки и даже для Excel. В частности в Power BI Desktop просто интегрировали серверное ядро SSAS, отвечающее за поддержку этой самой табулярной модели и DAX-запросов к данным. При запуске приложения Power BI Desktop стартует движок xVelocity (в девичестве vertiPaq) встроенный в сервер SSAS, который и выполняет всю черновую работу по обслуживанию DAX-запросов, распределению нагрузки, управлению памятью и передачу результатов рендеру, который уже и отображает результаты в виде графиков, гистограмм, сводных таблиц (matrix) и других визуальных элементов, доступных в среде Power BI.
Что нам даёт это знание внутренней кухни? А то, что подобная модульная структура позволяет использовать Power BI Desktop в качестве тестового сервера аналитики без необходимости развёртывания полноценной среды SQL сервера c Microsoft Analysis Services. И без соответствующей лицензионной нагрузки (т. е. бесплатно). Безусловно, этот подход нельзя использовать в промышленных решениях. Однако для быстрого развёртывания тестовой инфраструктуры и проверки построенной модели данных ничего лучше и не придумаешь.
Советы домашнему мастеру
| Для определения актуального номера порта, на котором запустился локальный «карманный» Analysis Services проще всего использовать потрясающий бесплатный инструмент, «швейцарский нож» для любого DAX-хакера DAX Studio. При подключении из DAX Studio к вашей модели данных (при этом необходимый PBIX-файл должен быть открыт в Power BI Desktop) в статусной строке приложения отобразятся параметры подключения (как на рисунке ниже), которые можно использовать, для доступа к этой модели данных из других приложений, например из Excel или другого экземпляра Power Bi Desktop локально или по сети. |
Номер порта при каждом следующем запуске PBI Desktop будет меняться. В моём примере это 52308. В вашем случае это будет, скорее всего, какое-то другое число из пула портов Power BI Desktop.
Для повторного подключения к этой модели данных потребуется уже не только случайно назначаемый номер порта, но и случайно генерируемое в виде GUID имя базы. Номер порта получается по методике, описанной выше, а идентификатор нужной БД (GUID модели данных) можно получить, сформировав в DAX Studio следующий SQL-запрос:
будет требуемое имя-GUID.
Локальное решение
По ссылке (123kB) доступен для скачивания разработанный мной PBIX-файл, который формирует список всех загруженных в память моделей данных (включая и встроенную в этот файл). Т. е. в списке будет столько строк, сколько PBIX-файлов запущено.
Обновлено:версия доработана для совместимости с августовским релизом PBI Desktop.
Disclaimer: Данный файл может быть использован только для демонстрационных целей и тестирования, предоставляется «как есть», со всеми багами, ошибками и прочая, на 90% сформирован через интерфейс Power Query / PowerPivot и не может служить хорошим примером для обучения программированию под Power BI.
Интерфейс программы
Советы домашнему мастеру
| Power BI Desktop может быть развёрнут на локальном компьютере в двух разных режимах: Бинарный код приложения в обеих вариантах один и тот же только в первом случае вам придётся самостоятельно следить за выходом новых версий приложения, релизы которого Microsoft печёт как блины. Штатная частота обновлений Power BI Desktop один раз в месяц, Power BI Reporting Services в среднем один раз в квартал. Установка через Microsoft Store избавит вас от контроля за обновлениями версий ПО, но есть небольшой (но отличный от нуля) шанс, что в обновлённой версии вы неожиданно столкнётесь с какими-либо проблемами, которых не наблюдалось в предыдущем релизе. Лично я на всякий случай держу обе редакции, регулярно пополняя личную коллекцию ежемесячными релизами PBI Desktop, чтобы иметь возможность откатиться на предыдущий. Ещё одной особенностью этих двух режимов является то, что каждый из них имеет свою структуру рабочих папок. Для настройки приведённого выше файла это важно (см. рисунок). |
Думаю (при наличии достаточного интереса со стороны сообщества) продолжу эту тему на примере конкретных use cases.
URL-адреса и диапазоны IP-адресов Office 365
Для Office 365 требуется подключение к Интернету. Указанные ниже конечные точки должны быть доступны для клиентов, использующих планы Office 365, в том числе входящих в облако сообщества государственных учреждений (GCC).
| Примечания | Скачать | Использовать |
|---|---|---|
Последнее обновление: 29.07.2021,  подписка на журнал изменений | Скачивание: все обязательные и необязательные назначения в одном списке в формате JSON. | Используйте: наши PAC-файлы прокси-сервера |
Сначала ознакомьтесь со статьей Управление конечными точками Office 365, содержащей рекомендации по управлению сетевым подключением с использованием этих данных. В начале каждого месяца по мере необходимости данные конечных точек обновляются новыми IP-адресами и URL-адресами, публикуемыми за 30 дней до их активации. Это позволяет пользователям, не имеющим автоматических обновлений, завершить свои процессы до того, как новое подключение станет обязательным. Конечные точки также могут обновляться в течение месяца, если это требуется для устранения проблем, выявленных службой поддержки, инцидентов безопасности или в связи с другими экстренными рабочими требованиями. Данные, представленные ниже на этой странице, получены из веб-служб на базе REST. Если вы используете скрипт или сетевое устройство для доступа к этим данным, сразу переходите к разделу Веб-служба.
Ниже в данных конечной точки перечислены требования к подключениям с компьютера пользователя к Office 365. Они не включают сетевые подключения от корпорации Майкрософт к сети клиентов, которые иногда называются гибридными или входящими сетевыми подключениями. Подробные сведения см. в статье Дополнительные конечные точки.
Конечные точки сгруппированы в четыре области обслуживания. Первые три области обслуживания можно независимо выбирать для подключения. Четвертая область обслуживания — это общая зависимость (называемая Microsoft 365 Common and Office), которая всегда должна обеспечиваться сетевым подключением.
Показанные столбцы с данными:
Идентификатор. Код строки, также известный как набор конечной точки. Этот идентификатор совпадает с возвращаемым веб-службой для набора конечной точки.
Категория. Показывает, присвоена ли набору конечной точки категория «Оптимизация», «Разрешение» или «По умолчанию». С этими категориями и инструкцией по их управлению можно ознакомиться в разделе Новые категории конечных точек Office 365. В этом столбце также указано, какие наборы конечной точки необходимы для обеспечения сетевого подключения. Для наборов конечной точки, не требующихся для сетевого подключения, в этом поле приводятся примечания о том, какие функции будут отсутствовать при блокировании этого набора конечной точки. При исключении всей области обслуживания наборы конечной точки, перечисленные как обязательные, не требуют подключения.
ER. Значение Да, если набор конечной точки поддерживается в Azure ExpressRoute с префиксами маршрутизации Office 365. Сообщество BGP, которое включает указанные префиксы маршрутизации, соответствует области службы в списке. Если значение ER соответствует Нет, это означает, что ExpressRoute не поддерживается для этого набора конечной точки. Тем не менее, не нужно считать, что для набора конечной точки со значением ER равным Нет отсутствуют объявленные маршруты.
Адреса. Перечисляет полные доменные имена или подстановочные доменные имена, а также диапазоны IP-адресов для набора конечной точки. Обратите внимание, что диапазон IP-адресов представлен в формате CIDR и может содержать несколько отдельных IP-адресов в указанной сети.
Порты. Перечисляет порты TCP или UDP, которые объединяются с адресами для создания конечной точки сети. Можно заметить дублирование в диапазонах IP-адресов при перечислении разных портов.
Exchange Online
SharePoint Online и OneDrive для бизнеса
Skype для бизнеса Online и Microsoft Teams
| ID | Категория | ER | Addresses | Порты |
|---|---|---|---|---|
| 11 | Оптимизация Обязательно | Да | 13.107.64.0/18, 52.112.0.0/14, 52.120.0.0/14 | UDP: 3478, 3479, 3480, 3481 |
| 12 | Разрешить Обязательно | Да | *.lync.com, *.teams.microsoft.com, teams.microsoft.com 13.107.64.0/18, 52.112.0.0/14, 52.120.0.0/14, 52.238.119.141/32, 52.244.160.207/32, 2603:1027::/48, 2603:1037::/48, 2603:1047::/48, 2603:1057::/48, 2620:1ec:6::/48, 2620:1ec:40::/42 | TCP: 443, 80 |
| 13 | Разрешить Обязательно | Да | *.broadcast.skype.com, broadcast.skype.com 13.107.64.0/18, 52.112.0.0/14, 52.120.0.0/14, 52.238.119.141/32, 52.244.160.207/32, 2603:1027::/48, 2603:1037::/48, 2603:1047::/48, 2603:1057::/48, 2620:1ec:6::/48, 2620:1ec:40::/42 | TCP: 443 |
| 15 | По умолчанию Обязательно | Нет | *.sfbassets.com | TCP: 443, 80 |
| 16 | По умолчанию Обязательно | Нет | *.keydelivery.mediaservices.windows.net, *.msecnd.net, *.streaming.mediaservices.windows.net, ajax.aspnetcdn.com, mlccdn.blob.core.windows.net | TCP: 443 |
| 17 | По умолчанию Обязательно | Нет | aka.ms, amp.azure.net | TCP: 443 |
| 18 | По умолчанию Необязательный Примечания: федерация со Skype и общедоступной службой обмена мгновенными сообщениями: извлечение фотографий контактов | Нет | *.users.storage.live.com | TCP: 443 |
| 19 | По умолчанию Необязательный Примечания: применяется только к тем, кто использует системы конференц-зала | Нет | *.adl.windows.com | TCP: 443, 80 |
| 22 | Разрешить Необязательный Примечания: Teams: взаимодействие со Skype для бизнеса | Да | *.skypeforbusiness.com 13.107.64.0/18, 52.112.0.0/14, 52.120.0.0/14, 52.238.119.141/32, 52.244.160.207/32, 2603:1027::/48, 2603:1037::/48, 2603:1047::/48, 2603:1057::/48, 2620:1ec:6::/48, 2620:1ec:40::/42 | TCP: 443 |
| 26 | По умолчанию Обязательно | Нет | *.msedge.net, compass-ssl.microsoft.com | TCP: 443 |
| 27 | По умолчанию Обязательно | Нет | *.mstea.ms, *.secure.skypeassets.com, mlccdnprod.azureedge.net, videoplayercdn.osi.office.net | TCP: 443 |
| 29 | По умолчанию Необязательный Примечания: интеграция Yammer со сторонними продуктами | Нет | *.tenor.com | TCP: 443, 80 |
| 127 | По умолчанию Обязательно | Нет | *.skype.com | TCP: 443, 80 |
Общие для Microsoft 365 и Office Online
| ID | Категория | ER | Addresses | Порты |
|---|---|---|---|---|
| 41 | По умолчанию Необязательный Примечания: Microsoft Stream | Нет | *.microsoftstream.com, amp.azure.net, s0.assets-yammer.com, vortex.data.microsoft.com | TCP: 443 |
| 42 | По умолчанию Необязательный Примечания: сеть доставки содержимого Microsoft Stream | Нет | amsglob0cdnstream13.azureedge.net, amsglob0cdnstream14.azureedge.net | TCP: 443 |
| 43 | По умолчанию Необязательный Примечания: интеграция Microsoft Stream со сторонними продуктами (в том числе сети CDN) | Нет | nps.onyx.azure.net | TCP: 443 |
| 44 | По умолчанию Необязательный Примечания: Microsoft Stream — без аутентификации | Нет | *.azureedge.net, *.media.azure.net, *.streaming.mediaservices.windows.net | TCP: 443 |
| 45 | По умолчанию Необязательный Примечания: Microsoft Stream | Нет | *.keydelivery.mediaservices.windows.net, *.streaming.mediaservices.windows.net | TCP: 443 |
| 46 | Разрешить Обязательно | Да | *.officeapps.live.com, *.online.office.com, office.live.com 13.107.6.171/32, 13.107.18.15/32, 13.107.140.6/32, 52.108.0.0/14, 52.238.106.116/32, 52.244.37.168/32, 52.244.203.72/32, 52.244.207.172/32, 52.244.223.198/32, 52.247.150.191/32, 2603:1010:2::cb/128, 2603:1010:200::c7/128, 2603:1020:200::682f:a0fd/128, 2603:1020:201:9::c6/128, 2603:1020:600::a1/128, 2603:1020:700::a2/128, 2603:1020:800:2::6/128, 2603:1020:900::8/128, 2603:1030:7::749/128, 2603:1030:800:5::bfee:ad3c/128, 2603:1030:f00::17/128, 2603:1030:1000::21a/128, 2603:1040:200::4f3/128, 2603:1040:401::762/128, 2603:1040:601::60f/128, 2603:1040:a01::1e/128, 2603:1040:c01::28/128, 2603:1040:e00:1::2f/128, 2603:1040:f00::1f/128, 2603:1050:1::cd/128, 2620:1ec:c::15/128, 2620:1ec:8fc::6/128, 2620:1ec:a92::171/128, 2a01:111:f100:2000::a83e:3019/128, 2a01:111:f100:2002::8975:2d79/128, 2a01:111:f100:2002::8975:2da8/128, 2a01:111:f100:7000::6fdd:6cd5/128, 2a01:111:f100:a004::bfeb:88cf/128 | TCP: 443, 80 |
| 47 | По умолчанию Обязательно | Нет | *.cdn.office.net, contentstorage.osi.office.net | TCP: 443 |
| 49 | По умолчанию Обязательно | Нет | *.onenote.com | TCP: 443 |
| 50 | По умолчанию Необязательный Примечания: записные книжки OneNote (подстановочные знаки) | Нет | *.microsoft.com, *.msecnd.net, *.office.net | TCP: 443 |
| 51 | По умолчанию Обязательно | Нет | *cdn.onenote.net | TCP: 443 |
| 52 | По умолчанию Необязательный Примечания: сторонние вспомогательные службы и сети CDN OneNote | Нет | ad.atdmt.com, s.ytimg.com, www.youtube.com | TCP: 443 |
| 53 | По умолчанию Обязательно | Нет | ajax.aspnetcdn.com, apis.live.net, cdn.optimizely.com, officeapps.live.com, www.onedrive.com | TCP: 443 |
| 56 | Разрешить Обязательно | Да | *.msftidentity.com, *.msidentity.com, account.activedirectory.windowsazure.com, accounts.accesscontrol.windows.net, adminwebservice.microsoftonline.com, api.passwordreset.microsoftonline.com, autologon.microsoftazuread-sso.com, becws.microsoftonline.com, clientconfig.microsoftonline-p.net, companymanager.microsoftonline.com, device.login.microsoftonline.com, graph.microsoft.com, graph.windows.net, login.microsoft.com, login.microsoftonline.com, login.microsoftonline-p.com, login.windows.net, logincert.microsoftonline.com, loginex.microsoftonline.com, login-us.microsoftonline.com, nexus.microsoftonline-p.com, passwordreset.microsoftonline.com, provisioningapi.microsoftonline.com 20.190.128.0/18, 40.126.0.0/18, 2603:1006:2000::/48, 2603:1007:200::/48, 2603:1016:1400::/48, 2603:1017::/48, 2603:1026:3000::/48, 2603:1027:1::/48, 2603:1036:3000::/48, 2603:1037:1::/48, 2603:1046:2000::/48, 2603:1047:1::/48, 2603:1056:2000::/48, 2603:1057:2::/48 | TCP: 443, 80 |
| 59 | По умолчанию Обязательно | Нет | *.hip.live.com, *.microsoftonline.com, *.microsoftonline-p.com, *.msauth.net, *.msauthimages.net, *.msecnd.net, *.msftauth.net, *.msftauthimages.net, *.phonefactor.net, enterpriseregistration.windows.net, management.azure.com, policykeyservice.dc.ad.msft.net | TCP: 443, 80 |
| 64 | Разрешить Обязательно | Да | *.compliance.microsoft.com, *.protection.office.com, *.security.microsoft.com, compliance.microsoft.com, protection.office.com, security.microsoft.com 52.108.0.0/14, 2603:1006:1400::/40, 2603:1016:2400::/40, 2603:1026:2400::/40, 2603:1036:2400::/40, 2603:1046:1400::/40, 2603:1056:1400::/40, 2a01:111:200a:a::/64, 2a01:111:2035:8::/64, 2a01:111:f406:1::/64, 2a01:111:f406:c00::/64, 2a01:111:f406:1004::/64, 2a01:111:f406:1805::/64, 2a01:111:f406:3404::/64, 2a01:111:f406:8000::/64, 2a01:111:f406:8801::/64, 2a01:111:f406:a003::/64 | TCP: 443 |
| 65 | Разрешить Обязательно | Да | account.office.net 52.108.0.0/14, 2603:1006:1400::/40, 2603:1016:2400::/40, 2603:1026:2400::/40, 2603:1036:2400::/40, 2603:1046:1400::/40, 2603:1056:1400::/40, 2a01:111:200a:a::/64, 2a01:111:2035:8::/64, 2a01:111:f406:1::/64, 2a01:111:f406:c00::/64, 2a01:111:f406:1004::/64, 2a01:111:f406:1805::/64, 2a01:111:f406:3404::/64, 2a01:111:f406:8000::/64, 2a01:111:f406:8801::/64, 2a01:111:f406:a003::/64 | TCP: 443, 80 |
| 66 | По умолчанию Обязательно | Нет | *.portal.cloudappsecurity.com, suite.office.net | TCP: 443 |
| 67 | По умолчанию Необязательный Примечания: экспорт результатов обнаружения электронных данных в Центре безопасности и соответствия требованиям | Нет | *.blob.core.windows.net | TCP: 443 |
| 68 | По умолчанию Необязательный Примечания: портал и общие службы: интеграция Office со сторонними продуктами (в том числе сети CDN) | Нет | *.helpshift.com, *.localytics.com, analytics.localytics.com, api.localytics.com, connect.facebook.net, firstpartyapps.oaspapps.com, outlook.uservoice.com, prod.firstpartyapps.oaspapps.com.akadns.net, rink.hockeyapp.net, sdk.hockeyapp.net, telemetryservice.firstpartyapps.oaspapps.com, web.localytics.com, webanalytics.localytics.com, wus-firstpartyapps.oaspapps.com | TCP: 443 |
| 69 | По умолчанию Обязательно | Нет | *.aria.microsoft.com, *.events.data.microsoft.com | TCP: 443 |
| 70 | По умолчанию Обязательно | Нет | *.o365weve.com, amp.azure.net, appsforoffice.microsoft.com, assets.onestore.ms, auth.gfx.ms, c1.microsoft.com, contentstorage.osi.office.net, dgps.support.microsoft.com, docs.microsoft.com, msdn.microsoft.com, platform.linkedin.com, prod.msocdn.com, shellprod.msocdn.com, support.content.office.net, support.microsoft.com, technet.microsoft.com, videocontent.osi.office.net, videoplayercdn.osi.office.net | TCP: 443 |
| 71 | По умолчанию Обязательно | Нет | *.office365.com | TCP: 443 |
| 72 | По умолчанию Необязательный Примечания. Azure Rights Management (RMS) с клиентами Office 2010 | Нет | *.cloudapp.net | TCP: 443 |
| 73 | По умолчанию Обязательно | Нет | *.aadrm.com, *.azurerms.com, *.informationprotection.azure.com, ecn.dev.virtualearth.net, informationprotection.hosting.portal.azure.net | TCP: 443 |
| 74 | По умолчанию Необязательный Примечания: Remote Connectivity Analyzer — инициация проверок подключения. | Нет | testconnectivity.microsoft.com | TCP: 443, 80 |
| 75 | По умолчанию Необязательный Примечания: Graph.windows.net, пакет управления Office 365 для Operations Manager, SecureScore, регистрация устройств Azure AD, формы, StaffHub, Application Insights, службы captcha | Нет | *.hockeyapp.net, *.sharepointonline.com, cdn.forms.office.net, dc.applicationinsights.microsoft.com, dc.services.visualstudio.com, forms.microsoft.com, mem.gfx.ms, office365servicehealthcommunications.cloudapp.net, signup.microsoft.com, staffhub.ms, staffhub.uservoice.com, staffhubweb.azureedge.net, watson.telemetry.microsoft.com | TCP: 443 |
| 78 | По умолчанию Необязательный Примечания: для некоторых функций Office 365 требуются конечные точки в этих доменах (в том числе сетей CDN). Многие полные доменные имена в этих подстановочных знаках были опубликованы недавно — мы либо удаляем, либо уточняем наши рекомендации, касающиеся этих подстановочных знаков. | Нет | *.microsoft.com, *.msocdn.com, *.office.net, *.onmicrosoft.com | TCP: 443, 80 |
| 79 | По умолчанию Обязательно | Нет | o15.officeredir.microsoft.com, officepreviewredir.microsoft.com, officeredir.microsoft.com, r.office.microsoft.com | TCP: 443, 80 |
| 82 | По умолчанию Обязательно | Нет | roaming.officeapps.live.com | TCP: 443, 80 |
| 83 | По умолчанию Обязательно | Нет | activation.sls.microsoft.com | TCP: 443 |
| 84 | По умолчанию Обязательно | Нет | crl.microsoft.com | TCP: 443, 80 |
| 86 | По умолчанию Обязательно | Нет | office15client.microsoft.com, officeclient.microsoft.com | TCP: 443 |
| 88 | По умолчанию Обязательно | Нет | insertmedia.bing.office.net | TCP: 443, 80 |
| 89 | По умолчанию Обязательно | Нет | go.microsoft.com, support.office.com | TCP: 443, 80 |
| 91 | По умолчанию Обязательно | Нет | ajax.aspnetcdn.com | TCP: 443, 80 |
| 92 | По умолчанию Обязательно | Нет | officecdn.microsoft.com, officecdn.microsoft.com.edgesuite.net | TCP: 443, 80 |
| 93 | По умолчанию Необязательный Примечания: профессиональный плюс: вспомогательные URL-адреса | Нет | *.virtualearth.net, ajax.microsoft.com, c.bing.net, excelbingmap.firstpartyapps.oaspapps.com, ocos-office365-s2s.msedge.net, omextemplates.content.office.net, peoplegraph.firstpartyapps.oaspapps.com, tse1.mm.bing.net, watson.microsoft.com, wikipedia.firstpartyapps.oaspapps.com, www.bing.com | TCP: 443, 80 |
| 95 | По умолчанию Необязательный Примечания: Outlook для Android и iOS | Нет | *.acompli.net, *.outlookmobile.com | TCP: 443 |
| 96 | По умолчанию Необязательный Примечания: Outlook для Android и iOS: аутентификация | Нет | *.manage.microsoft.com, api.office.com, go.microsoft.com, login.windows-ppe.net, secure.aadcdn.microsoftonline-p.com, vortex.data.microsoft.com | TCP: 443 |
| 97 | По умолчанию Необязательный Примечания: Outlook для Android и iOS: интеграция с обычными учетными записями Outlook.com и OneDrive | Нет | account.live.com, apis.live.net, auth.gfx.ms, login.live.com | TCP: 443 |
| 98 | По умолчанию Необязательный Примечания: Outlook для Android и iOS: интеграция с Google | Нет | accounts.google.com, mail.google.com, www.googleapis.com | TCP: 443 |
| 99 | По умолчанию Необязательный Примечания: Outlook для Android и iOS: интеграция с Yahoo | Нет | api.login.yahoo.com, social.yahooapis.com | TCP: 443 |
| 100 | По умолчанию Необязательный Примечания: Outlook для Android и iOS: интеграция с DropBox | Нет | api.dropboxapi.com, www.dropbox.com | TCP: 443 |
| 101 | По умолчанию Необязательный Примечания: Outlook для Android и iOS: интеграция с Box | Нет | app.box.com | TCP: 443 |
| 102 | По умолчанию Необязательный Примечания: Outlook для Android и iOS: интеграция с Facebook | Нет | graph.facebook.com, m.facebook.com | TCP: 443 |
| 103 | По умолчанию Необязательный Примечания: Outlook для Android и iOS: интеграция с Evernote | Нет | www.evernote.com | TCP: 443 |
| 105 | По умолчанию Необязательный Примечания: Outlook для Android и iOS: конфиденциальность в Outlook | Нет | bit.ly, www.acompli.com | TCP: 443 |
| 106 | По умолчанию Необязательный Примечания: Outlook для Android и iOS: интеграция с UserVoice | Нет | by.uservoice.com, outlook.uservoice.com | TCP: 443 |
| 109 | По умолчанию Необязательный Примечания: Outlook для Android и iOS: интеграция с журналами Flurry | Нет | data.flurry.com | TCP: 443 |
| 110 | По умолчанию Необязательный Примечания: Outlook для Android и iOS: настройка интеграции | Нет | app.adjust.com | TCP: 443 |
| 111 | По умолчанию Необязательный Примечания: Outlook для Android и iOS: интеграция с журналами Hockey | Нет | rink.hockeyapp.net, sdk.hockeyapp.net | TCP: 443 |
| 112 | По умолчанию Необязательный Примечания: Outlook для Android и iOS: интеграция с Helpshift | Нет | acompli.helpshift.com | TCP: 443 |
| 113 | По умолчанию Необязательный Примечания: Outlook для Android и iOS: интеграция с Магазином Google Play (только для Android) | Нет | play.google.com | TCP: 443 |
| 114 | По умолчанию Необязательный Примечания: URL-адреса Office Mobile | Нет | *.appex.bing.com, *.appex-rf.msn.com, *.itunes.apple.com, c.bing.com, c.live.com, cl2.apple.com, d.docs.live.net, directory.services.live.com, docs.live.net, en-us.appex-rf.msn.com, foodanddrink.services.appex.bing.com, office.microsoft.com, partnerservices.getmicrosoftkey.com, sas.office.microsoft.com, signup.live.com, view.atdmt.com, watson.telemetry.microsoft.com, weather.tile.appex.bing.com | TCP: 443, 80 |
| 115 | По умолчанию Необязательный Примечания: Outlook для Android и iOS: интеграция с Meetup | Нет | api.meetup.com, secure.meetup.com | TCP: 443 |
| 116 | По умолчанию Необязательный Примечания: URL-адреса Office для iPad | Нет | account.live.com, auth.gfx.ms, c.bing.com, c.live.com, cl2.apple.com, directory.services.live.com, docs.live.net, en-us.appex-rf.msn.com, foodanddrink.services.appex.bing.com, go.microsoft.com, login.live.com, office.microsoft.com, p100-sandbox.itunes.apple.com, partnerservices.getmicrosoftkey.com, roaming.officeapps.live.com, sas.office.microsoft.com, signup.live.com, view.atdmt.com, watson.telemetry.microsoft.com, weather.tile.appex.bing.com | TCP: 443, 80 |
| 117 | По умолчанию Необязательный Примечания: Yammer | Нет | *.yammer.com, *.yammerusercontent.com | TCP: 443 |
| 118 | По умолчанию Необязательный Примечания: сеть доставки содержимого Yammer | Нет | *.assets-yammer.com | TCP: 443 |
| 120 | По умолчанию Необязательный Примечания: сети доставки содержимого Планировщика | Нет | ajax.aspnetcdn.com | TCP: 443 |
| 121 | По умолчанию Необязательный Примечания: Планировщик: вспомогательные URL-адреса | Нет | www.outlook.com | TCP: 443, 80 |
| 122 | По умолчанию Необязательный Примечания: сети доставки содержимого Sway | Нет | eus-www.sway-cdn.com, eus-www.sway-extensions.com, wus-www.sway-cdn.com, wus-www.sway-extensions.com | TCP: 443 |
| 123 | По умолчанию Необязательный Примечания: аналитика веб-сайтов Sway | Нет | www.google-analytics.com | TCP: 443 |
| 124 | По умолчанию Необязательный Примечания: Sway | Нет | sway.com, www.sway.com | TCP: 443 |
| 125 | По умолчанию Обязательно | Нет | *.entrust.net, *.geotrust.com, *.omniroot.com, *.public-trust.com, *.symcb.com, *.symcd.com, *.verisign.com, *.verisign.net, apps.identrust.com, cacerts.digicert.com, cert.int-x3.letsencrypt.org, crl.globalsign.com, crl.globalsign.net, crl.identrust.com, crl.microsoft.com, crl3.digicert.com, crl4.digicert.com, isrg.trustid.ocsp.identrust.com, mscrl.microsoft.com, ocsp.digicert.com, ocsp.globalsign.com, ocsp.msocsp.com, ocsp2.globalsign.com, ocspx.digicert.com, secure.globalsign.com, www.digicert.com, www.microsoft.com | TCP: 443, 80 |
| 126 | По умолчанию Необязательный Примечания. Для функций диктовки Office требуется подключение к службе распознавания речи. Если подключение запрещено, диктовка будет отключена. | Нет | officespeech.platform.bing.com | TCP: 443 |
| 128 | По умолчанию Обязательно | Нет | *.config.office.net, *.manage.microsoft.com | TCP: 443 |
| 147 | По умолчанию Обязательно | Нет | *.office.com | TCP: 443, 80 |
| 148 | По умолчанию Обязательно | Нет | cdnprod.myanalytics.microsoft.com, myanalytics.microsoft.com, myanalytics-gcc.microsoft.com | TCP: 443, 80 |
| 149 | По умолчанию Обязательно | Нет | workplaceanalytics.cdn.office.net | TCP: 443, 80 |
| 150 | По умолчанию Необязательный Примечания. Блокировка этих конечных точек повлияет на возможность доступа к функциям развертывания и управления Office 365 профессиональный плюс через портал. | Нет | *.officeconfig.msocdn.com | TCP: 443 |
| 152 | По умолчанию Необязательный Примечания. Эти конечные точки включают функции сценариев Office в клиентах Office, доступные на вкладке «Автоматизировать». Эти функции также можно отключить на портале администрирования Office 365. | Нет | *.microsoftusercontent.com | TCP: 443 |
| 153 | По умолчанию Обязательно | Нет | *.azure-apim.net, *.flow.microsoft.com, *.powerapps.com | TCP: 443 |
| 156 | По умолчанию Обязательно | Нет | activity.windows.com | TCP: 443 |
| 157 | По умолчанию Обязательно | Нет | ocsp.int-x3.letsencrypt.org | TCP: 80 |
| 158 | По умолчанию Обязательно | Нет | *.cortana.ai | TCP: 443 |
| 159 | По умолчанию Обязательно | Нет | admin.microsoft.com | TCP: 443, 80 |
| 160 | По умолчанию Обязательно | Нет | cdn.odc.officeapps.live.com, cdn.uci.officeapps.live.com | TCP: 443, 80 |
Рекомендации по IP- и URL-адресам Yammer см. в статье Использование жестко закодированных IP-адресов для Yammer не рекомендуется в блоге Yammer.
