钉钉白名单

技术文章 January 26, 2022

声明

长期来看，随着钉钉上的功能越来越多，钉钉各方面的优化调整也持续存在，钉钉的域名或IP会随时间不断变化，因此加白名单的方式，稳定性都不太高，同时网络IT同学的维护工作量也很大，这些都是钉钉无法控制的。鉴于此，由使用白名单导致的不稳定引起的损失，请客户自行承担，请谨慎采用白名单方案。

因钉钉大量使用了阿里云分布在全球的2800多个CDN节点来提升用户使用钉钉的速度，大量使用音视频技术来为用户带来更好的沟通体验，受CDN IP不固定、音视频类技术IP很多等行业内技术限制，我们的白名单采用了IP和域名结合的方式提供，同时，因涉及IP、域名众多，为提升白名单方案的稳定性，对域名和IP做了尽量汇聚处理。另外，为提升用户体验，也大量采用了动态地调度不同的IP来为不同的用户提供服务的设计，配置白名单时，请一定不要遗漏，避免部分用户功能不正常，或功能时好时坏。

非音视频会议功能白名单

#非音视频会议功能核心IP和域名白名单（域名和IP白名单必须同时使用）

106.11.0.0/16

106.8.130.0/24

110.173.196.0/24

111.63.207.0/24

112.95.242.0/24

113.96.56.0/24

113.96.58.0/24

116.132.223.0/24

120.241.10.0/24

120.77.134.0/24

121.89.203.0/24

121.89.214.0/24

121.89.220.0/24

121.89.234.0/24

121.89.241.0/24

140.205.0.0/16

157.255.168.0/24

203.119.128.0/17

203.209.230.0/24

39.101.129.0/24

39.101.130.0/24

39.101.174.0/24

39.101.177.0/24

39.101.203.0/24

39.101.204.0/24

39.103.152.0/24

39.103.191.0/24

39.98.107.0/24

39.98.116.0/24

39.98.205.0/24

39.98.22.0/24

39.99.132.0/24

39.99.235.0/24

39.99.246.0/24

42.120.167.0/24

47.102.83.0/24

47.246.110.0/24

59.82.0.0/16

8.142.0.0/24

8.142.11.0/24

8.142.117.0/24

8.142.12.0/24

8.142.121.0/24

8.142.123.0/24

8.142.129.0/24

8.142.130.0/24

8.142.135.0/24

8.142.147.0/24

8.142.37.0/24

8.142.42.0/24

8.142.85.0/24

8.142.9.0/24

8.142.92.0/24

#以下为中国大陆以外地区需要配置

161.117.0.0/16

198.11.0.0/16

47.246.137.192/27

47.89.92.0/24

47.89.94.0/24

## 主要涉及需要加白名单域名，端口众多，建议全放通，自己开发的公网可访问的微应用、小程序的域名，请自行加入域名白名单：

*.dingtalk.com #所有功能都依赖，包括直播

*.dingtalkapps.com #日志工作台文件预览

*.alicdn.com #许多功能依赖

*.alibaba.com #钉邮

*.alibaba-inc.com #钉邮

*.aliyuncs.com #钉盘、钉邮

*.mxhichina.com #钉邮

*.mmstat.com

*.cnzz.com

*.aliapp.org #umid

*.taobao.com

*.aliyun.com #宜搭类应用

*.alibabausercontent.com #直播

*.mobgslb.tbcache.com #直播播放器组件

*.preview.dingtalk.com #文档

*.trans.dingtalk.com #文档

*.alipay.com

*.alipayobjects.com

*.aliyun-inc.com

*.lw.aliimg.com

*.ksosoft.com

#2020年12月1号新增

*.tbcdn.cn

*.effirst.com

*.teambition.com

#以下为2021年3月26日新增

*.teambition.net

音视频会议白名单

音视频会议特点：流量大，集群分布众多，音视频会议白名单地址需要添加如下【集群服务地址】和【加速节点地址】。

集群服务地址(建议端口全开)

需要开放端口范围

- TCP：8080/80/443/10768/5060/5061/3478/10000~65535

- UDP：3478/10000~65535

杭州

2408:4005:35c:6600::/56

2409:8c28:d05:100::/56

2408:8742:c381:100::/56

240e:f7:8010:100::/56

张家口

2408:4001:205:ab00::/56

2409:8c04:1006:900::/56

2408:871a:3001:600::/56

240e:940:a03:500::/56

上海

2408:4002:1089:7f00::/56

2409:8c1e:8f91:500::/56

2408:870c:41:f00::/56

240e:96c:202:500::/56

IPv4地址段

杭州

47.114.20.0/22

47.114.24.0/21

47.114.64.0/21

张家口

39.101.152.0/21

39.101.224.0/20

39.101.240.0/22

上海

47.116.80.0/22

47.116.88.0/21

47.116.144.0/20

47.116.224.0/19

101.133.96.0/21

101.133.112.0/21

101.133.240.0/21

101.133.248.0/22

河源

47.113.136.0/21

47.113.167.0/24

47.113.208.0/21

47.113.232.0/21

47.113.240.0/20

47.115.192.0/21

47.115.232.0/21

47.115.240.0/22

47.115.248.0/21

乌兰察布

39.101.2.0/24

39.101.8.0/21

39.101.16.0/21

39.101.24.0/23

39.101.80.0/20

39.101.96.0/22

加速服务地址(仅需端口tcp 3478和udp 3478)

杭州

111.0.40.0/20

112.13.126.32/27

117.147.204.0/23

117.147.220.0/22

117.147.242.0/21

117.147.250.0/22

39.173.100.0/24

39.173.102.128/25

39.173.103.0/25

39.173.98.0/23

115.227.40.0/22

183.131.232.160/27

183.131.239.0/24

60.188.0.0/21

101.67.18.0/22

101.67.25.0/24

124.160.156.64/27

124.160.171.0/24

张家口

106.8.130.128/25

106.8.130.64/26

106.8.131.0/24

111.62.15.0/24

111.62.115.0/24

111.62.164.0/24

111.63.172.0/23

111.63.205.0/24

111.63.212.0/24

116.132.136.0/24

116.132.216.0/22

116.132.223.128/25

116.132.223.64/26

116.132.255.0/24

123.182.48.0/22

123.183.235.0/24

上海

101.91.140.0/24

101.91.143.0/24

112.64.218.0/24

112.65.200.0/24

116.128.216.0/24

116.128.217.0/24

117.144.237.0/24

117.144.238.0/24

117.144.239.0/24

117.185.226.0/24

117.185.227.0/24

117.185.228.0/24

140.206.220.0/24

140.206.225.128/25

140.207.195.128/25

180.163.196.0/24

180.163.202.0/25

180.163.203.0/25

180.163.54.0/24

180.163.55.0/24

180.163.56.0/24

180.163.71.0/24

183.192.205.128/25

南通

112.85.139.96/27

120.72.33.0/24

146.196.68.0/24

146.196.69.0/24

218.91.170.0/24

218.91.197.96/27

218.91.199.0/24

223.109.147.0/24

36.156.202.96/27

36.156.204.0/24

36.156.205.0/24

河源

183.240.129.0/24

112.95.240.0/24

183.36.2.0/24

183.240.130.0/24

211.95.134.0/24

113.96.52.0/24

乌兰察布

111.225.158.0/24

116.132.253.0/24

111.225.156.0/24

116.132.237.0/24

116.132.238.0/24

111.225.157.0/24

111.63.160.0/24

111.63.162.0/24

218.207.76.0/24

111.63.161.0/24

111.63.167.0/24

111.63.168.0/24

111.63.214.0/24

跨国集群加速地址（仅境外地区防火墙上需要配置，如和国外用钉钉进行视频会议，互相听不到声音，也看不到画面，大概率是防火墙有拦截，境外单位可配置如下白名单）

47.74.64.0/24

47.74.68.0/24

47.74.71.0/24

47.74.209.0/24

47.241.11.0/24

47.241.7.0/24

161.117.178.0/24

161.117.82.0/24

8.209.64.0/24

8.209.68.0/24

8.211.58.0/23

8.211.56.0/24

8.211.48.0/24

47.254.171.0/24

47.251.10.0/24

198.11.183.0/24

47.88.21.0/24

47.88.15.0/24

47.88.20.0/24

147.139.6.0/24

147.139.35.0/24

149.129.186.0/24

47.74.60.0/24

47.74.5.0/24

47.74.27.0/24

8.209.136.0/23

47.91.10.0/24

8.210.0.0/16

简单测试验证

白名单配好后，可以按如下步骤，做简单的测试验证

（由于钉钉涉及的网络地址非常多，该测试未全量覆盖所有地址，因此该测试如未通过，钉钉使用肯定有问题；如通过了，但打开钉钉页面很慢；或者部分人OK，部分人不OK；或者某些功能，有时OK，有时不OK，大概率仍是网络问题引起，可以从网络上做进一步定位）

windows端验证方法：依次点击“头像”“系统设置”“网络检测”，看所有检测是否通过
mac端验证方法：依次点击“头像”“系统偏好”“高级”“网络检测”，看所有检测是否通过

FAQ

Q：按如上白名单配置后，聊天框发送或查看图片仍然存在偶尔失败的情况，是怎么回事？

A：出现该种情况是由于聊天框图片发送和查看相关的服务，是直接多个公网IP对外提供的服务，且会按地域、服务端负载等因素来调度，当被调度到的公网IP从客户侧访问不通时，会出现图片无法发送或查看的情况，可能原因有电信运营商网络、或公司内部网络不稳定，具体哪些IP不通，可以在问题机器上抓包分析。出现该问题时，请调整出口IP看看效果。抓常见连不上场景，链接被reset包参考：http://www.bubuko.com/infodetail-1468519.html

2个迁移Windows Server 2012 R2到新硬件电脑的好方法！

技术文章 January 25, 2022

本文为你提供了2个迁移Windows Server 2012 R2到新硬件电脑的好方法。请根据自己的情况选择一种适合自己的方法。

情景再现

“我办公使用的是Windows Server 2012 R2系统。现在公司给配了一台更好的电脑，还没装系统。有办法可以在不丢失任何数据、不改变任何设置的情况下迁移Windows Server 2012 R2到新硬件的电脑上吗？”

为什么要迁移Windows Server 2012 R2到新硬件电脑？

设备升级：如果你装有Windows Server 2012 R2的电脑使用了很久，一般来说可能会存在一些硬件上的问题，你需要对其进行升级。但对于大多数人来说，因为在新电脑上安装系统和相关软件是一件非常麻烦的事。所以你会想要迁移Windows Server 2012 R2到新硬件的电脑上。

统一部署：在公司中，你可能需要将相同的系统（如Windows Server 2012 R2）和软件安装到多台电脑上。众所周知，如果一个接一个地安装会花费很长时间。所以，迁移Windows Server 2012 R2到其他电脑上可能是一种更便捷的方法。

如何迁移Windows Server 2012 R2到新硬件电脑？

你可以按照以下方法来迁移系统，2个方法使用了2个不同的Windows Server迁移工具。

注意：如果要将系统迁移到新电脑上供个人使用，你可以选择任意一种方法。但是如果你想将系统映像备份还原到不同硬件的电脑上，你需要按照方法2来操作。

方法1. 通过Windows Server Backup迁移Server 2012

实际上，Windows Server有内置的迁移工具，名为Windows Server Backup。有了它，你可以创建系统映像，然后将映像还原到新硬件的电脑上。如果你的电脑上没有这个工具，则需要先从服务器管理器安装Windows Server Backup。

使用Windows Server Backup迁移Windows Server的详细步骤

步骤1. 按照提示在Windows Server Backup中创建系统映像。

步骤2. 使用Windows Server 2012 R2安装盘引导你的新电脑。点击左下角的“修复计算机”。

步骤3. 选择“疑难解答”>“高级选项”>“系统映像恢复”。

步骤4. 在“对计算机进行重映像”窗口中，选择可用的系统映像以进行还原。

还原后，新电脑会以Windows Server 2012 R2系统启动，你会发现系统、设置和安装的软件与旧电脑完全相同。

但是，你需要注意一些可能导致Windows Server Backup失败的事情：

1. Windows Server Backup无法将系统映像还原到不同引导方式的电脑。比如：如果系统映像是在Legacy BIOS的电脑上创建，那无法将其还原到UEFI的电脑上。

2. 如果将系统映像还原到具有不同分区格式的硬盘，系统也会无法启动。所以，你需要将硬盘格式化为相同的分区格式。

如果你的硬件不满足上述条件，不用担心！你可以使用傲梅轻松备份这种第三方软件来迁移Server 2012。

方法2. 通过傲梅轻松备份迁移Server 2012

傲梅轻松备份服务器版是一款好用的备份还原软件，它可以轻松地帮你将Windows Server 2012 R2/2012 R2 standard/2016/2016 R2等系统迁移到不同硬件的电脑上，且无需考虑引导方式和分区格式。

在迁移Windows Server 2012 R2之前，你需要做以下准备工作：

1.下载傲梅轻松备份服务器版，安装并启动。

2.先使用该软件进行系统备份，然后将这个备份还原到新电脑。

3.使用傲梅轻松备份制作的启动盘或PXE启动工具来启动目标电脑。（如果你需要启动多台目标电脑，我们建议你使用PXE启动工具，因为它可以同时打开同一网络上的多台目标电脑）。这里以PXE网络启动为例。

使用傲梅轻松备份迁移Server 2012的详细步骤

在开始还原前，你需要将启动盘连接到电脑，然后进入BIOS，将启动盘设置为优先启动项。然后，傲梅轻松备份会在新电脑上自动打开，并显示软件的主页。

步骤1. 点击还原，然后点击选择镜像文件。

步骤2. 点击共享/NAS。然后点击添加共享或NAS设备。

步骤3. 输入显示名、共享或NAS路径、用户名、密码，然后点击确定。

步骤4. 在共享或NAS路径中选择镜像文件。

步骤5. 选择还原这个系统备份或还原这个系统备份中的一个分区，然后点击下一步。

步骤6. 选择目标磁盘以还原系统镜像，然后点击下一步。

步骤7. 确保已勾选异机还原。然后点击开始还原可以迁移Windows Server 2012 R2到新硬件的电脑上了。

迁移完成后，Windows可能需要你重新输入激活码，请确保没有忘记。

总结

使用傲梅轻松备份，可以轻松地迁移Windows Server 2012 R2到新硬件的电脑上。该软件除迁移外，还有许多实用的功能，比如：磁盘克隆、系统克隆和文件同步等。这些功能可以帮助你有效的传输数据或保护数据的安全。

如果公司内有大量的电脑需要保护，可以选择傲梅集中备份企业版。这个版本可以帮助你使用内置的镜像部署还原工具，可以通过网络将主计算机上的镜像文件部署还原到多台子计算机上。

Windows Server 2012和2016或2019从Evaluation评估版升级到正式版方法

技术文章 January 25, 2022

解析说明：什么叫做Evaluation评估板？

微软试用版的系统叫做评估板，使用时间是180天。过期之后就会提示你需要激活。需要永久激活系统首先要转为正式版。

总共两个步骤，如果你还是不会转，或者卡住在10%，那就建议你重新安装正式版的吧。

1、管理员模式运行cmd,输入命令:DISM /online /Get-CurrentEdition，得到结果：

C:\Windows\system32>DISM /online /Get-CurrentEdition

部署映像服务和管理工具

版本: 10.0.14393.0

映像版本: 10.0.14393.0

当前版本为:

当前版本 : ServerDatacenterEval

操作成功完成。

其中ServerDatacenterEval去掉Eval后，就是当前的Edition ID

2、输入命令：DISM /online /Set-Edition:ServerDatacenter /ProductKey:CB7KF-BWN84-R7R2Y-793K2-8XDDG/AcceptEula

这里的命令是升级windows server 2016 数据中心版的例子，如果是其他版本，需要替换掉对应的key和Edition，运行结果如下：

C:\Windows\system32>DISM /online /Set-Edition:ServerDatacenter /ProductKey:CB7KF-BWN84-R7R2Y-793K2-8XDDG /AcceptEula

部署映像服务和管理工具

版本: 10.0.14393.0

映像版本: 10.0.14393.0

开始升级组件...

开始安装产品密钥...

产品密钥安装已完成。

正在删除程序包 Microsoft-Windows-ServerDatacenterEvalEdition~31bf3856ad364e35~amd64~~10.0.14393.0

[==========================100.0%==========================]

组件升级已完成。

开始应用特定于版本的设置...

重新启动 Windows 以完成该操作。

是否立即重新启动计算机? (Y/N)

如果没有安装密钥，Key，产品密钥，序列号，激活码，可以百度搜索：安琪密钥，可以找到！

2019

DISM /online /Set-Edition:ServerStandard /ProductKey:N69G4-B89J2-4G8F4-WWYCC-J464C /AcceptEula

这个方法也适用于 Standard 转 DataCenter

比如将标准版转换为 Datacenter 版本，执行如下命令：

DISM /online /Set-Edition:ServerDatacenter /ProductKey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX /AcceptEula

win11重置系统保留个人文件的方法步骤

技术文章 January 25, 2022

win11如何重置保留文件？就是，如何在不丢失文件的情况下快速重置Win11系统呢？Win11系统是现在很多用户

win11如何重置保留文件？就是，如何在不丢失文件的情况下快速重置Win11系统呢？Win11系统是现在很多用户都在使用的操作系统，最近有用户咨询可以在丢失文件的情况下快速重置Win11吗？其实是完全可以的，只需要简单的设置下即可！下面有详细的win11快速重置系统并且保留文件的方法，需要的朋友一起看看吧！

将Windows11恢复到默认设置的步骤

第1步：在电脑上打开设置。您可以通过“开始”菜单或按Win+I来完成。