Tùy theo chính sách bảo mật nội bộ của công ty (tường lửa và proxy), bạn có thể cần thiết lập cho phép kết nối để sử dụng Dive. Nếu Dive không hoạt động bình thường, vui lòng xem các yêu cầu bên dưới và gửi yêu cầu đến bộ phận CNTT.
Yêu cầu về kết nối
● Chiều kết nối: Chỉ có kết nối đi ra từ thiết bị trong công ty ra máy chủ bên ngoài. Không cần mở cổng nhận kết nối đến, và chúng tôi không bao giờ kết nối từ phía mình vào mạng của quý khách.
● Mã hóa: Kết nối được mã hóa bằng TLS.
● Giao thức: Khi sử dụng bình thường chỉ cần TCP (HTTP/HTTPS). Chỉ khi sử dụng tính năng hỗ trợ từ xa (gọi video) mới dùng thêm UDP ngoài TCP.
Các tên miền cần cho phép
Trong các tên miền dưới đây, những tên miền ghi "Bắt buộc" là các địa chỉ kết nối cần thiết để sử dụng Dive. Các tên miền khác chỉ cần khi bạn sử dụng tính năng liên quan. Nếu không dùng tính năng đó, bạn không cần thiết lập cho phép cho tính năng ấy.
Bắt buộc
| Tên miền | Lý do |
|---|---|
| *.divedx.com | Ứng dụng Dive chính, phân phối video và hình ảnh, Trung tâm trợ giúp và Thông báo được cung cấp qua nhiều subdomain của divedx.com. Chúng tôi khuyến nghị đăng ký theo ký tự đại diện (wildcard). |
| *.googleapis.com | Dữ liệu phương tiện (video, hình ảnh), cơ sở dữ liệu và xác thực tài khoản đang sử dụng Firebase API của Google. |
| *.asia-southeast1.firebasedatabase.app | Đồng bộ cơ sở dữ liệu theo thời gian thực đang sử dụng Firebase của Google. Kết nối tự động chuyển sang máy chủ khác trong cùng tên miền, vì vậy cần đăng ký theo dạng ký tự đại diện (wildcard). |
| apis.google.com interactive-supporter-210107.firebaseapp.com |
Trên điện thoại và máy tính bảng (iOS và Android, cả trên trình duyệt lẫn ứng dụng Dive) và trên Safari của Mac, hệ thống đăng nhập (Firebase của Google) kết nối ngay khi khởi động. Nếu bị chặn, việc khởi động và đăng nhập có thể mất nhiều thời gian hơn. |
● Nếu không thể đăng ký *.divedx.com theo ký tự đại diện (wildcard), vui lòng đăng ký riêng các tên miền dưới đây. Dive có thể thêm subdomain khi bổ sung tính năng, và dự kiến sẽ còn tăng thêm (tháng 10 năm 2026, dav.divedx.com đã được thêm làm kết nối cho "Chỉnh sửa trên máy tính"). Nếu đăng ký riêng, mỗi lần thêm subdomain bạn sẽ phải gửi lại yêu cầu, và trong thời gian đó, các tính năng liên quan, Trung tâm trợ giúp, Thông báo... có thể không mở được. Vui lòng đăng ký *.divedx.com bất cứ khi nào có thể.
- app.divedx.com (ứng dụng chính)
- cdn.divedx.com (phân phối video và hình ảnh)
- help.divedx.com (Trung tâm trợ giúp, thông báo bảo trì và các thông báo khác. Đây là đích đến của nút "Trung tâm trợ giúp" và "Thông báo" ở phía trên ứng dụng.)
● Nếu không thể đăng ký *.googleapis.com theo ký tự đại diện (wildcard), vui lòng đăng ký riêng các tên miền dưới đây.
- firestore.googleapis.com (cơ sở dữ liệu)
- www.googleapis.com (xác thực tài khoản)
- identitytoolkit.googleapis.com (đăng nhập và quản lý tài khoản)
- securetoken.googleapis.com (duy trì trạng thái đăng nhập)
- storage.googleapis.com (tải lên các tệp như video và hình ảnh)
● cdn.divedx.com là kết nối dùng để phân phối video và hình ảnh. Kể từ ngày 29 tháng 9 năm 2026, kết nối này đã được sử dụng cho tất cả các nhóm. Nếu bạn đã đăng ký *.divedx.com thì không cần thiết lập riêng. Nếu đã đăng ký từng tên miền riêng lẻ, vui lòng thêm cdn.divedx.com. Trong môi trường không kết nối được, video và hình ảnh sẽ không hiển thị.
Cần tùy theo tính năng bạn sử dụng
| Tính năng sử dụng | Tên miền | Lý do |
|---|---|---|
| Khi sử dụng SSO (SAML / Microsoft Entra ID) | interactive-supporter-210107.firebaseapp.com | Dùng để chuyển màn hình xác thực đăng nhập một lần (single sign-on). Vì tên miền này đã nằm trong mục "Bắt buộc" nên không cần thiết lập riêng. |
| Khi sử dụng liên kết Microsoft 365 (SharePoint / OneDrive) | graph.microsoft.com | Dùng Microsoft Graph API để lấy danh sách tệp, nhập tệp (tên hiển thị "Đã nạp") và ghi tệp trở lại. |
| Khi sử dụng "Chỉnh sửa trên máy tính" (Word, Excel và PowerPoint trên Windows) | dav.divedx.com | Các ứng dụng Office trên Windows kết nối trực tiếp để mở và lưu tài liệu đã lưu vào Dive. Nếu đã đăng ký *.divedx.com thì không cần thiết lập riêng. |
| Khi sử dụng liên kết Google Drive | accounts.google.com apis.google.com docs.google.com www.googleapis.com docs.googleapis.com sheets.googleapis.com slides.googleapis.com |
Dùng API của Google Drive, Google Docs, Sheets và Slides để kết nối tài khoản Google, hiển thị màn hình chọn tệp, nhập tệp (tên hiển thị "Đã nạp") và thêm liên kết vào Bước. Nếu đã đăng ký *.googleapis.com, bốn tên miền googleapis.com (www, docs, sheets, slides) không cần thiết lập riêng. apis.google.com đã nằm trong mục "Bắt buộc". |
| Khi sử dụng SOP AR (Căn chỉnh) | arcore.googleapis.com visualpositioning.googleapis.com |
Dùng API công nghệ căn chỉnh của Google. |
| api.immersal.com | Khi sử dụng Nhận diện không gian (Immersal), ứng dụng Dive trên thiết bị hiện trường dùng tên miền này để lấy bản đồ và căn chỉnh vị trí. | |
| Khi sử dụng Hỗ trợ từ xa (gọi video) | *.agora.io *.edge.agora.io *.sd-rtn.com *.edge.sd-rtn.com *.ap.sd-rtn.com *.statscollector.sd-rtn.com *.webrtc-cloud-proxy.sd-rtn.com *.rtnsvc.com *.edge.rtnsvc.com *.rtesvc.com *.edge.rtesvc.com |
Agora được sử dụng làm dịch vụ WebRTC. Về các cổng cần thiết, vui lòng xem "Cổng cần thiết cho hỗ trợ từ xa" bên dưới. |
| *.mapbox.com | Dịch vụ Mapbox được dùng để hiển thị bản đồ các yêu cầu hỗ trợ. Nếu bị chặn, phía hỗ trợ không thể xem được vị trí của yêu cầu. |
● Đối với SSO hoặc liên kết Microsoft 365, tên miền của nhà cung cấp định danh (ID provider) của công ty (ví dụ login.microsoftonline.com, *.okta.com) và tên miền SharePoint (yourcompany.sharepoint.com, yourcompany-my.sharepoint.com) thường đã được cho phép sẵn trong môi trường đang sử dụng các dịch vụ đó. Trong hầu hết trường hợp không cần thiết lập thêm, nhưng nếu không kết nối được, vui lòng kiểm tra thêm các mục này.
● Nếu bạn đã đăng ký *.googleapis.com như trên, arcore.googleapis.com / visualpositioning.googleapis.com của SOP AR (Căn chỉnh) không cần thiết lập riêng.
● Ghi chú: Google Fonts (fonts.googleapis.com / fonts.gstatic.com) được dùng để hiển thị phông chữ trên màn hình. Nếu bị chặn, Dive vẫn hoạt động bình thường, nhưng phông chữ hiển thị sẽ thay đổi.
Về việc nhận email
Email từ Dive được gửi từ địa chỉ dưới đây. Nếu bạn hạn chế nhận email, vui lòng cho phép nhận email từ địa chỉ này.
- no-reply@episotech.com
Cổng cần thiết cho hỗ trợ từ xa
Chỉ cần khi sử dụng hỗ trợ từ xa (gọi video). Âm thanh và hình ảnh chính ưu tiên sử dụng UDP.
● Phía hỗ trợ (trình duyệt web trên máy tính)
Các đối tượng được phép do nhà cung cấp công bố như sau.
TCP: 80, 443, 3433, 3478, 4700-5000, 5668, 5669, 6080, 6443, 8667, 9667, 30011-30013
UDP: 3478, 4700-5000
● Phía hiện trường (ứng dụng Dive trên điện thoại thông minh và kính thông minh)
Ứng dụng cũng kết nối vào cùng mạng trung chuyển với phía hỗ trợ (nhóm tên miền nêu trong bảng trên), vì vậy trước hết vui lòng đăng ký các thiết lập cho phép giống như phía hỗ trợ ở trên.
Tuy nhiên, với SDK tích hợp sẵn trong ứng dụng, nhà cung cấp không công bố phương thức danh sách cho phép, và với môi trường hạn chế lưu lượng nghiêm ngặt, nhà cung cấp hướng dẫn dùng phương thức proxy chuyên dụng được mô tả bên dưới. Do đó, trong môi trường lọc nghiêm ngặt, có thể không kết nối được chỉ với các thiết lập cho phép ở trên.
● Về giới hạn theo địa chỉ IP: Địa chỉ IP của các nút trung chuyển không cố định, nên nhà cung cấp khuyến nghị cho phép theo tên miền và cổng thay vì giới hạn theo IP.
Khi không thể cho phép UDP
Đối với các môi trường hạn chế lưu lượng nghiêm ngặt, nhà cung cấp có phương thức proxy chỉ giới hạn kết nối ở TCP/TLS 443 và cho đi qua bằng danh sách cho phép địa chỉ IP. Tuy nhiên, phương thức này hiện chưa được bật trong ứng dụng Dive hiện tại. Vì vậy, trong môi trường chặn toàn bộ UDP, cần kiểm tra riêng từng trường hợp, bao gồm cả việc có áp dụng được phương thức này hay không.
Các mục khác cần kiểm tra
Nếu hỗ trợ từ xa không kết nối được, có thể do các nguyên nhân sau:
● Toàn bộ lưu lượng UDP đi ra đều bị chặn
● Toàn bộ lưu lượng bị bắt buộc đi qua proxy
● Các tên miền trên nằm trong đối tượng kiểm tra TLS (giải mã SSL)
Cập nhật ngày 19 tháng 10 năm 2026: Đã thêm apis.google.com và interactive-supporter-210107.firebaseapp.com vào mục "Bắt buộc", vì hệ thống đăng nhập kết nối đến các tên miền này khi khởi động trên điện thoại, máy tính bảng và Safari trên Mac.
Cập nhật ngày 19 tháng 10 năm 2026: Ghi rõ rằng trong môi trường không kết nối được với cdn.divedx.com, video và hình ảnh sẽ không hiển thị. Đã bỏ firebasestorage.googleapis.com khỏi danh sách đăng ký riêng (video và hình ảnh được phân phối từ cdn.divedx.com).
Cập nhật ngày 15 tháng 10 năm 2026: Đã thêm dav.divedx.com làm kết nối khi sử dụng "Chỉnh sửa trên máy tính". Đã bổ sung vào phần giải thích đăng ký riêng rằng dự kiến sẽ có thêm subdomain.
Cập nhật ngày 24 tháng 9 năm 2026: Chỉnh lại trang theo hướng khuyến nghị đăng ký *.divedx.com. Đã thêm help.divedx.com vào danh sách đăng ký riêng. Đã bổ sung địa chỉ người gửi email.
Cập nhật ngày 22 tháng 9 năm 2026: Đã thêm cdn.divedx.com làm nơi phân phối video và hình ảnh.
Cập nhật ngày 31 tháng 8 năm 2026: Đã thêm các mục liên kết Microsoft 365 (SharePoint / OneDrive), nhà cung cấp định danh SSO, Nhận diện không gian (Immersal) và Google Fonts. Đồng thời chia bảng thành "Bắt buộc" và "Theo tính năng", và chỉnh lại theo hướng khuyến nghị đăng ký *.googleapis.com.
Cập nhật ngày 31 tháng 7 năm 2026: Đã cập nhật tên miền và cổng cho hỗ trợ từ xa (gọi video) theo thông tin chính thức mới nhất của nhà cung cấp. Đã thêm các mục Cloud Run, SSO và bản đồ.
Cập nhật ngày 25 tháng 4 năm 2026: Đã thêm firestore.googleapis.com.