Zu welchen Domainnamen und Ports verbindet sich Wire?

Allgemein

Damit Wire gut funktioniert, müssen folgende Domainnamen erreichbar sein:

wire.com, www.wire.com, prod-nginz-https.wire.com, prod-nginz-ssl.wire.com, prod-assets.wire.com, wire-app.wire.com, clientblacklist.wire.com

Wire verwendet Load-Balancer, die für die Domainnamen dynamische IP-Adressen vergeben. Somit muss eine etwaige Freigabe auf Domainnamen basieren, anstatt auf IP-Adressen. Alle Domainnamen müssen auf TCP-Port 443 erreichbar sein.

Anrufe

Wenn IP-zu-IP-Verbindungen nicht möglich sind, verwendet Wire TURN-Server zur Weiterleitung von Anrufen. Die Liste der TURN-Server kann über den SRV-Eintrag des Domainnamens _turn._udp.prod.wire.com abgerufen werden. TURN-Server müssen für höchste Zuverlässigkeit auf allen UDP-Ports erreichbar sein. Sollte dies nicht möglich sein, werden die TURN-Server über Port 3478 via TCP oder Port 5349 via TLS kontaktiert. Für ein stabile Anrufe sollten ausgehende UDP-Verbindungen zu allen IP-Adressen erlaubt sein.

Für Telefonkonferenzen müssen die SFT-Konferenzserver erreichbar sein. Die beste Gesprächsqualität wird erreicht, wenn die Clients die SFT-Server direkt erreichen können. Wenn dies nicht möglich ist, werden TURN-Server zur Weiterleitung von Anrufen verwendet. Wie bei den TURN-Servern kann die Liste der SFT-Server durch Abrufen des SRV-Eintrags des Domänennamens _sft._tcp.prod.wire.com erhalten werden.

Außerdem kann es sein, dass einige Firewalls die Aktivierung der WebRTC- und SRTP-Audio/Video-Protokolle in der Anwendungssteuerung erfordern. Zudem kann es vorkommen, dass Firewalls Traffic-Shaping für UDP-Verkehr aktiviert haben, um den Paketdurchsatz zu begrenzen. Diese Regeln sollten sehr sorgfältig angewendet oder entfernt werden, da die Anzahl der UDP-Pakete insbesondere bei Telefonkonferenzen (bis zu 1800 Pakete pro Sekunde bei einer großen Konferenz) recht hoch sein kann.

Sonstiges

Wire kann sich ggf. noch zu anderen Domainnamen verbinden, z. B. um Link-Vorschauen zu generieren, oder wenn Medien von YouTube, Vimeo, SoundCloud, usw. geteilt werden.