Copilot-Zulassungslistenreferenz

Wenn Ihr Unternehmen Sicherheitsmaßnahmen wie eine Firewall oder einen Proxyserver verwendet, sollten Sie die folgenden URLs, Ports und Protokolle zu einer Zulassungsliste hinzufügen, um sicherzustellen, dass Copilot dies wie erwartet funktioniert:

          GitHub Öffentliche URLs

Domäne und/oder URL	Zweck
`https://github.com/login/*`	Authentifizierung
`https://github.com/enterprises/YOUR-ENTERPRISE/*`	Authentifizierung für verwaltete Benutzerkonten, nur erforderlich für Enterprise Managed Users
`https://api.github.com/user`	Benutzerverwaltung
`https://api.github.com/copilot_internal/*`	Benutzerverwaltung
`https://copilot-telemetry.githubusercontent.com/telemetry`	Telemetrie
`https://collector.github.com/*`	Analytik-Telemetrie
`https://default.exp-tas.com`	Telemetrie
`https://copilot-proxy.githubusercontent.com`	API-Dienst für Copilot Vorschläge
`https://origin-tracker.githubusercontent.com`	API-Dienst für Copilot Vorschläge

          `https://*.githubcopilot.com/*`
          [^1]                         | API-Dienst für Copilot-Vorschläge |

| https://*.individual.githubcopilot.com [^2] | API-Dienst für Copilot Vorschläge | | https://*.business.githubcopilot.com [^3] | API-Dienst für Copilot Vorschläge | | https://*.enterprise.githubcopilot.com [^4] | API-Dienst für Vorschläge Copilot | | https://*.SUBDOMAIN.ghe.com | Für Copilot Benutzer unter GHE.com | | https://SUBDOMAIN.ghe.com | Für Copilot Benutzer unter GHE.com | | https://copilot-reports-*.b01.azurefd.net | Copilot Downloads des Berichts über Nutzungsmetriken |

Je nach den Sicherheitsrichtlinien und Editoren, die Ihr Unternehmen verwendet, müssen Sie möglicherweise zusätzliche Domänen und URLs in die Liste aufnehmen. Weitere Informationen zu bestimmten Editoren findest du unter Weitere Informationen.

Jeder Benutzer des Proxyservers oder der Firewall ist auch verpflichtet, seine eigene Umgebung für die Verbindung zu Copilot zu konfigurieren. Siehe Konfigurieren von Netzwerkeinstellungen für GitHub Copilot.

          Copilot Cloudagent Empfohlene Zulassungsliste

Dies Copilot Cloudagent umfasst eine integrierte Firewall mit einer empfohlenen Zulassungsliste, die standardmäßig aktiviert ist. Die empfohlene Zulassungsliste ermöglicht den Zugriff auf:

Allgemeine Repositorys für Betriebssystempakete wie Debian, Ubuntu oder Red Hat
Allgemeine Containerregistrierungen (z. B. Docker Hub, Azure Container Registry, AWS Elastic Container Registry).
Paketregister, die von beliebten Programmiersprachen verwendet werden (C#, Dart, Go, Haskell, Java, JavaScript, Perl, PHP, Python, Ruby, Rust, Swift).
Allgemeine Zertifizierungsstellen, damit SSL-Zertifikate überprüft werden können
Hosts, die zum Herunterladen von Webbrowsern für den Playwright MCP-Server verwendet werden

Weitere Informationen zum Konfigurieren der Copilot Cloudagent Firewall finden Sie unter Anpassen oder Deaktivieren der Firewall für GitHub Copilot Cloud-Agent.

Die Zulassungsliste ermöglicht den Zugriff auf die folgenden Hosts.

Azure Infrastruktur: Metadatendienst

168.63.129.16

Zertifizierungsstellen: DigiCert

crl3.digicert.com
crl4.digicert.com
ocsp.digicert.com

Zertifizierungsstellen: Symantec

ts-crl.ws.symantec.com
ts-ocsp.ws.symantec.com
s.symcb.com
s.symcd.com

Zertifizierungsstellen: GeoTrust

crl.geotrust.com
ocsp.geotrust.com

Zertifizierungsstellen: Thawte

crl.thawte.com
ocsp.thawte.com

Zertifizierungsstellen: VeriSign

crl.verisign.com
ocsp.verisign.com

Zertifizierungsstellen: GlobalSign

crl.globalsign.com
ocsp.globalsign.com

Zertifizierungsstellen: SSL.com

crls.ssl.com
ocsp.ssl.com

Zertifizierungsstellen: IdenTrust

crl.identrust.com
ocsp.identrust.com

Zertifizierungsstellen: Sectigo

crl.sectigo.com
ocsp.sectigo.com

Zertifizierungsstellen: UserTrust

crl.usertrust.com
ocsp.usertrust.com

Containerregistrierungen: Docker

172.18.0.1
ghcr.io
registry.hub.docker.com
*.docker.io
*.docker.com
production.cloudflare.docker.com
auth.docker.io
quay.io
mcr.microsoft.com
gcr.io
public.ecr.aws

GitHub: Inhalt & API

*.githubusercontent.com
raw.githubusercontent.com
objects.githubusercontent.com
lfs.github.com
github-cloud.githubusercontent.com
github-cloud.s3.amazonaws.com
codeload.github.com
scanning-api.github.com
api.mcp.github.com
uploads.github.com/copilot/chat/attachments/

GitHub: Actions Artifact Storage

productionresultssa0.blob.core.windows.net
productionresultssa1.blob.core.windows.net
productionresultssa2.blob.core.windows.net
productionresultssa3.blob.core.windows.net
productionresultssa4.blob.core.windows.net
productionresultssa5.blob.core.windows.net
productionresultssa6.blob.core.windows.net
productionresultssa7.blob.core.windows.net
productionresultssa8.blob.core.windows.net
productionresultssa9.blob.core.windows.net
productionresultssa10.blob.core.windows.net
productionresultssa11.blob.core.windows.net
productionresultssa12.blob.core.windows.net
productionresultssa13.blob.core.windows.net
productionresultssa14.blob.core.windows.net
productionresultssa15.blob.core.windows.net
productionresultssa16.blob.core.windows.net
productionresultssa17.blob.core.windows.net
productionresultssa18.blob.core.windows.net
productionresultssa19.blob.core.windows.net

Programmiersprachen & Paketmanager: C# / .NET

nuget.org
dist.nuget.org
api.nuget.org
nuget.pkg.github.com
dotnet.microsoft.com
pkgs.dev.azure.com
builds.dotnet.microsoft.com
dotnetcli.blob.core.windows.net
nugetregistryv2prod.blob.core.windows.net
azuresearch-usnc.nuget.org
azuresearch-ussc.nuget.org
dc.services.visualstudio.com
dot.net
download.visualstudio.microsoft.com
dotnetcli.azureedge.net
ci.dot.net
www.microsoft.com
oneocsp.microsoft.com
www.microsoft.com/pkiops/crl/

Programmiersprachen & Paketmanager: Dart

pub.dev
pub.dartlang.org
storage.googleapis.com/pub-packages/
storage.googleapis.com/dart-archive/

Programmiersprachen und Paketmanager: Go

go.dev
golang.org
proxy.golang.org
sum.golang.org
pkg.go.dev
goproxy.io
storage.googleapis.com/proxy-golang-org-prod/

Programmiersprachen und Paketmanager: Haskell

haskell.org
*.hackage.haskell.org
get-ghcup.haskell.org
downloads.haskell.org

Programmiersprachen & Paketmanager: Java

www.java.com
jdk.java.net
api.adoptium.net
adoptium.net
search.maven.org
maven.apache.org
repo.maven.apache.org
repo1.maven.org
maven.pkg.github.com
maven-central.storage-download.googleapis.com
maven.google.com
maven.oracle.com
jcenter.bintray.com
oss.sonatype.org
repo.spring.io
gradle.org
services.gradle.org
plugins.gradle.org
plugins-artifacts.gradle.org
repo.grails.org
download.eclipse.org
download.oracle.com

Programmiersprachen & Paketmanager: Node.js / JavaScript

npmjs.org
npmjs.com
registry.npmjs.com
registry.npmjs.org
skimdb.npmjs.com
npm.pkg.github.com
api.npms.io
nodejs.org
yarnpkg.com
registry.yarnpkg.com
repo.yarnpkg.com
deb.nodesource.com
get.pnpm.io
bun.sh
deno.land
registry.bower.io
binaries.prisma.sh

Programmiersprachen & Paketmanager: Perl

cpan.org
www.cpan.org
metacpan.org
cpan.metacpan.org

Programmiersprachen & Paketmanager: PHP

repo.packagist.org
packagist.org
getcomposer.org

Programmiersprachen & Paketmanager: Python

pypi.python.org
pypi.org
pip.pypa.io
*.pythonhosted.org
files.pythonhosted.org
bootstrap.pypa.io
conda.binstar.org
conda.anaconda.org
binstar.org
anaconda.org
download.pytorch.org
repo.continuum.io
repo.anaconda.com

Programmiersprachen und Paketmanager: Ruby

rubygems.org
api.rubygems.org
rubygems.pkg.github.com
bundler.rubygems.org
gems.rubyforge.org
gems.rubyonrails.org
index.rubygems.org
cache.ruby-lang.org
*.rvm.io

Programmiersprachen & Paketmanager: Rust

crates.io
index.crates.io
static.crates.io
sh.rustup.rs
static.rust-lang.org

Programmiersprachen und Paketmanager: Swift

download.swift.org
swift.org
cocoapods.org
cdn.cocoapods.org

Infrastruktur & Werkzeuge: HashiCorp

releases.hashicorp.com
apt.releases.hashicorp.com
yum.releases.hashicorp.com
registry.terraform.io

Infrastruktur und Tools: JSON-Schema

json-schema.org
json.schemastore.org

Infrastruktur und Tools: Playwright

playwright.download.prss.microsoft.com
cdn.playwright.dev
playwright.azureedge.net
playwright-akamai.azureedge.net
playwright-verizon.azureedge.net
storage.googleapis.com/chrome-for-testing-public

Linux-Paketmanager: Ubuntu

archive.ubuntu.com
security.ubuntu.com
ppa.launchpad.net
keyserver.ubuntu.com
azure.archive.ubuntu.com
api.snapcraft.io

Linux-Paketmanager: Debian

deb.debian.org
security.debian.org
keyring.debian.org
packages.debian.org
debian.map.fastlydns.net
apt.llvm.org

Linux-Paketmanager: Fedora

dl.fedoraproject.org
mirrors.fedoraproject.org
download.fedoraproject.org

Linux-Paketmanager: CentOS

mirror.centos.org
vault.centos.org

Linux-Paketmanager: Alpine

dl-cdn.alpinelinux.org
pkg.alpinelinux.org

Linux-Paketmanager: Arch

mirror.archlinux.org
archlinux.org

Linux-Paketmanager: SUSE

download.opensuse.org

Linux-Paketmanager: Red Hat

cdn.redhat.com

Linux-Paketmanager: Allgemeine Paketquellen

packagecloud.io
packages.cloud.google.com
packages.microsoft.com

Other

dl.k8s.io
pkgs.k8s.io

Weiterführende Lektüre

        [Netzwerkverbindungen in Visual Studio Code](https://code.visualstudio.com/docs/setup/network) in der Visual Studio Dokumentation

        [Installieren und verwenden Sie Visual Studio und Azure Services hinter einer Firewall oder einem Proxyserver](https://learn.microsoft.com/en-us/visualstudio/install/install-and-use-visual-studio-behind-a-firewall-or-proxy-server) in der dokumentation Microsoft

        [^1]: Allows access to authorized users regardless of Copilot plan. Do not add this URL to your allowlist if you are using subscription-based network routing. For more information on subscription-based network routing, see [AUTOTITLE](/copilot/managing-copilot/managing-copilot-for-your-enterprise/managing-access-to-copilot-in-your-enterprise/managing-github-copilot-access-to-your-enterprises-network).

        [^2]: Allows access to authorized users via a Copilot Individuell plan. Do not add this URL to your allowlist if you are using subscription-based network routing.

        [^3]: Allows access to authorized users via a Copilot Business plan. Do not add this URL to your allowlist if you want to use subscription-based network routing to block users from using Copilot Business on your network.

        [^4]: Allows access to authorized users via a Copilot Enterprise plan. Do not add this URL to your allowlist if you want to use subscription-based network routing to block users from using Copilot Enterprise on your network.

Wer kann dieses Feature verwenden?

In diesem Artikel