Сетевые требования для IT-отделов

В этом руководстве приведены сетевые требования, используемые домены, порты и протоколы, необходимые для надёжной работы десктопных и мобильных клиентов WFCC в корпоративных и офисных сетях.

Сводная таблица портов

Протокол	Порт назначения	Хост / Домен	Назначение
TCP	443	wfcc.pro (и *.wfcc.pro)	HTTPS API, авторизация, синхронизация через WebSocket, передача файлов и веб-клиент
UDP	4443	wfcc.pro	Потоки звонков: передача аудио и видео через QUIC и WebTransport (MoQ)
TCP	50051	wfcc.pro	Сигнализация звонков (gRPC MediaSignaling; фолбэк через HTTPS на порту 443)

Передача медиапотоков звонков (UDP 4443)

Голосовые и видеозвонки в WFCC работают по протоколу Media over QUIC (MoQ) поверх UDP:

• Нативные клиенты (Windows и Android): используют нативный QUIC (ALPN moqt-16) на UDP-порт 4443.
• Веб-версия в браузере: использует WebTransport HTTP/3 на UDP-порт 4443.

Осторожно

Что произойдёт, если порт UDP 4443 заблокирован? Если исходящий UDP-трафик на порт 4443 закрыт корпоративным брандмауэром или провайдером, рукопожатие QUIC не пройдёт, и голосовые/видеозвонки не смогут подключиться к медиареле. При этом обмен сообщениями, задачами и файлами продолжит работать в обычном режиме по HTTPS (TCP 443).

Рекомендуемые правила брандмауэра

Для бесперебойной работы звонков и синхронизации:

1. Разрешить исходящий UDP на порт 4443:
   • Назначение: wfcc.pro
   • Протокол: UDP
   • Порт: 4443
2. Разрешить исходящий TCP на порт 443:
   • Назначение: wfcc.pro
   • Протокол: TCP
   • Порт: 443 (HTTPS)
3. Фильтрация DPI и перехват TLS (MITM):
   • Клиенты WFCC проверяют подлинность сертификатов сервера.
   • Не используйте подмену или дешифровку TLS-сертификатов на корпоративных прокси для wfcc.pro, так как клиенты отклонят сторонние сертификаты в целях безопасности данных.

Оценка пропускной способности

Тип данных	Рекомендуемая полоса на пользователя
Голосовой звонок (Opus)	32–64 кбит/с (в обе стороны)
Видеозвонок (HEVC 720p)	350–700 кбит/с (в обе стороны)
Демонстрация экрана (HEVC 1080p)	500–1200 кбит/с (в обе стороны)

Адаптивный алгоритм WFCC автоматически снижает разрешение и битрейт видеопотока при ухудшении качества связи, сохраняя стабильную голосовую связь даже на слабых каналах.