Para garantizar una calidad de llamada estable y un rendimiento uniforme de la aplicación, Aircall requiere que determinados puertos, dominios e intervalos de IP estén incluidos en la lista de permitidos de tu firewall, software antivirus y cualquier herramienta de filtrado de contenido, como proxies web o sistemas IDS/IPS. Las aplicaciones de Aircall inician todo el tráfico mediante conexiones de llamadas salientes a los destinos indicados a continuación, y cualquier tráfico relacionado de llamadas entrantes se permite automáticamente una vez establecida la sesión.
Requisitos generales de configuración
Todas las aplicaciones de Aircall dependen de los siguientes puertos y dominios. Asegúrate de incluirlos en la lista de permitidos de tu entorno.
Puertos necesarios (permitir tráfico saliente)
| Protocolo | Puerto o intervalo | Función o notas |
|---|---|---|
| TCP | 443 | Señalización segura y tráfico de API mediante HTTPS |
| TCP | 3478, 5349, 10194 | Señalización y sesiones SIP |
| UDP | 443, 3478 | Señalización y tráfico STUN |
| UDP | 10000 a 60000 | Tráfico multimedia RTP para voz |
Dominios y URL necesarios (lista de permitidos)
Incluye los siguientes dominios en la lista de permitidos de tu firewall, proxy web y cualquier filtro de contenido. El símbolo de asterisco abarca todos los subdominios.
| Dominio o URL | Finalidad |
|---|---|
| *.aircall.io | Servicios principales de Aircall |
| *.twilio.com | Proveedor principal de infraestructura de voz |
| media.twiliocdn.com | CDN de Twilio |
| static.intercomcdn.com | CDN de Intercom para el chat o el soporte dentro de la aplicación |
| *.intercom.io | Servicio de Intercom |
| ws.pusherapp.com | Comunicación de eventos en tiempo real |
| *.pusher.com | Comunicación de eventos en tiempo real |
| *.us-west-2.amazonaws.com | Mensajes del buzón de voz y grabaciones almacenados en AWS S3 |
| *.eu-central-1.amazonaws.com | Mensajes del buzón de voz y grabaciones almacenados en AWS S3 |
| *.ap-southeast-2.amazonaws.com | Mensajes del buzón de voz y grabaciones almacenados en AWS S3 |
Direcciones IP específicas de los servidores
La infraestructura de Aircall está alojada en AWS. Aunque puedes restringir el tráfico a direcciones IP específicas para reforzar la seguridad, los intervalos de AWS pueden cambiar en cualquier momento. La opción más fiable es utilizar listas de dominios permitidos.
Importante: Los intervalos de IP de AWS cambian sin previo aviso. Si debes utilizar intervalos de IP estáticos, consulta la documentación oficial de Amazon sobre intervalos de IP públicas para obtener la información más actualizada.
Direcciones IP públicas para las integraciones de Aircall
Algunos entornos de red requieren incluir direcciones IP en la lista de permitidos para que los servicios externos puedan comunicarse con los sistemas internos. Si tu organización restringe el tráfico de llamadas entrantes, puedes incluir en la lista de permitidos las IP públicas estáticas que utilizan las integraciones de Aircall en el entorno de producción.
IP públicas de las integraciones de Aircall (VPC de producción)
- 44.239.147.27
- 54.200.88.37
- 44.237.249.17
- 52.40.81.129
- 146.162.0.0/19
Nota: Incluye estas IP en la lista de permitidos únicamente si tu organización exige restricciones del tráfico de llamadas entrantes y utiliza integraciones de Aircall que deben comunicarse con sistemas internos.
Servidores multimedia (RTP) y WebRTC (STUN) en todo el mundo
Estos servidores gestionan la transmisión multimedia y el cruce de NAT para las comunicaciones en tiempo real.
Servidores multimedia (RTP)
| Finalidad | Dirección IP o CIDR | Puertos UDP | Puertos TCP |
|---|---|---|---|
| Servidor multimedia (RTP) y WebRTC (STUN) | 168.86.128.0/18 | 10000 to 60000 | 443,3478, 5349 |
| 18.98.22.160/27 | 10000 to 60000 | 5061, 443,3478 | |
| 18.97.39.0/28 | 10000 to 60000 | 5061, 443,3478 | |
| 18.99.45.192/27 | 10000 to 60000 | 5061, 443,3478 | |
| 18.98.197.224/27 | 10000 to 60000 | 5061, 443,3478 | |
| 18.96.66.224/28 | 10000 to 60000 | 5061, 443,3478 | |
| 18.96.42.96/28 | 10000 to 60000 | 5061, 443,3478 | |
| 18.97.201.32/28 | 10000 to 60000 | 5061, 443,3478 | |
| 18.98.67.32/28 | 10000 to 60000 | 5061, 443,3478 | |
| 5.60.128.16/28 | 10000 to 60000 | 5061, 443,3478 | |
| 15.197.181.9 | 10000 to 60000 | 5061, 443,3478 | |
| 35.71.143.177 | 10000 to 60000 | 5061, 443,3478 | |
| 146.162.0.0/19 | 10000 to 60000 | 5061, 443,3478 |
Servidores TURN de WebRTC regionales (función de itinerancia)
Estos servidores retransmiten contenido multimedia cuando no es posible usar STUN. Son especialmente relevantes al utilizar la función de itinerancia para conectarse al servidor disponible más cercano. Para obtener más información, consulta «Cómo funciona la función de itinerancia».
| Región (código) | Direcciones IP | Puertos UDP | Puertos TCP o UDP |
|---|---|---|---|
| Texas (US2) | 18.88.10.37, 18.88.10.41 | 10000 to 60000, 443, 3478 | 443, 3478, 5349 |
| Sudáfrica (IE1) | 13.247.45.53, 13.244.44.255, 13.247.0.151 | 10000 to 60000, 443, 3478 | 443, 3478, 5349 |
| Oriente Medio (DE1) | 3.29.101.45, 51.112.137.60, 3.29.187.15 | 10000 to 60000, 443, 3478 | 443, 3478, 5349 |
| India (SP1) | 3.111.134.78, 13.200.73.207, 52.66.31.65 | 10000 to 60000, 443, 3478 | 443, 3478, 5349 |
| París (UE Oeste 3) | 15.197.78.4, 166.117.135.187 | 10000 to 60000, 443, 3478 | 443, 3478, 5349 |
| Oregón (EE. UU. Oeste 2) | 166.117.69.13, 166.117.132.173 | 10000 to 60000, 443, 3478 | 443, 3478, 5349 |
| Sídney (AP Sudeste 2) | 52.223.56.33, 99.83.147.154 | 10000 to 60000, 443, 3478 | 443, 3478, 5349 |
| Singapur (AP Sudeste 1) | 166.117.49.49, 166.117.226.176 | 10000 to 60000, 443, 3478 | 443, 3478, 5349 |
| Global | 146.162.0.0/19 | 10000 to 60000, 443, 3478 | 443, 3478, 5349 |
Calidad de llamada y solución de problemas críticos
Ajustar el tiempo de espera de la sesión UDP
El tráfico VoIP depende en gran medida de UDP. Como UDP no utiliza un protocolo de enlace para cerrar las conexiones, los firewalls pueden finalizar demasiado pronto una sesión de llamada activa. Aumentar el tiempo de espera de la sesión UDP ayuda a evitar interrupciones.
ACCIÓN:
Aumenta el tiempo de espera de la sesión UDP en el firewall o router. El valor recomendado es de al menos 90 segundos.
Consejo: Si es posible, aplica el tiempo de espera ampliado únicamente a los destinos de Aircall para evitar cambios innecesarios en el tráfico no relacionado.
Desactivar SIP ALG en los dispositivos de red
SIP ALG (puerta de enlace de capa de aplicación) es una función del router que modifica las cabeceras de los paquetes VoIP y es una causa habitual de problemas de calidad de llamada, aunque no sea el origen de un bloqueo evidente. Confirma que esté desactivada en todos los routers, switches gestionados y dispositivos de puerta de enlace de tu red, no solo en el dispositivo más cercano a un único usuario.
ACCIÓN:
Desactiva SIP ALG en todos los routers, switches gestionados y dispositivos de puerta de enlace de tu red.Funciones de la puerta de enlace que afectan a la calidad de VoIP
Ciertas funciones de la puerta de enlace pueden interrumpir el tráfico multimedia en tiempo real y provocar audio unidireccional, llamadas entrecortadas o conexiones interrumpidas. Si tienes problemas de calidad de llamada, prueba a desactivar o eludir las siguientes funciones específicamente para el tráfico de Aircall:
- Inspección profunda de paquetes o inspección de paquetes con estado
- Sistemas de detección o prevención de intrusiones
- Proxies web o filtros web
- Dispositivos de optimización de WAN
- Filtrado de puertos que exceda los puertos necesarios indicados anteriormente
- Balanceo de carga paquete por paquete entre varios proveedores de servicios de Internet, ya que esto puede reordenar los paquetes RTP
Configurar tu red de acuerdo con estas directrices garantiza el mejor rendimiento posible al usar Aircall. Si has revisado todo lo anterior y los problemas persisten, es posible que tu proveedor de servicios de Internet esté filtrando o limitando el tráfico VoIP en la red. Ponte en contacto con el proveedor e informa de que el tráfico de voz UDP en tiempo real está sufriendo interrupciones.