メインコンテンツまでスキップ

ネットワークホワイトリスト登録

企業イントラネット・学校ネットワークなど、ファイアウォールのセキュリティポリシーが厳格に適用された特殊なネットワーク環境において、Kollus Player の再生機能およびサーバー間のコールバック通信が遮断された場合に活用するファイアウォール遮断対応ガイドです。

症状​

  • 特定の社内ネットワーク・学内ネットワーク環境でのみ動画再生エラーが発生します。
  • スマートフォンの個人用ホットスポット（セルラーデータ）ネットワークに切り替えてテストすると、正常に再生されます。
  • エラーコード
    • DNS 解決失敗: -8006, -9006, -10006
    • 接続拒否: -8007, -9007, -10007

エラータイプ別の遮断主体分類​

発生するエラーのタイプによって、ホワイトリスト登録の対象と対応主体が異なります。

エラータイプ説明ホワイトリスト登録場所
プレイヤー再生エラーユーザーのデバイスから Kollus CDN およびストリーミングサーバーへのアクセスに失敗する現象です。ユーザーの社内・学内ネットワーク
（該当機関のファイアウォール担当部署にドメイン許可申請が必要）
コールバックサーバーアクセスエラーKollus ゲートウェイサーバーがお客様のコールバック URL に検証リクエストを送信する際に遮断される現象です。お客様のバックエンドコールバック受信サーバー
（サーバー前段のファイアウォールポリシーに Kollus サーバー IP の許可が必要）

プレイヤー再生エラー（再生許可ドメインの設定）​

ユーザーが利用中の社内または学内ネットワークのファイアウォール設定で、以下のドメイン範囲へのアウトバウンド（Outbound）通信を許可する必要があります。

ドメインパターン用途
*.kollus.comKollus Player・CDN・API 全体
*.catenoid.netKollus サービスインフラ
license.pallycon.comMulti DRM (Widevine/FairPlay/PlayReady) ライセンスサーバー
*.pallycon.comDoveRunner ライセンス関連全体
  • 固定 IP リストのご案内: ファイアウォールポリシー上、ドメインではなく正確な物理 IP アドレス範囲が必要な場合は、営業担当者(jp_sales@catenoid.net)までお問い合わせください。最新の IP リストを提供いたします。
社内 IT チームへの依頼時の標準案内文

"Kollus Player を通じた動画視聴のため、*.kollus.com、*.catenoid.net、*.pallycon.com のドメイン範囲に対する HTTP/HTTPS（80、443 ポート）アウトバウンド接続の許可をお願いいたします。"

コールバックサーバーアクセスエラー（コールバック受信サーバー IP の許可）​

お客様のコールバック受信サーバー（DRM ダウンロードコールバックおよびプレイコールバック URL エンドポイント）がファイアウォールで保護されている場合、Kollus サーバーから送信されるインバウンド（Inbound）認証リクエストパケットを受信できるよう許可する必要があります。

最新の Kollus 発信サーバー固定 IP リストが必要な場合は、営業担当者(jp_sales@catenoid.net)までお問い合わせください。 なお、IP リストはインフラの拡張および機器変更ポリシーによって変動する場合があります。そのため、ドメインベースのホワイトリスト（SNI フィルタリング規格）を使用することがより安定的です。

段階的なファイアウォール診断ガイド​

ユーザーから"特定の社内・学内ネットワーク環境でのみ動画が再生されない"という問い合わせがあった場合、該当ネットワーク内部の PC で以下のターミナルコマンドを順番に実行し、遮断の有無を確認してください。

1. Kollus ストリーミングドメイン解決の確認（対象ネットワーク環境内部から実行）​

nslookup v.jp.kollus.com
nslookup edge-jp.kollus.com

2. HTTP/HTTPS プロトコル通信接続の確認​

curl -I https://v.jp.kollus.com

3. Multi DRM ライセンスドメイン解決の確認（Multi DRM 連携チャンネルの場合に実行）​

nslookup license.pallycon.com
  • 結果の判別: コマンド実行後にシステムの応答パケットが返されない、または Timeout エラーが検出された場合、現在利用中の機関のネットワークファイアウォール機器が該当ドメインへの通信を遮断している状態です。

注意事項​

  • 一時的なネームサーバー障害の可能性: ユーザーが無線 Wi-Fi ネットワークを一時的に切り替えた直後、またはデバイスのローカル DNS サーバー設定を変更した直後に一時的に問題が解消される場合は、ファイアウォールによる遮断ではなく、デバイス自体の一時的な DNS 障害である可能性が高いです。
  • 企業向けセキュリティソリューションの例外処理: 社内イントラネット環境にウェブフィルタリングソリューション、DLP（データ漏洩防止システム）、または SSL インターセプションプログラムが常時稼働して HTTPS トラフィックを検査している場合、追加の例外処理を連携する必要があります。
  • SSL インターセプションのバイパス設定が必須: SSL インターセプションが有効化された特殊環境では DRM ライセンスリクエストが遮断される可能性があるため、Kollus および DoveRunner 関連ドメインは必ず SSL 検査の例外対象（Bypass）として登録してください。