ဝဘ်နှင့် အက်ပ်များရှိ ChatGPT အမှားများအတွက် ကွန်ရက်အကြံပြုချက်များ

ကွန်ရက်ချိတ်ဆက်မှု ပြဿနာများကို မဖြေရှင်းမီ သိရှိပြီးသား system တစ်ခုလုံးအနှံ့ ဖြစ်ပွားသော ပြတ်တောက်မှုများနှင့်ပတ်သက်သည့် နောက်ဆုံးအပ်ဒိတ်များကို ကျွန်ုပ်တို့၏ Statuspage တွင် စစ်ဆေးခြင်းဖြင့် စတင်နိုင်သည်။

အောက်ပါ အကြံပြုချက်များသည် ဝဘ်ဘရောက်ဇာပေါ်တွင် ChatGPT ကို အသုံးပြုမည့် ဝန်ထမ်းများရှိသော ကုမ္ပဏီများ၏ IT ဌာနများအတွက် ရည်ရွယ်ထားသည်။ ကုမ္ပဏီတိုင်း၏ IT စနစ်ဖွဲ့စည်းပုံသည် ထူးခြားသောကြောင့် အောက်ပါအဆင့်များကို ကျယ်ပြန့်သော လမ်းညွှန်ချက်များအဖြစ် ပိုမိုရည်ရွယ်ထားသည်။

allowlist ထဲ ထည့်ရန် OpenAI/ChatGPT domain များ

OpenAI သည် အောက်ပါ domain များကို အသုံးပြုသည်။ ၎င်းတို့ကို သင့်ကုမ္ပဏီကွန်ရက်တွင် မပိတ်ဆို့ထားကြောင်းနှင့် ဝဘ်/URL စစ်ထုတ်မှု တစ်ခုခုက မမျှော်လင့်ထားသော content ဖြင့် တုံ့ပြန်နေခြင်း မရှိကြောင်း သေချာစေပါ-

• *.auth.openai.com

• *.chatgpt.com

• *.ct.sendgrid.net

• *.intercom.io

• *.intercomcdn.com

• *.oaistatic.com

• *.oaiusercontent.com

• *.openai.com

• *.oaistatsig.com

• android.chat.openai.com

• auth0.openai.com

• cdn.openaimerge.com

• cdn.workos.com

• challenges.cloudflare.com

• chat.openai.com

• desktop.chat.openai.com

• forwarder.workos.com

• humb.apple.com

• images.workoscdn.com

• ios.chat.openai.com

• js.intercomcdn.com

• js.stripe.com

• o207216.ingest.sentry.io

• o33249.ingest.sentry.io

• rum.browser-intake-datadoghq.com

• setup.auth.openai.com

• setup.workos.com

• tcr9i.chat.openai.com

• workos.imgix.net

ChatGPT နှင့် Codex အတွက် WebSocket လိုအပ်ချက်များ

ChatGPT နှင့် Codex feature အချို့သည် ပုံမှန် HTTPS request များအပြင် လုံခြုံသော WebSocket ချိတ်ဆက်မှုများကို အသုံးပြုသည်။ သင့်အဖွဲ့အစည်းက WebSocket traffic ကို ပုံမှန်အားဖြင့် ပိတ်ဆို့ထားပါက feature အချို့ ရပ်တန့်ခြင်း၊ ချိတ်ဆက်မှု ပြတ်တောက်ခြင်း သို့မဟုတ် update များကို မှန်ကန်စွာ stream မလုပ်နိုင်ခြင်း ဖြစ်နိုင်သည်။

TCP port 443 မှတစ်ဆင့် WebSocket traffic ကို ခွင့်ပြုပေးပြီး သင့် proxy၊ ဖိုင်ယာဝေါလ် သို့မဟုတ် secure web gateway က အောက်ပါ destination များအတွက် ပုံမှန် "Upgrade: websocket" handshake ကို ခွင့်ပြုကြောင်း သေချာစေပါ-

သင့် proxy သို့မဟုတ် ဖိုင်ယာဝေါလ်က URL path အလိုက် WebSocket traffic ကို allowlist ထဲ မထည့်နိုင်ပါက Codex traffic အတွက် TCP port 443 မှတစ်ဆင့် chatgpt.com သို့ WebSocket upgrade များကို ခွင့်ပြုပါ။

TLS inspection၊ SSL decryption၊ web filtering သို့မဟုတ် proxy enforcement ကို အသုံးပြုသော ကွန်ရက်များအတွက် ဤထိန်းချုပ်မှုများက WebSocket handshake သို့မဟုတ် ၎င်းမှ ဖြစ်ပေါ်လာသော ကြာရှည်လည်ပတ်သည့် WebSocket ချိတ်ဆက်မှုကို ပိတ်ဆို့ခြင်း၊ ပြန်ရေးခြင်း သို့မဟုတ် မတိုင်မီ ပိတ်ပစ်ခြင်း မလုပ်ကြောင်း အတည်ပြုပါ။ Session များ ချိတ်ဆက်နိုင်သော်လည်း နောက်ပိုင်းတွင် ရပ်တန့်သွားခြင်း သို့မဟုတ် ချိတ်ဆက်မှု ပြတ်တောက်ခြင်း ဖြစ်ပါက WebSocket traffic အတွက် idle timeout နှင့် အများဆုံး frame သို့မဟုတ် message-size policy များကို စစ်ဆေးပါ။

ကွန်ရက်အတွင်းရှိ လုံခြုံရေးဆော့ဖ်ဝဲ

VPN များအပြင် ကုမ္ပဏီကွန်ရက် admin များ အသုံးပြုလေ့ရှိကြောင်း သိရှိရသော အောက်ပါ လုံခြုံရေးဆော့ဖ်ဝဲများသည် သင့်ကုမ္ပဏီကွန်ရက်မှတစ်ဆင့် ဝဘ် traffic ကို စစ်ထုတ်ရန် / request များကို proxy လုပ်ရန် စနစ်တကျ တပ်ဆင်ထားနိုင်သည်-

1. [McAfee] McAfee Web Gateway

2. [Cisco, ယခင် OpenDNS] Cisco Umbrella

3. [Broadcom] Symantec Cloud Secure Web Gateway (ယခင် Symantec Web Security Service)

4. [Palo Alto Networks] PAN-DB Private Cloud

5. [Zscaler] Zscaler Internet Access

6. [Sophos] Sophos Firewall Public Cloud

7. [Barracuda] Web Security Gateway

8. [Fortinet] Fortiguard URL Filtering Service

ယေဘုယျအားဖြင့် သင့်လုံခြုံရေးဆော့ဖ်ဝဲတွင် အောက်ပါတို့ထဲမှ တစ်ခုကို လုပ်ရန် လိုအပ်မည်-

• ChatGPT ကို တိတိကျကျ ပိတ်ဆို့ထားခြင်းကို ရပ်ရန်

  • ၎င်းသည် cookie ကြားဖြတ်မှုများအတွက်လည်း အကျုံးဝင်သည်

• အထက်ပါ domain စာရင်းကို တိတိကျကျ allowlist ထဲ စတင်ထည့်ရန်

OpenAI Support က ပြန်လည်လုပ်ဆောင်ပြခြင်း၊ screenshot များနှင့် HAR (ဝဘ်/ကွန်ရက် traffic ကို စစ်ဆေးရန်) ပါဝင်သော ဖြစ်နိုင်ချေရှိသည့် ကွန်ရက်ပြဿနာတစ်ခုကို ပြန်လည်စစ်ဆေးသည့်အခါ ကျွန်ုပ်တို့ အမြဲရှာဖွေသည့်အရာမှာ သက်ဆိုင်ပါက ပြဿနာ၏ အရင်းအမြစ်ကို ကုမ္ပဏီကွန်ရက်သို့ ခွဲခြားသတ်မှတ်နိုင်ရန် customer ဘက်တွင် ကွန်ရက်နှင့်သက်ဆိုင်သော ပြဿနာ တစ်စုံတစ်ရာ ရှိ/မရှိ ဖြစ်သည်။

ကွန်ရက်ဆက်တင်များကြောင့် upload မအောင်မြင်မှုများကို debug လုပ်နည်း

ကွန်ရက်ပြဿနာတစ်မျိုးမျိုး ရှိကြောင်း တွေ့ရှိထားသည့် အောက်ပါကဲ့သို့ အမှားတစ်ခုကို သင် ကြုံတွေ့နိုင်သည်-

ဤဥပမာတွင် သင့်ကုမ္ပဏီကွန်ရက်ရှိ အသုံးပြုသူများအတွက် ပြဿနာကို ဖြေရှင်းရန် သင့်ကုမ္ပဏီကွန်ရက်ရှိ IT အဖွဲ့က VPN အဆင့် သို့မဟုတ် အခြား ကွန်ရက်လုံခြုံရေးဆော့ဖ်ဝဲအဆင့်တွင် *.oaiusercontent.com ကို allowlist ထဲ ထည့်ပေးရန် လိုအပ်နိုင်သည်။

ChatGPT အသံ ဖိုင်ယာဝေါလ် ဆက်တင်များ

ChatGPT အသံသည် UDP port 3478 မှတစ်ဆင့် OpenAI ဆာဗာများသို့ ချိတ်ဆက်သည်။ လက်ရှိ ဆာဗာ IP လိပ်စာအပိုင်းအခြားများကို chatgpt-voice.json တွင် ဖော်ပြထားသည်။

port 3478 ပေါ်ရှိ UDP traffic အတွက် ထို IP အပိုင်းအခြားများကို allowlist ထဲ ထည့်ခြင်းဖြင့် traffic တချို့ကို ဖိုင်ယာဝေါလ်က ပိတ်ဆို့ခြင်းကြောင့် ဖြစ်သော အရည်အသွေးပြဿနာများ၊ stream ပြတ်တောက်မှုများနှင့် အခြားပြဿနာများကို ဖြေရှင်းနိုင်သင့်သည်။ UDP ဝင်ရောက်ခွင့် မပြုထားပါက TCP port 443 ကို အစားထိုး အသုံးပြုနိုင်သော်လည်း UDP ကို ပိုမိုအကြံပြုသည်။ IP လိပ်စာများ ပြောင်းလဲသည့်အခါ chatgpt-voice.json ကို ဆက်လက် အပ်ဒိတ်လုပ်ထားသည်။

ChatGPT iOS အမှား၊ “သင့်စက်ပစ္စည်းမှ မူမမှန်သော လုပ်ဆောင်ချက်ကို တွေ့ရှိထားသည်။ နောက်မှ ထပ်ကြိုးစားပါ”

စတင်ရန် ယေဘုယျ debug အဆင့်များ-

1. ChatGPT iOS app မှ ထွက်ပြီး ပြန်ဝင်ပါ။

2. ChatGPT iOS app ကို uninstall လုပ်ပြီး ပြန် install လုပ်ပါ။

3. သင့် VPN ကို ပိတ်ပါ။

4. App Store ရှိ iOS app ၏ နောက်ဆုံးဗားရှင်း သို့ အပ်ဒိတ်လုပ်ပါ

အမှား ဆက်ရှိနေပါက စမ်းသပ်ရန် အဆင့်မြင့် debug လုပ်ခြင်း-

1. သင့် iOS DNS ဆက်တင်များကို 8.8.8.8 နှင့် 8.8.4.4 သို့ ပြောင်းပါ - ဤညွှန်ကြားချက်များကို အသုံးပြုပါ။

2. အမှားများ ဆက်ရှိနေသေးပါက Safari ဘရောက်ဇာကို ဖွင့်ပြီး https://register.appattest.apple.com/ သို့ သွားပါ။ ကျွန်ုပ်တို့နှင့် Support စကားဝိုင်းတစ်ခု ဖွင့်ပြီး သင်တွေ့နေသော အမှား၏ screenshot ကို မျှဝေပေးရန် သေချာပါစေ၊ ဥပမာ “လိပ်စာ မမှန်ကန်သောကြောင့် Safari သည် စာမျက်နှာကို မဖွင့်နိုင်ပါ” သို့မဟုတ် သင်တွေ့နေသော အခြားအမှား တစ်ခုခု ဖြစ်သည်။

အမှား မပျောက်သေးပါက အထက်ပါ အဆင့်တစ်ခုချင်းစီကို စမ်းပြီးဖြစ်ကြောင်း၊ နောက်ဆုံး ChatGPT iOS app ဗားရှင်းတွင် ရှိနေကြောင်း၊ link ချိတ်ထားသော ညွှန်ကြားချက်များကို အသုံးပြု၍ DNS ပြောင်းရန် စမ်းပြီးကြောင်း အတည်ပြုချက်များ ပါဝင်သော Support request တစ်ခုတွင် ကျွန်ုပ်တို့အား အသိပေးပါ။ ထို့အပြင် Safari တွင် https://register.appattest.apple.com/ သို့ သွားသည့်အခါ သင်မြင်ရသည့်အရာ၏ screenshot ကိုလည်း မျှဝေနိုင်ပါသည်။

MacOS desktop app ပေါ်ရှိ SSL ဆိုင်ရာ အမှားများကို ဖြေရှင်းခြင်း

ChatGPT အတွက် MacOS desktop client ပေါ်တွင် “ [certificate] သည် မှားယွင်းသော SSL certificate ဖြစ်နေသည့်ပုံရသည်...” ဆိုသည့် မက်ဆေ့ချ်ပါဝင်သော `Network configuration issue` အမှားကို သင် ကြုံတွေ့နိုင်သည်။

1. macOS app ၏ နောက်ဆုံးဗားရှင်းသို့ upgrade လုပ်ပြီး ၎င်းကို ပြန်စတင်ပါ။

2. အမှားများ ဆက်ရှိနေပြီး ကော်ပိုရိတ်မူဝါဒအရ TLS inspection ကို မဖြစ်မနေ လိုအပ်သော ပတ်ဝန်းကျင်တွင် သင်ရှိပါက နောက်ထပ်လမ်းညွှန်ချက်များအတွက် Support ကို ဆက်သွယ်ပါ။

လက်ရှိတွင် macOS desktop app ပေါ်တွင် သင့်အား ပိတ်ဆို့ထားပါက ယာယီဖြေရှင်းနည်းအဖြစ် ဝဘ်ပေါ်တွင် ChatGPT ကို အသုံးပြုနိုင်သည်။

Cloudflare Zero Trust ဖြင့် MacOS သို့မဟုတ် iOS native app များကို အသုံးပြုစဉ် ဝင်ရောက်ခွင့်ပြဿနာများ ဖြေရှင်းခြင်း

နောက်ထပ်အသေးစိတ်အချက်အလက်များအတွက် ဤ အကူအညီစင်တာ ဆောင်းပါး ကို ကိုးကားပါ။

ပြဿနာက ကျွန်ုပ်၏ကွန်ရက်ကြောင့်ဖြစ်ကြောင်း မည်သို့သိနိုင်မလဲ။

အောက်ပါအချက် နှစ်ခုလုံးသည် debug လုပ်ရာတွင် အရေးကြီးပြီး အမြဲစစ်ဆေးသင့်သည်-

1. သင့်စက်တစ်ခုတည်းလား၊ ကွန်ရက်တစ်ခုလုံးလား။ ChatGPT ရှိ အမှားသည် သင့်စက်ပေါ်တွင် သင်တစ်ဦးတည်းအတွက်သာ ဖြစ်နေသလား - သို့မဟုတ် - သင့်ကွန်ရက်ရှိ သင့်ကုမ္ပဏီမှ အခြားသူများအတွက်လည်း ဖြစ်နေသလား။

2. ကုမ္ပဏီ WiFi ကွန်ရက်နှင့် Cellular hotspot နှိုင်းယှဉ်ခြင်း သင့်ကုမ္ပဏီကွန်ရက် WiFi မှ ပြောင်းပြီး သင့်စမတ်ဖုန်းပေါ်ရှိ hotspot ဟုခေါ်သည့် cellular ကွန်ရက်ကို အသုံးပြုပါက ChatGPT ရှိ အမှား ပျောက်သွားပါသလား။