Ik wil graag weten welke domeinen & IP adressen ik toe moet staan in mijn firewall

Question

Ik wil graag weten welke domeinen & IP adressen ik toe moet staan in mijn firewall

wootje 0

Ik heb een Office 365 Family account.

Ik wil graag weten welke domeinen (mogen geen wildcard domeinen zijn) & IP adressen (mogen ook subnetten zijn) ik toe moet staan in mijn firewall om Office 365 (Outlook, Word, Excel, etc.) te activeren en te kunnen gebruiken. Hetzelfde geldt voor OneDrive & Windows 11 Update.

Ik heb de volgende informatie gevonden, maar daar staan wildcard domeinen in en ik weet niet welke servers ik toe moet staan in mijn firewall:

0 opmerkingen

2 antwoorden

Uw antwoord

Answer 1

wootje 0

1 Waar account gebruiken - Alleen Microsoft-apps

2 Windows Hello gebruiken

3 Er is iets verkeerd gegaan

4 Geen netwerkverbinding

0 opmerkingen

Answer 2

Ian-T 13,360 Microsoft External Staff Moderator

Dit antwoord is automatisch vertaald en kan kleine grammaticale fouten of ongebruikelijke formuleringen bevatten. Bedankt voor uw begrip.

Hallo @wootje

Microsoft 365 Family is een consumentenabonnement. Daarom komt de lijst met eindpunten die u heeft gevonden voor Microsoft 365 Enterprise niet volledig overeen met uw configuratie.

Microsoft publiceert een aparte lijst met vereiste URL's en poorten voor de consumentenversie van OneDrive. Deze lijst bevat echter ook wildcard-domeinen, omdat OneDrive gebruikmaakt van dynamische servers en CDN-infrastructuren. Er wordt geen ondersteunde lijst aangeboden die elke individuele hostnaam en elk vast IP-adres bevat – dus zonder wildcards.

Voor de activering van Office gelden aparte eindpunten. Windows 11 Home en andere edities die niet tot de Enterprise-categorie behoren, gebruiken hun eigen, specifieke Windows-eindpunten. Ook hierbij wordt gebruikgemaakt van dynamische subdomeinen, load balancing en variabele IP-adressen.

Als uw firewall geen wildcard-FQDN-regels ondersteunt, is het onmogelijk om een permanent volledige en betrouwbare 'allowlist' (toegangslijst) op te stellen voor Microsoft 365 Family, OneDrive Personal en Windows Update. Het handmatig invoeren van IP-adressen die op dat moment worden omgezet (resolved), is onbetrouwbaar omdat deze kunnen wijzigen.

Officiële informatie:

Vereiste URL's en poorten voor OneDrive (consumentenversie) (De link is beschikbaar in het Engels; u kunt gerust gebruikmaken van automatische vertaling als dat voor u handig is)
Problemen met netwerkverbinding voor activering van Microsoft 365-apps

Ik raad ook af om de GitHub-lijst als primaire bron te gebruiken. Deze wordt door een derde partij onderhouden en kan onvolledig of verouderd zijn. Gebruik waar mogelijk de officiële lijsten van Microsoft en sta uitgaand verkeer toe via TCP-poorten 80 en 443 voor de daar vermelde FQDN's.

wootje 0 Reputatiepunten

2026-10-06T06:35:23.2733333+00:00

Ik kan ook ASN whitelisten in mijn firewall en/of een land. Biedt dat mogelijkheden?
wootje 0 Reputatiepunten

2026-10-06T06:46:33.6666667+00:00

Dit is wat er gebeurd:
Ian-T 13,360 Reputatiepunten Microsoft External Staff Moderator

2026-10-06T07:05:38.9533333+00:00

Uit de schermafbeeldingen blijkt dat uw Microsoft-account aan Windows is toegevoegd, maar dat de registratie voor Windows Hello is mislukt, waarna netwerkfout 2603 werd weergegeven.

Het op een 'allowlist' (toegangslijst) plaatsen van een ASN of land wordt niet aanbevolen als permanente oplossing. Microsoft maakt gebruik van een dynamische, wereldwijd verspreide infrastructuur; dergelijke regels kunnen daardoor te veel verkeer doorlaten, terwijl een vereiste service mogelijk toch wordt geblokkeerd.

Voer als snelle test het volgende uit: verbind de pc met een mobiele hotspot en herhaal de procedure.

Als Windows Hello wel werkt, blokkeert het normale netwerk waarschijnlijk een vereiste verbinding via de firewall, proxy, DNS-filtering of SSL-inspectie.

Als het nog steeds niet lukt, installeer dan alle Windows-updates, start de pc opnieuw op en probeer Windows Hello opnieuw te configureren via Instellingen > Accounts > Aanmeldingsopties. Microsoft adviseert om Windows bij te werken en de configuratie van Windows Hello te controleren wanneer het instellen van de aanmeldingsmethode mislukt.

Het op een toegangslijst plaatsen van een ASN of land is daarom hooguit bruikbaar als tijdelijke diagnostische test. Firewallregels op basis van FQDN blijven de veiligere aanpak.
Ian-T 13,360 Reputatiepunten Microsoft External Staff Moderator

2026-10-07T00:15:56.7566667+00:00

Hallo,

Ik wilde even informeren of u nog verdere hulp nodig heeft.
wootje 0 Reputatiepunten

2026-10-07T05:26:02.5666667+00:00

Mijn apparaten zijn geïnfecteerd met malware/spyware. Als ik de firewall uit zet (door hotspot & tethering), dan kan al die kwaadaardige code weer communiceren.

Het zou fijn zijn als iemand de IP adressen aan kan leveren die nodig zijn voor de activatie van Office 365 (Excel, Word, etc.) en OneDrive.
Ian-T 13,360 Reputatiepunten Microsoft External Staff Moderator

2026-10-07T06:16:50.7666667+00:00

Ik begrijp uw bezorgdheid en raad het af om de firewall uit te schakelen op een apparaat waarvan u vermoedt dat het geïnfecteerd is.

Helaas publiceert Microsoft geen volledige, permanente 'allowlist' (toegangslijst) op basis van uitsluitend IP-adressen voor Microsoft 365 Family en OneDrive Personal. Voor OneDrive Personal zijn officieel meerdere FQDN's vereist – waaronder wildcard-domeinen – die gebruikmaken van TCP-poort 80 en 443. Sommige eindpunten van Microsoft zijn dynamisch; handmatig gebruik van de huidige IP-adressen zou dus onvolledig zijn en mogelijk op termijn niet meer werken.

Belangrijker nog: als er sprake is van malware of spyware, maakt een IP-toegangslijst het apparaat niet veilig. Houd het apparaat geïsoleerd en vermijd inloggen, het activeren van Office of het synchroniseren van OneDrive totdat de infectie is verwijderd. De veiligste aanpak is om het apparaat op te schonen of Windows opnieuw te installeren vanaf betrouwbare installatiemedia, en vervolgens de firewall te configureren op basis van de door Microsoft gedocumenteerde FQDN's.

U kunt ook contact opnemen met Microsoft Support voor hulp bij Microsoft 365 Family en de activering van Office:

Ga naar Contact opnemen met Microsoft-ondersteuning.

Meld u aan met het Microsoft-account dat aan het abonnement is gekoppeld.

Omschrijf het probleem als "Microsoft 365 Family-activering geblokkeerd door firewall".

Als zelfhulp het probleem niet oplost, kiest u voor 'Contact opnemen met ondersteuning' en gebruikt u de beschikbare opties voor chat of terugbellen. Microsoft vraagt gebruikers om bij het aanvragen van ondersteuning informatie te verstrekken over het product, de versie, de exacte foutmelding en relevante details.

De ondersteuningsdienst kan helpen bij het onderzoeken van de mislukte activering, maar er is geen betrouwbare lijst met uitsluitend IP-adressen beschikbaar voor deze consumentenconfiguratie.

Houd er rekening mee dat dit een ondersteuningsforum is voor gebruikers onderling. Moderators en bijdragers hebben geen toegang tot accounts of de back-endsystemen van Microsoft. Wij kunnen alleen technisch advies geven over gemelde incidenten, verzoeken en ideeën.

Bedankt voor uw tijd en ik wens u een fijne dag.