ขึ้นอยู่กับนโยบายความปลอดภัยของบริษัท (ไฟร์วอลล์และพร็อกซี) คุณอาจต้องตั้งค่าการอนุญาตการสื่อสารก่อนใช้งาน Dive หาก Dive ทำงานไม่ถูกต้อง โปรดตรวจสอบข้อกำหนดด้านล่าง แล้วส่งคำขอไปยังฝ่ายไอทีของบริษัท
ข้อกำหนดด้านการสื่อสาร
● ทิศทาง: การสื่อสารเป็นแบบส่งออกจากอุปกรณ์ภายในบริษัทไปยังภายนอกเท่านั้น ไม่จำเป็นต้องเปิดพอร์ตรับข้อมูลขาเข้า และทางเราจะไม่เชื่อมต่อจากฝั่งเราเข้าไปยังเครือข่ายของคุณ
● การเข้ารหัส: การสื่อสารถูกเข้ารหัสด้วย TLS
● โปรโตคอล: การใช้งานปกติใช้เฉพาะ TCP (HTTP/HTTPS) จะใช้ UDP ร่วมกับ TCP ก็ต่อเมื่อคุณใช้ฟีเจอร์สนับสนุนทางไกล (วิดีโอคอล)
โดเมนที่ต้องอนุญาต
โดเมนที่มีป้ายกำกับ "จำเป็นต้องมี" ด้านล่างคือการเชื่อมต่อที่ Dive ต้องใช้ ส่วนโดเมนอื่นจำเป็นเฉพาะเมื่อคุณใช้ฟีเจอร์ที่เกี่ยวข้อง หากคุณไม่ได้ใช้ฟีเจอร์นั้น ก็ไม่ต้องตั้งค่าการอนุญาตสำหรับฟีเจอร์นั้น
จำเป็นต้องมี
| โดเมน | เหตุผล |
|---|---|
| *.divedx.com | นอกจากแอป Dive หลักแล้ว การส่งวิดีโอและรูปภาพ ศูนย์ช่วยเหลือ และการแจ้งเตือนยังให้บริการผ่านโดเมนย่อยหลายตัวของ divedx.com จึงแนะนำให้ลงทะเบียนแบบ wildcard |
| *.googleapis.com | ข้อมูลสื่อ (วิดีโอและรูปภาพ) ฐานข้อมูล และการยืนยันตัวตนบัญชี ใช้ Firebase API ของ Google |
| *.asia-southeast1.firebasedatabase.app | การซิงก์ฐานข้อมูลแบบเรียลไทม์ใช้ Firebase ของ Google การเชื่อมต่อจะสลับไปยังโฮสต์อื่นในโดเมนเดียวกันโดยอัตโนมัติ จึงต้องลงทะเบียนแบบ wildcard |
| apis.google.com interactive-supporter-210107.firebaseapp.com |
บนสมาร์ตโฟนและแท็บเล็ต (iOS และ Android ทั้งบนเบราว์เซอร์และแอป Dive) และบน Safari ของ Mac ระบบล็อกอิน (Firebase ของ Google) จะเชื่อมต่อตอนเริ่มทำงาน หากถูกบล็อก การเริ่มทำงานและการล็อกอินอาจใช้เวลานานขึ้น |
● หากไม่สามารถลงทะเบียน *.divedx.com แบบ wildcard ได้ โปรดลงทะเบียนโดเมนต่อไปนี้แยกทีละตัวแทน Dive อาจเพิ่มโดเมนย่อยเมื่อมีการเพิ่มฟีเจอร์ และคาดว่าจะมีเพิ่มขึ้นอีกในอนาคต (ในเดือนตุลาคม 2026 ได้เพิ่ม dav.divedx.com เป็นการเชื่อมต่อสำหรับ "แก้ไขบนเดสก์ท็อป") หากลงทะเบียนแยกทีละตัว คุณจะต้องยื่นคำขอใหม่ทุกครั้งที่มีการเพิ่มโดเมนย่อย และระหว่างนั้น ฟีเจอร์ที่เกี่ยวข้อง ศูนย์ช่วยเหลือ และการแจ้งเตือนอาจเปิดไม่ได้ โปรดลงทะเบียน *.divedx.com แบบ wildcard เมื่อเป็นไปได้
- app.divedx.com (แอปหลัก)
- cdn.divedx.com (การส่งวิดีโอและรูปภาพ)
- help.divedx.com (ศูนย์ช่วยเหลือ และประกาศการบำรุงรักษา เป็นปลายทางของปุ่ม "ศูนย์ช่วยเหลือ" และ "การแจ้งเตือน" ที่ด้านบนของแอป)
● หากไม่สามารถลงทะเบียน *.googleapis.com แบบ wildcard ได้ โปรดลงทะเบียนโดเมนต่อไปนี้แยกทีละตัวแทน
- firestore.googleapis.com (ฐานข้อมูล)
- www.googleapis.com (การยืนยันตัวตนบัญชี)
- identitytoolkit.googleapis.com (ล็อกอินและการจัดการบัญชี)
- securetoken.googleapis.com (การคงสถานะล็อกอิน)
- storage.googleapis.com (การอัปโหลดไฟล์ เช่น วิดีโอและรูปภาพ)
● cdn.divedx.com เป็นการเชื่อมต่อที่ใช้ส่งวิดีโอและรูปภาพ ใช้งานกับทุกทีมตั้งแต่วันที่ 29 กันยายน 2026 หากคุณลงทะเบียน *.divedx.com แล้ว ไม่ต้องตั้งค่าเพิ่มเติม หากลงทะเบียนโดเมนแยกทีละตัว โปรดเพิ่ม cdn.divedx.com ในสภาพแวดล้อมที่เชื่อมต่อไม่ได้ วิดีโอและรูปภาพจะไม่แสดงผล
จำเป็นตามฟีเจอร์ที่คุณใช้งาน
| ฟีเจอร์ที่ใช้งาน | โดเมน | เหตุผล |
|---|---|---|
| เมื่อใช้ SSO (SAML / Microsoft Entra ID) | interactive-supporter-210107.firebaseapp.com | ใช้ส่งต่อหน้าจอยืนยันตัวตนแบบ single sign-on เนื่องจากอยู่ในรายการ "จำเป็นต้องมี" แล้ว จึงไม่ต้องตั้งค่าแยก |
| เมื่อใช้การเชื่อมต่อ Microsoft 365 (SharePoint / OneDrive) | graph.microsoft.com | ใช้ Microsoft Graph API สำหรับดึงรายการไฟล์ นำเข้าไฟล์ ("นำเข้า") และเขียนไฟล์กลับ |
| เมื่อใช้ "แก้ไขบนเดสก์ท็อป" (Word, Excel และ PowerPoint บน Windows) | dav.divedx.com | แอป Office บน Windows เชื่อมต่อโดยตรงเพื่อเปิดและบันทึกเอกสารที่บันทึกไว้ใน Dive หากลงทะเบียน *.divedx.com แล้ว ไม่ต้องตั้งค่าแยก |
| เมื่อใช้การเชื่อมต่อ Google Drive | accounts.google.com apis.google.com docs.google.com www.googleapis.com docs.googleapis.com sheets.googleapis.com slides.googleapis.com |
ใช้ API ของ Google Drive, Google Docs, Sheets และ Slides เพื่อเชื่อมต่อบัญชี Google แสดงหน้าเลือกไฟล์ นำเข้าไฟล์ ("นำเข้า") และเพิ่มลิงก์ไปยังขั้นตอน หากลงทะเบียน *.googleapis.com แล้ว โดเมน googleapis.com ทั้งสี่ (www, docs, sheets, slides) ไม่ต้องตั้งค่าแยก apis.google.com อยู่ในรายการ "จำเป็นต้องมี" แล้ว |
| เมื่อใช้ SOP AR (การจัดตำแหน่ง) | arcore.googleapis.com visualpositioning.googleapis.com |
ใช้ API ของเทคโนโลยีการจัดตำแหน่งของ Google |
| api.immersal.com | เมื่อใช้การรับรู้เชิงพื้นที่ (Immersal) แอป Dive บนอุปกรณ์หน้างานจะใช้โดเมนนี้เพื่อดึงแผนที่และทำการจัดตำแหน่ง | |
| เมื่อใช้สนับสนุนทางไกล (วิดีโอคอล) | *.agora.io *.edge.agora.io *.sd-rtn.com *.edge.sd-rtn.com *.ap.sd-rtn.com *.statscollector.sd-rtn.com *.webrtc-cloud-proxy.sd-rtn.com *.rtnsvc.com *.edge.rtnsvc.com *.rtesvc.com *.edge.rtesvc.com |
ใช้ Agora เป็นบริการ WebRTC สำหรับพอร์ตที่จำเป็น โปรดดู "พอร์ตที่จำเป็นสำหรับสนับสนุนทางไกล" ด้านล่าง |
| *.mapbox.com | ใช้บริการ Mapbox เพื่อแสดงคำขอความช่วยเหลือบนแผนที่ หากถูกบล็อก ฝั่งผู้ให้การสนับสนุนจะไม่สามารถดูตำแหน่งที่มีการขอความช่วยเหลือได้ |
● โดเมนผู้ให้บริการตัวตน (ID provider) ของบริษัทคุณที่ใช้กับ SSO หรือการเชื่อมต่อ Microsoft 365 (เช่น login.microsoftonline.com, *.okta.com) และโดเมน SharePoint (yourcompany.sharepoint.com, yourcompany-my.sharepoint.com) มักได้รับอนุญาตอยู่แล้วในสภาพแวดล้อมที่ใช้บริการเหล่านั้นอยู่แล้ว ในกรณีส่วนใหญ่ไม่ต้องตั้งค่าเพิ่มเติม แต่หากเชื่อมต่อไม่ได้ โปรดตรวจสอบรายการเหล่านี้ด้วย
● หากคุณลงทะเบียน *.googleapis.com ตามที่กล่าวไว้ข้างต้นแล้ว arcore.googleapis.com / visualpositioning.googleapis.com ของ SOP AR (การจัดตำแหน่ง) ไม่ต้องตั้งค่าแยก
● หมายเหตุ: ใช้ Google Fonts (fonts.googleapis.com / fonts.gstatic.com) เพื่อแสดงฟอนต์บนหน้าจอ หากถูกบล็อก Dive ยังทำงานได้ตามปกติ แต่ฟอนต์ที่แสดงจะเปลี่ยนไป
เกี่ยวกับการรับอีเมล
อีเมลจาก Dive จะถูกส่งจากที่อยู่ด้านล่าง หากคุณจำกัดการรับอีเมล โปรดอนุญาตการรับอีเมลจากที่อยู่นี้
- no-reply@episotech.com
พอร์ตที่จำเป็นสำหรับสนับสนุนทางไกล
จำเป็นเฉพาะเมื่อคุณใช้สนับสนุนทางไกล (วิดีโอคอล) เสียงและวิดีโอจะใช้ UDP เป็นหลัก
● ฝั่งผู้ให้การสนับสนุน (เว็บเบราว์เซอร์บน PC)
ช่วงที่ผู้ให้บริการเปิดเผยว่าอนุญาตมีดังนี้
TCP: 80, 443, 3433, 3478, 4700-5000, 5668, 5669, 6080, 6443, 8667, 9667, 30011-30013
UDP: 3478, 4700-5000
● ฝั่งหน้างาน (แอป Dive บนสมาร์ตโฟนและแว่นตาอัจฉริยะ)
แอปเชื่อมต่อกับเครือข่ายรีเลย์เดียวกับฝั่งผู้ให้การสนับสนุน (กลุ่มโดเมนเดียวกันในตารางด้านบน) ดังนั้นโปรดส่งคำขอการตั้งค่าการอนุญาตเดียวกับที่ระบุไว้ข้างต้นก่อน
อย่างไรก็ตาม สำหรับ SDK ที่ฝังอยู่ในแอป ผู้ให้บริการไม่ได้เปิดเผยวิธีรายการที่อนุญาต และสำหรับสภาพแวดล้อมที่จำกัดการสื่อสารอย่างเข้มงวด ผู้ให้บริการแนะนำวิธีพร็อกซีเฉพาะที่อธิบายไว้ด้านล่าง ดังนั้นในสภาพแวดล้อมที่กรองอย่างเข้มงวด อาจเชื่อมต่อไม่ได้หากมีเพียงการตั้งค่าการอนุญาตข้างต้น
● เกี่ยวกับการจำกัดด้วยที่อยู่ IP: ที่อยู่ IP ของโหนดรีเลย์ไม่คงที่ ดังนั้นผู้ให้บริการแนะนำให้อนุญาตตามโดเมนและพอร์ต แทนการจำกัดด้วยที่อยู่ IP
เมื่อไม่สามารถอนุญาต UDP ได้
สำหรับสภาพแวดล้อมที่จำกัดการสื่อสารอย่างเข้มงวด ผู้ให้บริการมีวิธีพร็อกซีที่กำหนดให้การสื่อสารใช้เฉพาะ TCP/TLS 443 และผ่านด้วยรายการอนุญาตที่อยู่ IP อย่างไรก็ตาม แอป Dive ปัจจุบันยังไม่ได้เปิดใช้วิธีนี้ ดังนั้นในสภาพแวดล้อมที่บล็อก UDP ทั้งหมด จำเป็นต้องตรวจสอบเป็นรายกรณี รวมถึงว่าวิธีนี้สามารถใช้ได้หรือไม่
ข้อควรตรวจสอบเพิ่มเติม
หากการสนับสนุนทางไกลเชื่อมต่อไม่ได้ สาเหตุต่อไปนี้อาจเป็นต้นเหตุได้
● มีการบล็อกการสื่อสาร UDP ขาออกทั้งหมด
● การสื่อสารทั้งหมดถูกบังคับให้ผ่านพร็อกซี
● โดเมนข้างต้นอยู่ในรายการที่ถูกตรวจสอบ TLS (การถอดรหัส SSL)
อัปเดตเมื่อ 19 ตุลาคม 2026: เพิ่ม apis.google.com และ interactive-supporter-210107.firebaseapp.com ในรายการ "จำเป็นต้องมี" เนื่องจากระบบล็อกอินจะเชื่อมต่อกับโดเมนเหล่านี้ตอนเริ่มทำงานบนสมาร์ตโฟน แท็บเล็ต และ Safari ของ Mac
อัปเดตเมื่อ 19 ตุลาคม 2026: ระบุชัดเจนว่าในสภาพแวดล้อมที่เชื่อมต่อ cdn.divedx.com ไม่ได้ วิดีโอและรูปภาพจะไม่แสดงผล และนำ firebasestorage.googleapis.com ออกจากรายการโดเมนที่ลงทะเบียนแยก (วิดีโอและรูปภาพถูกส่งจาก cdn.divedx.com)
อัปเดตเมื่อ 15 ตุลาคม 2026: เพิ่ม dav.divedx.com เป็นการเชื่อมต่อสำหรับการใช้ "แก้ไขบนเดสก์ท็อป" และเพิ่มคำอธิบายในส่วนการลงทะเบียนแยกว่าคาดว่าจะมีโดเมนย่อยเพิ่มขึ้นอีก
อัปเดตเมื่อ 24 กันยายน 2026: จัดระเบียบหน้าใหม่ให้แนะนำการลงทะเบียน *.divedx.com เพิ่ม help.divedx.com ในรายการสำหรับการลงทะเบียนแยก และเพิ่มที่อยู่ผู้ส่งอีเมล
อัปเดตเมื่อ 22 กันยายน 2026: เพิ่ม cdn.divedx.com เป็นปลายทางสำหรับการส่งวิดีโอและรูปภาพ
อัปเดตเมื่อ 31 สิงหาคม 2026: เพิ่มรายการสำหรับการเชื่อมต่อ Microsoft 365 (SharePoint / OneDrive) ผู้ให้บริการตัวตนของ SSO การรับรู้เชิงพื้นที่ (Immersal) และ Google Fonts พร้อมแบ่งตารางเป็น "จำเป็นต้องมี" และ "ตามฟีเจอร์" และจัดระเบียบใหม่ให้แนะนำการลงทะเบียน *.googleapis.com
อัปเดตเมื่อ 31 กรกฎาคม 2026: อัปเดตโดเมนและพอร์ตสำหรับสนับสนุนทางไกล (วิดีโอคอล) ให้ตรงกับข้อมูลทางการล่าสุดจากผู้ให้บริการ และเพิ่มรายการ Cloud Run, SSO และแผนที่
อัปเดตเมื่อ 25 เมษายน 2026: เพิ่ม firestore.googleapis.com