ข้อกำหนดด้านเครือข่ายสำหรับทีม IT

คู่มือนี้สรุปการกำหนดค่าเครือข่าย โดเมน โปรโตคอล และพอร์ตที่จำเป็น เพื่อให้ไคลเอนต์ WFCC ทั้งบนเดสก์ท็อปและมือถือสามารถทำงานได้อย่างเสถียรผ่านไฟร์วอลล์และเครือข่ายขององค์กร

ตารางสรุปพอร์ตที่จำเป็น

โปรโตคอล	พอร์ตปลายทาง	โฮสต์ / โดเมน	วัตถุประสงค์
TCP	443	wfcc.pro (และ *.wfcc.pro)	HTTPS API, การยืนยันตัวตน, การซิงค์ผ่าน WebSocket, การถ่ายโอนไฟล์ และเว็บไคลเอนต์
UDP	4443	wfcc.pro	มีเดียรีเลย์แบบเรียลไทม์: สตรีมเสียงและวิดีโอผ่าน QUIC และ WebTransport (MoQ)
TCP	50051	wfcc.pro	การส่งสัญญาณการโทร (gRPC MediaSignaling; มีระบบสำรองผ่าน HTTPS บนพอร์ต 443)

การส่งข้อมูลการโทรแบบเรียลไทม์ (UDP 4443)

การโทรด้วยเสียงและวิดีโอของ WFCC ทำงานบนโปรโตคอล Media over QUIC (MoQ) ซึ่งทำงานอยู่บน UDP:

• แอปพลิเคชันเนทีฟ (Windows และ Android): สื่อสารผ่านเนทีฟ QUIC (ALPN moqt-16) ไปยังพอร์ต UDP 4443
• เว็บไคลเอนต์บนเบราว์เซอร์: สื่อสารผ่าน WebTransport HTTP/3 ไปยังพอร์ต UDP 4443

Caution

จะเกิดอะไรขึ้นหากพอร์ต UDP 4443 ถูกบล็อก? หากทราฟฟิก UDP ขาออกไปยังพอร์ต 4443 ถูกบล็อกโดยไฟร์วอลล์ขององค์กรหรือการตรวจสอบแบบเจาะลึก (DPI) การจับมือเชื่อมต่อ (Handshake) ของ QUIC จะไม่สำเร็จ ทำให้การโทรด้วยเสียงและวิดีโอแบบเรียลไทม์ไม่สามารถเชื่อมต่อไปยังมีเดียรีเลย์ได้ อย่างไรก็ตาม การส่งข้อความ การจัดการงาน และการถ่ายโอนไฟล์จะยังคงทำงานได้ตามปกติผ่าน HTTPS (TCP 443)

กฎไฟร์วอลล์ที่แนะนำ

เพื่อให้การโทรและการส่งข้อความทำงานได้อย่างต่อเนื่องทั่วทั้งเครือข่ายองค์กร:

1. อนุญาตทราฟฟิก UDP ขาออกไปยังพอร์ตปลายทาง 4443:
   • ปลายทาง: wfcc.pro (แปลงที่อยู่ IP แบบไดนามิกหรือเพิ่มในไวท์ลิสต์)
   • โปรโตคอล: UDP
   • พอร์ต: 4443
2. อนุญาตทราฟฟิก TCP ขาออกไปยังพอร์ตปลายทาง 443:
   • ปลายทาง: wfcc.pro
   • โปรโตคอล: TCP
   • พอร์ต: 443 (HTTPS)
3. การตรวจสอบเชิงลึก (DPI) และการดักฟัง TLS (MITM):
   • ไคลเอนต์ WFCC มีการตรวจสอบใบรับรองความปลอดภัยที่เข้มงวดบนทุกทราฟฟิก QUIC และ HTTPS
   • ห้ามทำ TLS Proxying หรือดักฟังการเชื่อมต่อแบบ MITM บน wfcc.pro:4443 หรือ wfcc.pro:443 เนื่องจากไคลเอนต์จะปฏิเสธใบรับรองที่ไม่ถูกต้องเพื่อความปลอดภัยของข้อมูล

ประมาณการแบนด์วิดท์

ประเภทสื่อ	แบนด์วิดท์ที่แนะนำต่อผู้ใช้
การโทรด้วยเสียง (Opus)	32–64 kbps (สองทิศทาง)
การโทรวิดีโอมาตรฐาน (HEVC 720p)	350–700 kbps (สองทิศทาง)
การแชร์หน้าจอ (HEVC 1080p)	500–1200 kbps (สองทิศทาง)

ระบบควบคุมบิตเรตแบบปรับอัตโนมัติของ WFCC จะปรับลดความละเอียดของภาพและอัตราเฟรมเรตลงโดยอัตโนมัติเมื่อตรวจพบปัญหาความหนาแน่นของเครือข่ายหรือแพ็กเก็ตสูญหาย เพื่อให้มั่นใจว่าเสียงสนทนายังคงคมชัดแม้ในสภาพการเชื่อมต่อที่จำกัด