Recommandations réseau pour les erreurs ChatGPT sur le Web et les applications

Avant de dépanner les problèmes de connectivité réseau, vous pouvez commencer par consulter notre page d’état pour obtenir les dernières mises à jour sur toute interruption générale connue du système.

Les recommandations suivantes s’adressent aux services TI des entreprises dont les employés utiliseront ChatGPT dans le navigateur Web. Comme la configuration TI de chaque entreprise est unique, les étapes ci-dessous doivent plutôt servir de lignes directrices générales.

Domaines OpenAI/ChatGPT à ajouter à la liste d’autorisation

OpenAI utilise les domaines suivants. Veuillez vous assurer qu’ils ne sont pas bloqués sur le réseau de votre entreprise et qu’aucun filtrage Web/URL ne répond avec du contenu inattendu :

• *.auth.openai.com

• *.chatgpt.com

• *.ct.sendgrid.net

• *.featuregates.org

• *.intercom.io

• *.intercomcdn.com

• *.oaistatic.com

• *.oaiusercontent.com

• *.openai.com

• *.statsig.com

• android.chat.openai.com

• auth0.openai.com

• cdn.openaimerge.com

• cdn.workos.com

• challenges.cloudflare.com

• chat.openai.com

• desktop.chat.openai.com

• events.statsigapi.net

• featureassets.org

• forwarder.workos.com

• humb.apple.com

• images.workoscdn.com

• ios.chat.openai.com

• js.intercomcdn.com

• js.stripe.com

• o207216.ingest.sentry.io

• o33249.ingest.sentry.io

• prodregistryv2.org

• rum.browser-intake-datadoghq.com

• setup.auth.openai.com

• setup.workos.com

• statsigapi.net

• tcr9i.chat.openai.com

• workos.imgix.net

Exigences WebSocket pour ChatGPT et Codex

Certaines fonctionnalités de ChatGPT et Codex utilisent des connexions WebSocket sécurisées en plus des requêtes HTTPS standard. Si votre organisation bloque par défaut le trafic WebSocket, certaines fonctionnalités peuvent se figer, se déconnecter ou ne pas diffuser correctement les mises à jour.

Veuillez autoriser le trafic WebSocket sur le port TCP 443 et vous assurer que votre proxy, pare-feu ou passerelle Web sécurisée permet la négociation standard « Upgrade: websocket » pour les destinations suivantes :

Si votre proxy ou votre pare-feu ne peut pas ajouter le trafic WebSocket à la liste d’autorisation par chemin d’URL, autorisez les mises à niveau WebSocket vers chatgpt.com sur le port TCP 443 pour le trafic Codex.

Pour les réseaux qui utilisent l’inspection TLS, le déchiffrement SSL, le filtrage Web ou l’application d’un proxy, confirmez que ces contrôles ne bloquent pas, ne réécrivent pas et ne ferment pas prématurément la négociation WebSocket ou la connexion WebSocket longue durée qui en résulte. Si les sessions se connectent mais finissent par se figer ou se déconnecter, vérifiez les politiques de délai d’inactivité et de taille maximale des trames ou des messages pour le trafic WebSocket.

Logiciels de sécurité sur un réseau

Au-delà des VPN, voici des logiciels de sécurité couramment utilisés par les administrateurs réseau d’entreprise et qui peuvent être configurés pour filtrer le trafic Web / les requêtes proxy sur le réseau de votre entreprise :

1. [McAfee] McAfee Web Gateway

2. [Cisco, anciennement OpenDNS] Cisco Umbrella

3. [Broadcom] Symantec Cloud Secure Web Gateway (anciennement Symantec Web Security Service)

4. [Palo Alto Networks] PAN-DB Private Cloud

5. [Zscaler] Zscaler Internet Access

6. [Sophos] Sophos Firewall Public Cloud

7. [Barracuda] Web Security Gateway

8. [Fortinet] Fortiguard URL Filtering Service

En général, votre logiciel de sécurité devra faire l’une des choses suivantes :

• Cesser de bloquer explicitement ChatGPT

  • Cela s’applique aussi aux interceptions de témoins

• Commencer à ajouter explicitement à la liste d’autorisation la liste de domaines ci-dessus

Lorsque l’assistance OpenAI examine un problème réseau potentiel comprenant une reproduction, des captures d’écran et un fichier HAR (pour inspecter le trafic Web/réseau), nous cherchons toujours à déterminer s’il existe des problèmes propres au réseau du côté du client afin d’isoler la source du problème au réseau de l’entreprise, le cas échéant.

Comment déboguer les téléversements échoués en raison des paramètres réseau

Il est possible que vous rencontriez une erreur comme celle-ci indiquant qu’un certain type de problème réseau a été détecté :

Dans cet exemple, il est probable que l’équipe TI sur le réseau de votre entreprise doive ajouter *.oaiusercontent.com à la liste d’autorisation pour résoudre le problème pour les utilisateurs du réseau de votre entreprise, soit au niveau du VPN, soit à celui d’un autre logiciel de sécurité réseau.

Paramètres de pare-feu pour ChatGPT Voice

ChatGPT Voice se connecte aux serveurs OpenAI sur le port UDP 3478. Les plages d’adresses IP actuelles des serveurs sont indiquées dans chatgpt-voice.json.

L’ajout de ces plages IP à la liste d’autorisation pour le trafic UDP sur le port 3478 devrait résoudre les problèmes de qualité, les interruptions de diffusion et d’autres problèmes causés par un pare-feu qui bloque une partie du trafic. Si l’accès UDP n’est pas autorisé, le port TCP 443 peut être utilisé à la place, bien que l’UDP soit préférable. chatgpt-voice.json est mis à jour de façon continue lorsque les adresses IP changent.

Erreur ChatGPT sur iOS : « Une activité inhabituelle a été détectée sur votre appareil. Réessayez plus tard »

Étapes générales de débogage pour commencer :

1. Déconnectez-vous, puis reconnectez-vous à l’application ChatGPT iOS.

2. Désinstallez puis réinstallez l’application ChatGPT iOS.

3. Désactivez votre VPN.

4. Mettez à jour vers la plus récente version de l’application iOS dans l’App Store

Débogage avancé à essayer si l’erreur persiste :

1. Modifiez vos paramètres DNS iOS à 8.8.8.8 et 8.8.4.4 - suivez ces instructions.

2. S’il y a encore des erreurs, ouvrez le navigateur Safari et allez à https://register.appattest.apple.com/. Ouvrez ensuite une conversation avec l’assistance et assurez-vous de partager une capture d’écran de l’erreur que vous voyez, p. ex. « Safari ne peut pas ouvrir la page parce que l’adresse n’est pas valide » ou toute autre erreur que vous voyez.

Si l’erreur ne disparaît toujours pas, faites-le-nous savoir dans une demande d’assistance en confirmant que vous avez essayé chaque étape ci-dessus, que vous utilisez la plus récente version de l’application ChatGPT iOS, que vous avez essayé de changer le DNS en suivant les instructions liées, et que vous pouvez partager une capture d’écran de ce que vous voyez dans Safari en allant à https://register.appattest.apple.com/.

Dépannage des erreurs liées au SSL sur l’application de bureau MacOS

Sur le client de bureau MacOS pour ChatGPT, vous pourriez rencontrer l’erreur Problème de configuration réseau, accompagnée d’un message : « Il semble que [certificate] soit le mauvais certificat SSL... ».

1. Passez à la plus récente version de l’application macOS et redémarrez-la.

2. Si les erreurs persistent et que vous êtes dans un environnement où l’inspection TLS est imposée par une politique d’entreprise, veuillez communiquer avec l’assistance pour obtenir plus d’indications.

Si l’application de bureau macOS vous bloque actuellement, vous pouvez utiliser ChatGPT sur le Web comme solution de contournement.

Dépannage des problèmes d’accès lors de l’utilisation des applications natives MacOS ou iOS avec Cloudflare Zero Trust

Pour plus de détails, veuillez consulter cet article du centre d’aide.

Comment savoir si le problème vient de mon réseau?

Les deux points ci-dessous sont essentiels au débogage et doivent toujours être vérifiés :

1. Seulement votre appareil ou tout le réseau? Est-ce que l’erreur dans ChatGPT se produit seulement pour vous sur votre appareil - OU - est-ce que cela se produit aussi pour d’autres personnes de votre entreprise sur votre réseau?

2. Réseau Wi‑Fi de l’entreprise vs point d’accès cellulaire Est-ce que l’erreur dans ChatGPT disparaît si vous passez du Wi‑Fi du réseau de votre entreprise à un réseau cellulaire, p. ex. un point d’accès sur votre téléphone intelligent?