Для кого: ИТ-отделы, управляющие корпоративной сетью Wi-Fi, и пользователи этой сети.
Прежде чем устранять проблемы с сетевым подключением, проверьте нашу страницу состояния, чтобы узнать последние сведения о любых известных системных сбоях.
Следующие рекомендации предназначены для ИТ-отделов компаний, сотрудники которых будут использовать ChatGPT в веб-браузере. Поскольку ИТ-инфраструктура каждой компании уникальна, следующие шаги следует рассматривать скорее как общий набор рекомендаций.
Домены OpenAI/ChatGPT для добавления в список разрешённых
OpenAI использует следующие домены. Убедитесь, что они не заблокированы в сети вашей компании и что веб-/URL-фильтрация не возвращает неожиданное содержимое:
*.auth.openai.com
*.chatgpt.com
*.ct.sendgrid.net
*.intercom.io
*.intercomcdn.com
*.oaistatic.com
*.oaiusercontent.com
*.openai.com
*.oaistatsig.com
android.chat.openai.com
auth0.openai.com
cdn.openaimerge.com
cdn.workos.com
challenges.cloudflare.com
chat.openai.com
desktop.chat.openai.com
forwarder.workos.com
humb.apple.com
images.workoscdn.com
ios.chat.openai.com
js.intercomcdn.com
js.stripe.com
o207216.ingest.sentry.io
o33249.ingest.sentry.io
rum.browser-intake-datadoghq.com
setup.auth.openai.com
setup.workos.com
tcr9i.chat.openai.com
workos.imgix.net
Требования WebSocket для ChatGPT и Codex
Некоторые функции ChatGPT и Codex используют защищённые соединения WebSocket в дополнение к стандартным HTTPS-запросам. Если ваша организация по умолчанию блокирует трафик WebSocket, некоторые функции могут зависать, отключаться или некорректно передавать обновления в потоковом режиме.
Разрешите трафик WebSocket через TCP-порт 443 и убедитесь, что ваш прокси, брандмауэр или защищённый веб-шлюз допускает стандартное рукопожатие «Upgrade: websocket» для следующих назначений:
| Область продукта | Назначение | Цель |
|---|---|---|
| ChatGPT | wss://ws.chatgpt.com | Обновления и уведомления в разговорах |
| Codex | wss://chatgpt.com/ | Сэмплирование модели Codex и потоковая передача |
Если ваш прокси или брандмауэр не может добавлять трафик WebSocket в список разрешённых по URL-пути, разрешите обновления WebSocket до chatgpt.com через TCP-порт 443 для трафика Codex.
Для сетей, использующих проверку TLS, расшифровку SSL, веб-фильтрацию или принудительное проксирование, убедитесь, что эти средства контроля не блокируют, не переписывают и не закрывают преждевременно рукопожатие WebSocket или последующее длительное соединение WebSocket. Если сеансы подключаются, но затем зависают или отключаются, проверьте политики тайм-аута простоя, а также максимального размера фрейма или сообщения для трафика WebSocket.
Средства сетевой безопасности
Помимо VPN, администраторы корпоративных сетей часто используют перечисленные ниже средства безопасности, которые могут фильтровать веб-трафик или направлять запросы через прокси-сервер корпоративной сети:
[McAfee] McAfee Web Gateway
[Cisco, ранее OpenDNS] Cisco Umbrella
[Broadcom] Symantec Cloud Secure Web Gateway (ранее Symantec Web Security Service)
[Palo Alto Networks] PAN-DB Private Cloud
[Zscaler] Zscaler Internet Access
[Sophos] Sophos Firewall Public Cloud
[Barracuda] Web Security Gateway
[Fortinet] Fortiguard URL Filtering Service
Как правило, в настройках средства безопасности потребуется выполнить одно из следующих действий:
Отключить явную блокировку ChatGPT
Это также относится к перехвату файлов cookie
Явно добавить перечисленные выше домены в список разрешенных
При рассмотрении возможной сетевой проблемы, для которой предоставлены инструкции по воспроизведению, снимки экрана и HAR-файл для анализа веб- и сетевого трафика, служба поддержки OpenAI всегда проверяет наличие проблем на стороне клиента. Это позволяет определить, связана ли причина с корпоративной сетью.
Как отлаживать сбои загрузки из-за сетевых настроек
Вы можете столкнуться с подобной ошибкой, когда обнаружена какая-либо проблема с сетью:
В этом примере, вероятно, ИТ-команде в сети вашей компании нужно добавить *.oaiusercontent.com в список разрешённых, чтобы устранить проблему для пользователей сети вашей компании — на уровне VPN или другого ПО сетевой безопасности.
Настройки брандмауэра для Chat GPT Разговор
Chat GPT Разговор подключается к серверам OpenAI через UDP-порт 3478. Текущие диапазоны IP-адресов серверов перечислены в chatgpt-voice.json.
Добавление этих диапазонов IP в список разрешённых для UDP-трафика на порту 3478 должно устранить проблемы с качеством, прерывания потоковой передачи и другие неполадки, вызванные тем, что брандмауэр блокирует часть трафика. Если доступ по UDP не разрешён, вместо него можно использовать TCP-порт 443, хотя предпочтителен UDP. chatgpt-voice.json обновляется на постоянной основе при изменении IP-адресов.
Ошибка ChatGPT для iOS: «На вашем устройстве обнаружена необычная активность. Повторите попытку позже»
Общие шаги для начала отладки:
Выйдите из учётной записи и снова войдите в приложении ChatGPT для iOS.
Удалите и переустановите приложение ChatGPT для iOS.
Отключите VPN.
Обновитесь до последней версии приложения iOS в App Store
Расширенные шаги отладки, если ошибка сохраняется:
Измените настройки DNS в iOS на 8.8.8.8 и 8.8.4.4 — используйте эти инструкции.
Если ошибки всё ещё возникают, откройте браузер Safari и перейдите на https://register.appattest.apple.com/. Откройте обращение в службу поддержки и обязательно приложите скриншот ошибки, которую вы видите, например: «Safari не может открыть страницу, потому что адрес недействителен», или любой другой ошибки.
Если ошибка всё равно не исчезает, сообщите нам об этом в обращении в поддержку, подтвердив, что вы выполнили каждый шаг выше, используете последнюю версию приложения ChatGPT для iOS, пробовали менять DNS по инструкциям по ссылке и можете приложить скриншот того, что видите в Safari при переходе на https://register.appattest.apple.com/.
Устранение ошибок SSL в приложении для macOS
В клиенте ChatGPT для macOS может возникнуть ошибка Проблема с конфигурацией сети с сообщением: «Похоже, [certificate] — неверный SSL-сертификат...».
Проверка / расшифровка SSL в вашей сети может приводить к ошибкам SSL и нарушать доступ к приложению. Если возможно, отключите проверку / расшифровку SSL в вашей сети для всех публичных доменов OpenAI.
Обновите приложение для macOS до последней версии и перезапустите его.
Если ошибки сохраняются и корпоративная политика требует проверки TLS-трафика, обратитесь в службу поддержки за дальнейшими рекомендациями.
Если приложение для macOS сейчас недоступно, в качестве временного решения можно использовать веб-версию ChatGPT.
Устранение проблем с доступом при использовании приложений для macOS или iOS с Cloudflare Zero Trust
Подробнее см. в этой статье Справочного центра.
Как понять, что проблема в моей сети?
Оба пункта ниже критически важны для отладки, и их всегда следует проверять:
Только ваш компьютер или вся сеть? Ошибка в ChatGPT возникает только у вас на вашем компьютере — ИЛИ — она также возникает у других сотрудников вашей компании в вашей сети?
Wi-Fi-сеть компании или мобильная точка доступа Исчезает ли ошибка в ChatGPT, если вместо Wi-Fi-сети компании переключиться на мобильную сеть, т. е. точку доступа на смартфоне?