附录 5.与外部服务交互的网络设置

附录 5.与外部服务交互的网络设置

Kaspersky Endpoint Security 和 Kaspersky Security Center 使用 TLS（传输层安全）加密通信通道来配合使用卡巴斯基外部服务。

Kaspersky Endpoint Security 使用以下网络设置与外部服务交互。

网络设置

地址	描述
`activation-v2.kaspersky.com/activationservice/activationservice.svc` 协议：`HTTPS` 端口：`443`	激活应用程序。
`s00.upd.kaspersky.com` `s01.upd.kaspersky.com` `s02.upd.kaspersky.com` `s03.upd.kaspersky.com` `s04.upd.kaspersky.com` `s05.upd.kaspersky.com` `s06.upd.kaspersky.com` `s07.upd.kaspersky.com` `s08.upd.kaspersky.com` `s09.upd.kaspersky.com` `s10.upd.kaspersky.com` `s11.upd.kaspersky.com` `s12.upd.kaspersky.com` `s13.upd.kaspersky.com` `s14.upd.kaspersky.com` `s15.upd.kaspersky.com` `s16.upd.kaspersky.com` `s17.upd.kaspersky.com` `s18.upd.kaspersky.com` `s19.upd.kaspersky.com` `cm.k.kaspersky-labs.com` 协议：`HTTPS` 端口：`443`	更新数据库和用于程序软件模块。
`downloads.upd.kaspersky.com` 协议：`HTTPS` 端口：`443`	更新数据库和用于程序软件模块。验证对卡巴斯基服务器的访问。如果无法使用系统 DNS 访问服务器，应用程序将使用公共 DNS。这对于确保更新反病毒数据库和维护计算机的安全级别是必要的。Kaspersky Endpoint Security 按以下顺序使用以下公共 DNS 服务器列表： Google Public DNS (8.8.8.8)。 Cloudflare DNS (1.1.1.1)。 Alibaba Cloud DNS (223.6.6.6)。 Quad9 DNS (9.9.9.9)。 CleanBrowsing (185.228.168.168)。应用程序发出的请求可能包含域地址和用户的公共 IP 地址，因为应用程序与 DNS 服务器建立了 TCP/UDP 连接。例如，在使用 HTTPS 时，需要此信息来验证 Web 资源的证书。如果 Kaspersky Endpoint Security 使用公共 DNS 服务器，则数据处理受相关服务的隐私策略控制。如果您要阻止 Kaspersky Endpoint Security 使用公共 DNS 服务器，请联系技术支持以获取专用补丁。
`touch.kaspersky.com` 协议：`HTTP`	接收用于检查证书有效期（TLS 连接）的受信任时间。运行 Web 威胁防护时，拒绝访问浏览器中的 Web 资源的警告。
`p00.upd.kaspersky.com` `p01.upd.kaspersky.com` `p02.upd.kaspersky.com` `p03.upd.kaspersky.com` `p04.upd.kaspersky.com` `p05.upd.kaspersky.com` `p06.upd.kaspersky.com` `p07.upd.kaspersky.com` `p08.upd.kaspersky.com` `p09.upd.kaspersky.com` `p10.upd.kaspersky.com` `p11.upd.kaspersky.com` `p12.upd.kaspersky.com` `p13.upd.kaspersky.com` `p14.upd.kaspersky.com` `p15.upd.kaspersky.com` `p16.upd.kaspersky.com` `p17.upd.kaspersky.com` `p18.upd.kaspersky.com` `p19.upd.kaspersky.com` `downloads.kaspersky-labs.com` `cm.k.kaspersky-labs.com` 协议：`HTTP` 端口：`80`	更新数据库和用于程序软件模块。
`ds.kaspersky.com` 协议：`HTTPS` 端口：`443`	使用卡巴斯基安全网络。
`ksn-a-stat-geo.kaspersky-labs.com` `ksn-file-geo.kaspersky-labs.com` `ksn-verdict-geo.kaspersky-labs.com` `ksn-url-geo.kaspersky-labs.com` `ksn-a-p2p-geo.kaspersky-labs.com` `ksn-info-geo.kaspersky-labs.com` `ksn-cinfo-geo.kaspersky-labs.com` 协议：`任何` 端口：`443`、`1443`	使用卡巴斯基安全网络。
`click.kaspersky.com` `redirect.kaspersky.com` 协议：`HTTPS`	遵从界面的链接。

设置，用于加密

地址

描述

crl.kaspersky.com

ocsp.kaspersky.com

协议：HTTP

端口：80

公共密钥基础架构(PKI)。