Destinatari: reparti IT che amministrano la rete WiFi di un’azienda -- e -- utenti della rete WiFi aziendale.
Prima di risolvere i problemi di connettività di rete, puoi iniziare controllando la nostra Statuspage per gli ultimi aggiornamenti su eventuali interruzioni note a livello di sistema.
Le seguenti raccomandazioni sono destinate ai reparti IT delle aziende i cui dipendenti useranno ChatGPT nel browser web. Poiché la configurazione IT di ogni azienda è unica, i passaggi seguenti sono pensati più come un insieme generale di linee guida.
Domini OpenAI/ChatGPT da inserire nell'elenco consentiti
OpenAI usa i seguenti domini. Assicurati che non siano bloccati sulla rete aziendale e che eventuali filtri web/URL non rispondano con contenuti imprevisti:
*.auth.openai.com
*.chatgpt.com
*.ct.sendgrid.net
*.intercom.io
*.intercomcdn.com
*.oaistatic.com
*.oaiusercontent.com
*.openai.com
*.oaistatsig.com
android.chat.openai.com
auth0.openai.com
cdn.openaimerge.com
cdn.workos.com
challenges.cloudflare.com
chat.openai.com
desktop.chat.openai.com
forwarder.workos.com
humb.apple.com
images.workoscdn.com
ios.chat.openai.com
js.intercomcdn.com
js.stripe.com
o207216.ingest.sentry.io
o33249.ingest.sentry.io
rum.browser-intake-datadoghq.com
setup.auth.openai.com
setup.workos.com
tcr9i.chat.openai.com
workos.imgix.net
Requisiti WebSocket per ChatGPT e Codex
Alcune funzionalità di ChatGPT e Codex usano connessioni WebSocket sicure oltre alle richieste HTTPS standard. Se la tua organizzazione blocca il traffico WebSocket per impostazione predefinita, alcune funzionalità potrebbero bloccarsi, disconnettersi o non riuscire a trasmettere correttamente gli aggiornamenti in streaming.
Consenti il traffico WebSocket sulla porta TCP 443 e assicurati che il proxy, il firewall o il secure web gateway permetta l'handshake standard "Upgrade: websocket" per le seguenti destinazioni:
| Area del prodotto | Destinazione | Scopo |
|---|---|---|
| ChatGPT | wss://ws.chatgpt.com | Aggiornamenti e notifiche delle conversazioni |
| Codex | wss://chatgpt.com/ | Campionamento e streaming del modello Codex |
Se il proxy o il firewall non può inserire nell'elenco consentiti il traffico WebSocket in base al percorso URL, consenti gli upgrade WebSocket verso chatgpt.com sulla porta TCP 443 per il traffico Codex.
Per le reti che usano ispezione TLS, decrittazione SSL, filtro web o applicazione tramite proxy, conferma che questi controlli non blocchino, riscrivano o chiudano prematuramente l'handshake WebSocket o la connessione WebSocket di lunga durata risultante. Se le sessioni si connettono ma poi si bloccano o si disconnettono, controlla le policy di timeout di inattività e di dimensione massima dei frame o dei messaggi per il traffico WebSocket.
Software di sicurezza in una rete
Oltre alle VPN, i seguenti sono software di sicurezza comuni noti per essere usati dagli amministratori delle reti aziendali, che possono essere configurati per filtrare il traffico web o inoltrare le richieste tramite proxy attraverso la rete aziendale:
[McAfee] McAfee Web Gateway
[Cisco, precedentemente OpenDNS] Cisco Umbrella
[Broadcom] Symantec Cloud Secure Web Gateway (precedentemente Symantec Web Security Service)
[Palo Alto Networks] PAN-DB Private Cloud
[Zscaler] Zscaler Internet Access
[Sophos] Sophos Firewall Public Cloud
[Barracuda] Web Security Gateway
[Fortinet] Fortiguard URL Filtering Service
In genere, il software di sicurezza dovrà:
Smettere di bloccare esplicitamente ChatGPT
Questo vale anche per le intercettazioni dei cookie
Iniziare a inserire esplicitamente nell'elenco consentiti l'elenco di domini sopra riportato
Quando il supporto OpenAI esamina un potenziale problema di rete che include una riproduzione, screenshot e un HAR (per ispezionare il traffico web/di rete), una cosa che verifichiamo sempre è se vi siano problemi specifici di rete lato cliente, per isolare l'origine del problema alla rete aziendale, ove applicabile.
Come eseguire il debug dei caricamenti non riusciti a causa delle impostazioni di rete
È possibile che venga visualizzato un errore simile a questo, in cui viene identificato un qualche tipo di problema di rete:
In questo esempio, è probabile che il team IT della rete aziendale debba inserire *.oaiusercontent.com nell'elenco consentiti per risolvere il problema per gli utenti della rete aziendale, a livello di VPN o di altro software di sicurezza di rete.
Impostazioni firewall di ChatGPT Voce
ChatGPT Voce si connette ai server OpenAI tramite la porta UDP 3478. Gli intervalli di indirizzi IP dei server attuali sono elencati in chatgpt-voice.json.
L'inserimento di tali intervalli IP nell'elenco consentiti per il traffico UDP sulla porta 3478 dovrebbe risolvere problemi di qualità, interruzioni dello streaming e altri problemi causati da un firewall che blocca parte del traffico. Se l'accesso UDP non è consentito, è possibile usare in alternativa la porta TCP 443, anche se UDP è preferibile. chatgpt-voice.json viene aggiornato regolarmente quando cambiano gli indirizzi IP.
Errore ChatGPT iOS: “È stata rilevata attività insolita dal tuo dispositivo. Riprova più tardi”
Passaggi generali di debug da cui iniziare:
Esci e accedi di nuovo all'app ChatGPT per iOS.
Disinstalla e reinstalla l'app ChatGPT per iOS.
Disattiva la VPN.
Aggiorna alla versione più recente dell'app iOS nell'App Store
Debug avanzato da provare se l'errore persiste:
Modifica le impostazioni DNS di iOS in 8.8.8.8 e 8.8.4.4: usa queste istruzioni.
Se continuano a verificarsi errori, apri il browser Safari e vai a https://register.appattest.apple.com/. Apri una conversazione con l'assistenza e assicurati di condividere uno screenshot dell'errore visualizzato, ad esempio “Safari non può aprire la pagina perché l'indirizzo non è valido” o qualsiasi altro errore che visualizzi.
Se l'errore continua a non scomparire, faccelo sapere in una richiesta di assistenza, includendo la conferma di aver provato ciascun passaggio sopra indicato, di usare la versione più recente dell'app ChatGPT per iOS, di aver provato a modificare il DNS seguendo le istruzioni collegate e di poter condividere uno screenshot di ciò che vedi in Safari accedendo a https://register.appattest.apple.com/.
Risoluzione degli errori relativi a SSL nell'app desktop per MacOS
Nel client desktop MacOS per ChatGPT potresti riscontrare l'errore `Network configuration issue` con un messaggio: “Sembra che [certificate] sia il certificato SSL errato...”.
L’ispezione / decrittazione SSL sulla rete potrebbe causare errori SSL e interrompere l’accesso all’app. Se possibile, disattiva l’ispezione / decrittazione SSL nella tua rete per tutti i domini pubblici di OpenAI.
Esegui l'aggiornamento alla versione più recente dell'app macOS e riavviala.
Se gli errori persistono e ti trovi in un ambiente in cui l'ispezione TLS è obbligatoria per policy aziendale, contatta l'assistenza per ulteriori indicazioni.
Se al momento l'app desktop macOS è bloccata, puoi usare ChatGPT sul web come soluzione temporanea.
Risoluzione dei problemi di accesso quando si usano le app native per MacOS o iOS con Cloudflare Zero Trust
Per maggiori dettagli, consulta questo articolo del Centro assistenza.
Come faccio a sapere se il problema è la mia rete?
Entrambi gli aspetti seguenti sono fondamentali per il debug e devono sempre essere verificati:
Solo il tuo computer o l'intera rete? L'errore in ChatGPT si verifica solo per te sul tuo computer, oppure si verifica anche per altre persone della tua azienda nella tua rete?
Rete Wi-Fi aziendale vs hotspot cellulare L'errore in ChatGPT scompare se passi dalla rete Wi-Fi aziendale a una rete cellulare, ad esempio l'hotspot del tuo smartphone?