# 直播业务媒体流如何应对防火墙限制？
分身数字人直播业务使用SparkRTC方式收流，其信令和媒体访问方式为"IP+端口"或"域名+端口"，防火墙需要放开如下限制：
1. 解除所有IP访问的限制。
2. 在客户端防火墙配置SparkRTC端口和域名白名单。
   - 配置SparkRTC端口的防火墙白名单，如[表1]所示。
      表1防火墙端口白名单 
     | 端口类型  | 端口          |
     |:---|:---|
     | TCP端口 | 443、6447    |
     | UDP端口 | 20000-20063 |
        
     
   
   - 配置SparkRTC域名的防火墙白名单，如[表2]所示。
      表2防火墙域名白名单 
     | 序号 | 域名                |
     |:---|:---|
     | 1  | \*.dbankcdn.com   |
     | 2  | \*.dbankcdn.cn    |
     | 3  | \*.dbankcloud.ru  |
     | 4  | \*.dbankcloud.cn  |
     | 5  | \*.dbankcloud.com |
     | 6  | \*.hicloud.cn     |
     | 7  | \*.hicloud.com    |
     | 8  | \*.dbankedge.cn   |