対象読者: 企業の WiFi ネットワークを管理する IT 部門、および企業の WiFi ネットワーク利用者
ネットワーク接続の問題をトラブルシューティングする前に、既知のシステム全体の障害に関する最新情報について、まずStatuspageをご確認ください。
以下の推奨事項は、従業員が Web ブラウザで ChatGPT を使用する企業の IT 部門を対象としています。各社の IT 構成はそれぞれ異なるため、以下の手順は幅広いガイドラインとしてご利用ください。
許可リストに追加すべき OpenAI/ChatGPT ドメイン
OpenAI では以下のドメインを使用しています。これらが社内ネットワークでブロックされておらず、Web/URL フィルタリングが想定外のコンテンツを返していないことをご確認ください。
*.auth.openai.com
*.chatgpt.com
*.ct.sendgrid.net
*.featuregates.org
*.intercom.io
*.intercomcdn.com
*.oaistatic.com
*.oaiusercontent.com
*.openai.com
*.statsig.com
android.chat.openai.com
auth0.openai.com
cdn.openaimerge.com
cdn.workos.com
challenges.cloudflare.com
chat.openai.com
desktop.chat.openai.com
events.statsigapi.net
featureassets.org
forwarder.workos.com
humb.apple.com
images.workoscdn.com
ios.chat.openai.com
js.intercomcdn.com
js.stripe.com
o207216.ingest.sentry.io
o33249.ingest.sentry.io
prodregistryv2.org
rum.browser-intake-datadoghq.com
setup.auth.openai.com
setup.workos.com
statsigapi.net
tcr9i.chat.openai.com
workos.imgix.net
ChatGPT と Codex の WebSocket 要件
一部の ChatGPT および Codex 機能では、標準的な HTTPS リクエストに加えて、安全な WebSocket 接続を使用します。組織で WebSocket トラフィックがデフォルトでブロックされている場合、一部機能が停止したり、切断されたり、更新を正しくストリーミングできないことがあります。
TCP ポート 443 での WebSocket トラフィックを許可し、プロキシ、ファイアウォール、またはセキュア Web ゲートウェイで、以下の宛先に対する標準の "Upgrade: websocket" ハンドシェイクが許可されていることを確認してください。
| 製品領域 | 宛先 | 目的 |
| ChatGPT | wss://ws.chatgpt.com | 会話の更新と通知 |
| Codex | wss://chatgpt.com/ | Codex モデルのサンプリングとストリーミング |
プロキシまたはファイアウォールで URL パス単位の WebSocket トラフィック許可リスト登録ができない場合は、Codex トラフィックのために TCP ポート 443 経由で chatgpt.com への WebSocket アップグレードを許可してください。
TLS インスペクション、SSL 復号、Web フィルタリング、またはプロキシ強制を使用しているネットワークでは、これらの制御によって WebSocket ハンドシェイクや、その後の長時間接続される WebSocket 接続がブロック、書き換え、または早期切断されないことを確認してください。セッションが接続しても後で停止または切断される場合は、WebSocket トラフィックに対するアイドルタイムアウトや最大フレームサイズまたはメッセージサイズのポリシーを確認してください。
ネットワーク内のセキュリティソフトウェア
VPN に加えて、以下は企業ネットワーク管理者が使用していることが知られている一般的なセキュリティソフトウェアで、社内ネットワークを通る Web トラフィック / プロキシリクエストをフィルタリングするよう設定されている場合があります。
[McAfee] McAfee Web Gateway
[Cisco, formerly OpenDNS] Cisco Umbrella
[Broadcom] Symantec Cloud Secure Web Gateway（旧 Symantec Web Security Service）
[Palo Alto Networks] PAN-DB Private Cloud
[Zscaler] Zscaler Internet Access
[Sophos] Sophos Firewall Public Cloud
[Barracuda] Web Security Gateway
[Fortinet] Fortiguard URL Filtering Service
一般的には、セキュリティソフトウェアで次のいずれかが必要です。
ChatGPT の明示的なブロックを停止する
これは Cookie のインターセプトにも当てはまります
上記ドメイン一覧を明示的に許可リストへ追加する
OpenAI サポートが、再現手順、スクリーンショット、HAR（Web/ネットワークトラフィック確認用）を含む潜在的なネットワーク問題を確認する際、該当する場合は、問題の発生源を社内ネットワークに切り分けるために、お客様側にネットワーク固有の問題がないかを常に確認します。
ネットワーク設定によるアップロード失敗をデバッグする方法
何らかのネットワーク問題が特定された場合、次のようなエラーが発生することがあります。
この例では、VPN またはその他のネットワークセキュリティソフトウェアのレベルで、社内ネットワーク利用者の問題を解決するために、社内ネットワークの IT チームが *.oaiusercontent.com を許可リストに追加する必要がある可能性が高いです。
ChatGPT Voice のファイアウォール設定
ChatGPT Voice は UDP ポート 3478 経由で OpenAI サーバーに接続します。現在のサーバー IP アドレス範囲は、chatgpt-voice.json に記載されています。
ポート 3478 の UDP トラフィックに対してこれらの IP 範囲を許可リストに追加すると、ファイアウォールがトラフィックの一部をブロックすることで発生する品質問題、ストリーム中断、その他の問題の解決につながるはずです。UDP アクセスが許可されていない場合は、代わりに TCP ポート 443 を使用できますが、UDP を推奨します。chatgpt-voice.json は、IP アドレスが変更されるたびに継続的に更新されます。
ChatGPT iOS エラー「お使いのデバイスから異常なアクティビティが検出されました。後でもう一度お試しください」
まず開始する一般的なデバッグ手順:
ChatGPT iOS アプリからログアウトし、再度ログインします。
ChatGPT iOS アプリをアンインストールし、再インストールします。
VPN を無効にします。
エラーが続く場合に試す高度なデバッグ:
iOS の DNS 設定を 8.8.8.8 と 8.8.4.4 に変更します。- こちらの手順をご利用ください。
それでもエラーが出る場合は、Safari ブラウザを開いて https://register.appattest.apple.com/ にアクセスしてください。サポートとの会話を開始し、表示されているエラーのスクリーンショットを必ず共有してください。例: 「Safari ではアドレスが無効なためページを開けません」など、表示されているその他のエラーも共有してください。
それでもエラーが解消しない場合は、上記の各手順を試したこと、ChatGPT iOS アプリが最新バージョンであること、リンク先の手順で DNS 変更を試したこと、および Safari で https://register.appattest.apple.com/ にアクセスした際に表示される内容のスクリーンショットを共有できることを添えて、サポートリクエストでお知らせください。
MacOS デスクトップアプリの SSL 関連エラーのトラブルシューティング
ChatGPT 用 MacOS デスクトップクライアントでは、メッセージ「“[certificate] は誤った SSL 証明書のようです...”」を含む Network configuration issue エラーが発生することがあります。
ネットワーク上でSSL インスペクション / 復号を行うと、SSL エラーが発生し、アプリへのアクセスが妨げられる可能性があります。可能であれば、公開されているすべての OpenAI ドメインについて、ネットワークでの SSL インスペクション / 復号を無効化してください。
macOS アプリを最新バージョンに更新して再起動してください。
エラーが続き、企業ポリシーにより TLS インスペクションが義務付けられている環境にいる場合は、追加のガイダンスについてサポートにお問い合わせください。
現在 macOS デスクトップアプリがブロックされている場合は、回避策として Web の ChatGPT を使用できます。
Cloudflare Zero Trust 使用時の MacOS または iOS ネイティブアプリのアクセス問題のトラブルシューティング
詳細については、このヘルプセンター記事をご参照ください。
ネットワークが原因かどうかを確認するには
以下の 2 点はデバッグにおいて重要であり、必ず確認してください。
自分の端末だけか、ネットワーク全体か？ ChatGPT のエラーは自分の端末でのみ発生していますか。それとも、同じ社内ネットワーク内の他の人にも発生していますか。
社内 WiFi ネットワーク vs モバイルホットスポット 社内 WiFi から、代わりにスマートフォンのモバイルネットワーク（ホットスポット）へ切り替えると、ChatGPT のエラーは解消しますか。