直播业务媒体流如何应对防火墙限制？

分身数字人直播业务使用SparkRTC方式收流，其信令和媒体访问方式为“IP+端口”或“域名+端口”，防火墙需要放开如下限制：

1. 解除所有IP访问的限制。
2. 在客户端防火墙配置SparkRTC端口和域名白名单。
   • 配置SparkRTC端口的防火墙白名单，如表1所示。

     表1 防火墙端口白名单

     端口类型	端口
     TCP端口	443、6447
     UDP端口	20000-20063

   • 配置SparkRTC域名的防火墙白名单，如表2所示。

     表2 防火墙域名白名单

     序号	域名
     1	*.dbankcdn.com
     2	*.dbankcdn.cn
     3	*.dbankcloud.ru
     4	*.dbankcloud.cn
     5	*.dbankcloud.com
     6	*.hicloud.cn
     7	*.hicloud.com
     8	*.dbankedge.cn