Hedy не подключается (VPN, брандмауэр, корпоративная сеть)

Если Hedy не может выполнить вход, показывает бесплатный тариф после оплаты, не создаёт резюме, не синхронизирует сессии или зависает на «подключении», обычно причина в том, что одно из исходящих соединений Hedy заблокировано. На рабочем компьютере это, как правило, корпоративная сеть или VPN. На личном чаще всего блокировщик рекламы. На этой странице перечислены имена хостов, которые нужно внести в список разрешённых, и функции, которые от каждого зависят, так что вы можете либо передать её своему ИТ-отделу, либо самостоятельно разобраться в проблеме.

Быстрая проверка: попробуйте в некорпоративной сети

Прежде чем что-либо разрешать, убедитесь, что причина действительно в сетевом фильтре:

1. Отключитесь от корпоративного VPN

2. Переключитесь на личную точку доступа (мобильный интернет телефона, домашняя сеть)

3. Повторите действие, которое не работало

Если в другой сети всё работает, значит, дело в корпоративной сети или VPN, и можно переходить к списку разрешённых хостов ниже.

Если не работает ни в одной сети, дело не в сетевой фильтрации. Проверьте, работает ли тот же аккаунт на другом устройстве, например на телефоне. Если на телефоне всё в порядке, а проблема только на одном компьютере, значит, Hedy блокирует что-то на этом компьютере, и самую частую причину разбирает следующий раздел.

Блокировщики рекламы и контента

Не все блокировки приходят из корпоративной сети. Блокировщик рекламы или контента на вашем собственном компьютере может остановить проверку входа Hedy точно так же, как брандмауэр, и обычно не показывает никакой ошибки. Самый частый симптом: Hedy показывает бесплатный тариф, хотя это не так.

Заметить это трудно по двум причинам:

• Блокировка действует сразу во всех браузерах и в приложении для компьютера, поэтому смена браузера или переустановка Hedy ничего не меняют.

• Тот же аккаунт продолжает работать на телефоне, из-за чего кажется, что сломан компьютер, а не что-то, работающее на нём.

Приостановите блокировщик и перезагрузите Hedy. Если это помогло, добавьте для Hedy исключение по списку хостов ниже на этой странице, а не оставляйте блокировщик выключенным.

То же самое может делать защитное ПО. Антивирусные программы, например McAfee, могут добавлять контентный фильтр в сетевые настройки компьютера, который способен блокировать соединение синхронизации Hedy, пока вход продолжает работать. Ненадолго отключите фильтр и снова откройте Hedy. Если сессии начнут синхронизироваться, добавьте хосты Hedy из списка ниже в исключения этого фильтра и включите его обратно.

Списки блокировки обновляются сами, поэтому настройка, которая вчера работала, сегодня может начать блокировать соединения, хотя вы ничего не меняли.

Если заблокирован только вход: войдите один раз вне сети

В Windows корпоративная сеть часто блокирует только вход. Останавливается первое «рукопожатие» с сервисом аккаунтов, а не повседневное использование после него. Поэтому, если не работает только вход, точка доступа из проверки выше может быть не просто тестом:

1. Включите точку доступа на телефоне или подключитесь к домашней сети, отключив рабочий VPN

2. Войдите в Hedy

3. Вернитесь в обычную корпоративную сеть

В большинстве случаев после этого Hedy продолжает работать, потому что ваша сессия уже установлена и повторять первое «рукопожатие» не нужно. Если блокируется только вход, этот одноразовый шаг может избавить вас от всего процесса согласования списка разрешённых хостов. Для постоянного решения, чтобы входить прямо из корпоративной сети, воспользуйтесь шагами по разрешению хостов и исключениям в остальной части этой страницы.

Какие функции требуют облака

Не каждой функции Hedy нужен доступ к сети. Если знать, какая именно функция не работает, проще понять, какой адрес заблокирован.

Если вы работаете в среде с повышенной безопасностью и вам нужны только захват звука и расшифровка, переключитесь в настройках на локальный Whisper + локальный ИИ и пропустите большую часть списка разрешённых хостов. См. Локальная обработка ИИ.

Хосты, которые нужно разрешить

Hedy использует HTTPS (порт 443) для всех этих соединений. Соединения WebSocket (для облачного распознавания речи в реальном времени) тоже идут через порт 443 (wss://). Единственное исключение: обратный вызов OAuth на компьютере при входе через Google использует кратковременный локальный HTTP-слушатель на 127.0.0.1 с динамическим портом. Он работает только локально, и разрешать его в корпоративном брандмауэре не нужно.

Приведённые ниже подстановочные шаблоны покрывают всё, что нужно большинству команд. Если ваш брандмауэр не поддерживает подстановочные шаблоны или служба безопасности требует полный постатейный список точных поддоменов, напишите на support@hedy.bot, и мы пришлём актуальный авторитетный список. Мы не публикуем здесь все внутренние поддомены, потому что их набор со временем меняется, и мы хотим дать вашему ИТ-отделу самые свежие данные для вашего региона хранения данных.

Основные хосты Hedy (нужны всегда)

• *.hedy.bot — API Hedy и вход

• *.hedy.ai — CDN Hedy и веб-версия

• *.firebaseapp.com, *.appspot.com, *.googleapis.com — Firebase и Vertex AI

• *.a.run.app — сервисы Hedy в Cloud Run

• *.cloudfunctions.net — функции Hedy в Cloud Functions

Провайдеры входа

• accounts.google.com, oauth2.googleapis.com — вход через Google

• Вход через Apple в Windows использует домен аутентификации Hedy, а на iPhone, iPad и Mac — собственные средства ОС

Облачное распознавание речи (с вашим собственным API-ключом)

• api.openai.com — распознавание речи OpenAI

• api.deepgram.com — распознавание речи Deepgram

• api.x.ai — распознавание речи xAI

Подписки и оплата

• api.revenuecat.com, pay.rev.cat — подписки и оформление оплаты

Локальные модели ИИ (только если вы их скачиваете)

• huggingface.co — загрузка моделей локального ИИ

Что происходит, когда облачное распознавание речи заблокировано

Если вы настроили Deepgram, OpenAI или xAI как провайдера распознавания речи, а Hedy не может подключиться к его хосту, сбой не пройдёт незаметно. Вы увидите одно из сообщений (приложение показывает их по-английски):

• «Using Local Transcription — Cloud provider not available. Using on-device transcription instead.» (используется локальная расшифровка: облачный провайдер недоступен) — Hedy автоматически переключается на локальный Whisper на время сессии.

• «Configuration Required — Please configure an API key for your speech recognition provider in Settings.» (требуется настройка: укажите API-ключ провайдера распознавания речи в настройках) — Hedy не находит действующий API-ключ (это отдельная проблема, не связанная с блокировкой сети).

• «Cloud transcription failed: [error]. Using on-device transcription.» (облачная расшифровка не удалась) — переключение посреди сессии, если WebSocket провайдера разорван, а попытки переподключения не удались.

Локальное переключение происходит автоматически. Если локальное распознавание речи тоже недоступно, сессия завершается с сообщением «Local Transcription Unavailable — Unable to switch to on-device transcription after cloud failure. Ending session.» (локальная расшифровка недоступна: не удалось переключиться на расшифровку на устройстве после сбоя облака, сессия завершается).

Частые проблемы с VPN и прокси

Инспекция TLS / SSL Bombing

Многие корпоративные брандмауэры выполняют инспекцию TLS: они перехватывают зашифрованное соединение, расшифровывают его и снова шифруют собственным сертификатом брандмауэра. Некоторые из базовых SDK Hedy (Firebase, Google Sign-In, RevenueCat) могут отклонять соединения, прошедшие инспекцию TLS, из-за того, как они проверяют сертификаты. Если вы подозреваете инспекцию TLS, попросите ИТ-отдел исключить хосты Hedy из инспекции (это не то же самое, что разрешение: исключение полностью пропускает перехват «человек посередине») и посмотрите, изменится ли поведение.

VPN с раздельным туннелированием

Некоторые корпоративные VPN направляют весь трафик через корпоративную сеть («полный туннель»), даже если пункт назначения не имеет отношения к корпоративным ресурсам. Если Hedy работает в личном Wi-Fi, но не через VPN, попросите ИТ-отдел добавить хосты Hedy в список исключений раздельного туннелирования, чтобы они шли в обход VPN.

Блокировка на уровне DNS

Если ваша сеть использует DNS-фильтр контента (Cisco Umbrella, OpenDNS, Cloudflare Gateway и т. д.), он может блокировать домены по категориям. Хосты Hedy нужно будет разрешить в политике фильтра.

Вход через Apple в Windows

Если именно вход через Apple в Windows возвращает «connection refused» («отказано в соединении»), это другая проблема, см. Проблемы со входом на Mac и в Windows.

Как передать это вашему ИТ-отделу

Если вам нужно попросить сетевого администратора разрешить Hedy, передайте ему эту страницу или вставьте краткую выдержку ниже:

Hedy AI нужен доступ по HTTPS (порт 443) и WSS (порт 443) к:

Нужны всегда:

• *.hedy.bot, *.hedy.ai
• *.firebaseapp.com, *.appspot.com, *.googleapis.com
• *.a.run.app, *.cloudfunctions.net
• accounts.google.com, oauth2.googleapis.com (для входа через Google)
• api.revenuecat.com, pay.rev.cat (подписки)

Если пользователь настроил облачное распознавание речи:

• api.openai.com (OpenAI)
• api.deepgram.com (Deepgram)
• api.x.ai (xAI)

Если пользователь скачивает модели локального ИИ:

• huggingface.co

Если ваш брандмауэр не поддерживает подстановочные шаблоны, обратитесь в поддержку Hedy за точным актуальным списком поддоменов для вашего региона хранения данных.

Связанные статьи

• Локальная обработка ИИ — для полностью автономной работы

• Размещение данных — выбор между хранением данных в США и ЕС

• Сессии не синхронизируются между устройствами — если не работает именно синхронизация

• Проблемы со входом на Mac и в Windows — о входе на компьютере на обеих платформах

Всё ещё не получается? Свяжитесь с нами через виджет чата (или по адресу hello@hedy.bot, если заблокирован сам виджет). Укажите, какая функция не работает, точный текст ошибки и находитесь ли вы за VPN или корпоративным брандмауэром.