本文へスキップ
Hedy

Hedyに接続できない（VPN、ファイアウォール、社内ネットワーク）

Hedyにサインインできない、料金を支払ったのに無料プランと表示される、要約が生成されない、セッションが同期されない、「接続中」のまま止まる。こうした場合、たいていはHedyの外向きの接続のどれかがブロックされています。仕事用のパソコンでは、通常は社内ネットワークやVPNが原因です。個人のパソコンでは、たいていは広告ブロッカーです。このページでは、許可リストに追加すべきホスト名と、それぞれが支える機能を一覧にしています。IT部門に共有することも、自分で問題を切り分けるために使うこともできます。

クイックテスト：社外のネットワークで試す

許可リストに何かを追加する前に、本当にネットワークのフィルターが原因かどうかを確認します。

  1. 社内のVPNから切断します

  2. 個人のホットスポット（スマートフォンのモバイルデータ通信や自宅のネットワーク）に切り替えます

  3. うまくいかなかった操作を、もう一度試します

別のネットワークでうまくいくなら、原因は社内ネットワークまたはVPNだと確認できたので、下の許可リストの手順に進みます。

どのネットワークで試しても失敗する場合、問題はネットワークのフィルタリングではありません。同じアカウントが、スマートフォンなど別のデバイスで使えるかを確認してください。スマートフォンでは問題なく、特定のパソコンだけに問題がある場合は、そのパソコン上の何かがHedyをブロックしています。次のセクションで、最も多い原因を取り上げます。

広告ブロッカーとコンテンツブロッカー

ブロックの原因は、社内ネットワークだけではありません。自分のパソコンで動いている広告ブロッカーやコンテンツブロッカーが、ファイアウォールとまったく同じようにHedyのサインイン確認を止めることがあり、多くの場合、エラーは一切表示されません。最もよくある症状は、そうでないのにHedyが無料プランと表示されることです。

この問題は、次の2つの理由で見つけにくくなります。

  • すべてのブラウザとデスクトップアプリに同時に影響するので、ブラウザを切り替えたり、Hedyを再インストールしたりしても、何も変わりません。

  • 同じアカウントがスマートフォンでは問題なく使えるため、パソコン上で動いている何かではなく、パソコンそのものが壊れているように見えます。

ブロッカーを一時停止して、Hedyを再読み込みしてください。それで直る場合は、ブロッカーをオフにしたままにせず、このページの後半にあるホストの一覧を使って、Hedyの例外を追加してください。

セキュリティソフトでも同じことが起こります。McAfeeなどのウイルス対策アプリが、パソコンのネットワーク設定にコンテンツフィルターを追加し、サインインは動いていてもHedyの同期接続をブロックすることがあります。フィルターを一時的にオフにして、Hedyを開き直してください。セッションが同期され始めたら、そのフィルターに、下の一覧にあるHedyのホストを例外として追加してから、フィルターをオンに戻します。

ブロックリストは自動で更新されるため、昨日までうまくいっていた設定が、何も変えていなくても今日からブロックを始めることがあります。

サインインだけがブロックされている場合：社外で一度サインインする

Windowsでは、社内ネットワークがブロックするのはサインインだけ、ということがよくあります。止められるのは、アカウントサービスとの最初のやり取りであり、そのあとの日常的な利用ではありません。そのため、うまくいかないのがサインインだけなら、上のホットスポットはテストにとどまらず、解決方法にもなりえます。

  1. スマートフォンのホットスポットをオンにするか、自宅のネットワークに接続します。仕事用のVPNはオフにします

  2. Hedyにサインインします

  3. 通常の社内ネットワークに戻します

ほとんどの場合、そのあともHedyは動き続けます。セッションがすでに確立されており、最初のやり取りをもう一度行う必要がないためです。ブロックされているのがサインインだけなら、この一度だけの手順で、許可リストの作業をすべて省けることがあります。社内ネットワークで直接サインインできるようにする恒久的な対処には、このページの残りにある許可リストと除外の手順を使ってください。

クラウドが必要な機能

Hedyのすべての機能にネットワークアクセスが必要なわけではありません。どの機能が失敗しているかが分かると、どのエンドポイントがブロックされているかを絞り込みやすくなります。

機能クラウドに依存？
ローカルのWhisper文字起こしいいえ。完全にオフライン
ローカルのNemotron文字起こし（ネイティブアプリ）いいえ。完全にオフライン
ローカルAIによる要約の生成いいえ。完全にオフライン
クラウドSTT（Deepgram、OpenAI、xAI）はい。プロバイダーのAPIホストが必要
クラウドAIによる要約の生成はい。HedyのAIプロバイダーが必要
サインイン（GoogleまたはApple）はい。OAuthプロバイダーとHedyの認証エンドポイントが必要
デバイス間のクラウド同期はい。HedyのAPIとFirebaseが必要
Hedyのサポートチャット（Intercomウィジェット）はい。Intercomのホストが必要
アプリのアップデート（Windowsの自動アップデータ）はい。Hedyの配信エンドポイントが必要

セキュリティの厳しい環境で、音声の取り込みと文字起こしだけが必要な場合は、設定でローカルのWhisper＋ローカルAIに切り替えれば、許可リストの大半を省けます。ローカルAI処理をご覧ください。

許可リストに追加するホスト

Hedyは、これらすべてにHTTPS（ポート443）を使います。WebSocket接続（ライブのクラウドSTT用）も、ポート443（wss://）です。唯一の例外は、Googleサインインのデスクトップ用OAuthコールバックで、127.0.0.1上の短時間だけ有効なローカルHTTPリスナーを、動的なポートで使います。これはローカル限定のもので、社内のファイアウォールで許可リストに追加する必要はありません。

以下のワイルドカードで、ほとんどのチームに必要なものはカバーできます。お使いのファイアウォールがワイルドカードに対応していない場合や、セキュリティチームが完全なサブドメインの詳細リストを求める場合は、support@hedy.botまでご連絡ください。最新の正式なリストをお送りします。内部のサブドメインをすべてここで公開していないのは、その範囲が時間とともに変わるためで、IT部門にはデータレジデンシーに合わせた最新のデータをお渡ししたいからです。

Hedy本体（常に必須）

  • *.hedy.bot：HedyのAPIとサインイン

  • *.hedy.ai：HedyのCDNとウェブ版

  • *.firebaseapp.com、*.appspot.com、*.googleapis.com：FirebaseとVertex AI

  • *.a.run.app：HedyのCloud Runサービス

  • *.cloudfunctions.net：HedyのCloud Functions

サインインプロバイダー

  • accounts.google.com、oauth2.googleapis.com：Googleサインイン

  • Appleでサインインは、WindowsではHedyの認証ドメインを、iPhone、iPad、MacではネイティブのOSを使用します

クラウド音声認識（ユーザー自身のAPIキー）

  • api.openai.com：OpenAI STT

  • api.deepgram.com：Deepgram STT

  • api.x.ai：xAI STT

サブスクリプションと請求

  • api.revenuecat.com、pay.rev.cat：サブスクリプションとチェックアウト

ローカルAIモデル（ユーザーがダウンロードする場合のみ）

  • huggingface.co：ローカルAIモデルのダウンロード

クラウドSTTがブロックされるとどうなるか

音声認識プロバイダーとしてDeepgram、OpenAI、xAIを設定していて、Hedyがそのプロバイダーのホストに到達できない場合、Hedyは黙って失敗することはありません。次のいずれかが表示されます。

  • 「Using Local Transcription — Cloud provider not available. Using on-device transcription instead.」：Hedyは、そのセッションでは自動的にローカルのWhisperに切り替えます。

  • 「Configuration Required — Please configure an API key for your speech recognition provider in Settings.」：Hedyが有効なAPIキーを見つけられません（ネットワークのブロックとは別の問題です）。

  • 「Cloud transcription failed: [error]. Using on-device transcription.」：プロバイダーのWebSocketが切断され、再接続も失敗したときの、セッション途中での切り替えです。

ローカルへの切り替えは自動で行われます。ローカルのSTTも利用できない場合、セッションは「Local Transcription Unavailable — Unable to switch to on-device transcription after cloud failure. Ending session.」と表示されて終了します。

VPNとプロキシでよくある問題

TLSインスペクション／SSL Bombing

多くの社内ファイアウォールは、TLSインスペクションを行います。暗号化された接続を傍受して復号し、ファイアウォール自身の証明書で再び暗号化します。Hedyの基盤となるSDK（Firebase、Googleサインイン、RevenueCat）の一部は、証明書の検証の仕組みの関係で、TLSインスペクションを受けた接続を拒否することがあります。TLSインスペクションが原因だと思われる場合は、IT部門に、Hedyのホストをインスペクションの対象から除外するよう依頼して（許可リストへの追加とは別物です。除外すると、中間者による介入が完全に省かれます）、動作が変わるかを確認してください。

スプリットトンネルVPN

一部の社内VPNは、宛先が社内のリソースとまったく関係なくても、すべての通信を社内ネットワーク経由にします（「フルトンネル」）。Hedyが個人のWi-Fiでは動くのにVPNでは動かない場合は、IT部門に、Hedyのホストをスプリットトンネルの除外リストに追加して、VPNを迂回させるよう依頼してください。

DNSベースのブロック

ネットワークがDNSベースのコンテンツフィルター（Cisco Umbrella、OpenDNS、Cloudflare Gatewayなど）を使っている場合、カテゴリに基づいてドメインをブロックすることがあります。フィルターのポリシーで、Hedyのホストを許可リストに追加する必要があります。

WindowsでのAppleでサインイン

特にWindowsで、AppleでサインインをしたときにだけHedyが「connection refused」と返す場合は、別の問題です。MacとWindowsでのサインインの問題をご覧ください。

IT部門への共有

ネットワーク管理者にHedyを許可リストに追加するよう依頼する場合は、このページを共有するか、下の概要を貼り付けてください。

Hedy AIは、次の宛先へのHTTPS（ポート443）とWSS（ポート443）でのアクセスが必要です。

常に必須：

  • *.hedy.bot、*.hedy.ai
  • *.firebaseapp.com、*.appspot.com、*.googleapis.com
  • *.a.run.app、*.cloudfunctions.net
  • accounts.google.com、oauth2.googleapis.com（Googleサインイン用）
  • api.revenuecat.com、pay.rev.cat（サブスクリプション）

ユーザーがクラウド音声認識を設定している場合：

  • api.openai.com（OpenAI）
  • api.deepgram.com（Deepgram）
  • api.x.ai（xAI）

ユーザーがローカルAIモデルをダウンロードする場合：

  • huggingface.co

お使いのファイアウォールがワイルドカードに対応していない場合は、Hedyサポートまでご連絡ください。データレジデンシーに合わせた、現在の正確なサブドメインのリストをお送りします。

関連記事

まだ解決しませんか？チャットウィジェットからご連絡ください（ウィジェット自体がブロックされている場合はhello@hedy.botへ）。失敗している機能、正確なエラーメッセージ、VPNや社内ファイアウォールの内側にいるかどうかをお知らせください。

関連記事

録音と文字起こしの問題のトラブルシューティング Hedyを最新バージョンに更新する方法 Hedyのシステム要件

この記事で疑問は解決しましたか？