如果我需要将 Ably 的服务器从防火墙列入白名单，我应该添加哪些端口、IP 和/或域？答案

【问题标题】：If I need to whitelist Ably's servers from a firewall, which ports, IPs and/or domains should I add?如果我需要将 Ably 的服务器从防火墙列入白名单，我应该添加哪些端口、IP 和/或域？
【发布时间】：2018-09-22 22:56:30
【问题描述】：

我正在使用 Ably 通过 websocket 实现 Pub/Sub。如果我需要将 Ably 的服务器从防火墙列入白名单，我应该添加哪些端口、IP 和/或域？

（免责声明：我是 Ably 的开发者倡导者，并在 Stack Overflow 上发布并自行回复 commonly asked support question，以便我们的用户可以更轻松地找到它）

【问题讨论】：

标签： security real-time firewall ably-realtime

【解决方案1】：

端口

Ably 的所有客户端库都将标准 HTTPS 端口 443 专门用于 WebSockets 和基于 TLS 的 HTTP 流量。

当配置为不使用 TLS 时，使用端口 80。请注意，我们很少建议任何人使用未加密的连接，并且默认情况下在所有客户端库中禁用此功能。

如果使用我们的 Ably 协议适配器和/或 Ably Reactor 服务，则使用以下端口：

Reactor queue over AMQP - TLS only using port 5671
Reactor queue over STOMP - TLS only using port 61614
MQTT adapter - port 8883 over TLS and port 1883 for unencrypted socket
PubNub adapter - HTTPS only using port 443
Pusher adapter - HTTPS only using port 443

IP 和域名

不幸的是，Ably 不可能为基于云的服务发布一组 IP 地址，因为我们的服务具有弹性，并且 IP 地址作为我们服务的正常部分被动态重新分配。如果需要基于 IP 的限制，请与我们联系以讨论具有专用集群和固定 IP 集的企业帐户。

Ably 的客户端库默认使用以下域连接到 Ably：

REST requests - rest.ably.io
Realtime (WebSocket) connections - realtime.ably.io
Fallback hosts - a.ably-realtime.com, b.ably-realtime.com, c.ably-realtime.com, d.ably-realtime.com, e.ably-realtime.com. Please see the documentation on why we provide a fallback host feature.

请注意，使用自定义 CNAME 的客户将拥有一组不同的主要 REST 和实时域，并且还可能拥有一组不同的备用主机域。请联系我们以了解有关您的域的更多信息。

如果使用我们的 Ably 协议适配器和/或 Ably Reactor 服务，则使用以下域：

Reactor Queue US East 1 - us-east-1-a-queue.ably.io
Reactor Queue other regions - get in touch
MQTT adapter - mqtt.ably.io
PubNub adapter - pubnub-rest.ably.io
Pusher adapter - pusher-rest.ably.io and pusher-realtime.ably.io

见ably.io

【讨论】：