Mahitaji ya mtandao kwa timu za TEHAMA

Mwongozo huu unaainisha usanidi wa mtandao, vikoa (domains), itifaki, na milango inayohitajika ili programu za WFCC za mezani na za simu zifanye kazi kwa uaminifu kupitia ngome za mashirika na mitandao ya kikazi.

Muhtasari wa haraka wa milango inayohitajika

Itifaki	Mlango unaolengwa	Seva / Kikoa	Madhumuni
TCP	443	wfcc.pro (na *.wfcc.pro)	HTTPS API, uthibitishaji, usawazishaji wa WebSocket, uhamishaji wa faili, na mteja wa Wavuti
UDP	4443	wfcc.pro	Usambazaji wa media ya wakati halisi: mitiririko ya sauti na video ya QUIC na WebTransport (MoQ)
TCP	50051	wfcc.pro	Ishara za simu (gRPC MediaSignaling; njia mbadala kupitia HTTPS kwenye mlango 443)

Njia ya data ya simu za wakati halisi (UDP 4443)

Simu za sauti na video za WFCC hutumia Media over QUIC (MoQ) inayoendeshwa juu ya UDP:

• Programu asili (Windows na Android): huwasiliana kupitia QUIC asili (ALPN moqt-16) kwenda mlango wa UDP 4443.
• Wateja wa kivinjari cha wavuti: huwasiliana kupitia WebTransport HTTP/3 kwenda mlango wa UDP 4443.

Caution

Nini kinatokea ikiwa UDP 4443 imezuiwa? Ikiwa trafiki ya UDP inayotoka kwenda mlango 4443 imezuiwa na ngome za shirika au mifumo mikali ya ukaguzi wa DPI (Deep Packet Inspection), makubaliano ya QUIC (handshake) hayawezi kukamilika na simu za sauti na video za wakati halisi hazitaweza kuunganishwa kwenye mtambo wa kusambaza media. Utumaji ujumbe na uhamishaji wa faili utaendelea kufanya kazi kupitia HTTPS ya kawaida (TCP 443).

Kanuni zinazopendekezwa za ngome

Ili kuhakikisha simu na jumbe haziingiliwi kwenye mitandao ya shirika:

1. Ruhusu UDP inayotoka kwenda mlango unaolengwa 4443:
   • Mahali inakoelekezwa: wfcc.pro (IP inatambuliwa au kuwekwa kwenye orodha salama)
   • Itifaki: UDP
   • Mlango: 4443
2. Ruhusu TCP inayotoka kwenda mlango unaolengwa 443:
   • Mahali inakoelekezwa: wfcc.pro
   • Itifaki: TCP
   • Mlango: 443 (HTTPS)
3. Ukaguzi wa Kina wa Pakiti (DPI) na Ukaguzi wa TLS:
   • WFCC inalazimisha kubana cheti (certificate pinning) na uthibitishaji thabiti wa TLS kwenye trafiki yote ya QUIC na HTTPS.
   • Usifanye ukaguzi wa proksi ya TLS / MITM kwenye wfcc.pro:4443 au wfcc.pro:443, kwani programu zitakataa vyeti visivyo rasmi ili kuzuia uingiliaji wa data.

Makadirio ya upana wa bendi

Aina ya media	Upana wa bendi unaopendekezwa kwa kila mtumiaji
Simu ya sauti (Opus)	32–64 kbps (pande zote mbili)
Simu ya video ya kawaida (HEVC 720p)	350–700 kbps (pande zote mbili)
Kushiriki skrini (HEVC 1080p)	500–1200 kbps (pande zote mbili)

Mfumo wa WFCC wa kurekebisha kiwango cha biti kiotomatiki (adaptive bitrate) hupunguza ukali wa mwonekano na kasi ya fremu wakati msongamano wa mtandao au upotevu wa pakiti unapogundulika, kuhakikisha sauti safi hata kwenye miunganisho yenye uwezo mdogo.