网络要求与防火墙设置
Screenbird 只使用 HTTPS 和 WebSocket Secure 这两种协议，全部走 443 端口，不使用任何其他端口。在管控比较严格的网络里，请把下面列出的这些域名加入白名单。清单分成两份：一份是仪表板需要的，另一份是屏幕，也就是播放器需要的。
什么情况下才需要用到这份清单？
绝大多数家庭网络和办公网络都是开箱即用的，不必额外配置什么。只有在下列这几种情况下，才需要用到这份清单：网络会拦截它不认识的域名；网络里使用了代理服务器，或者启用了网页过滤；又或者屏幕被单独放在一个互联网访问受限的 VLAN 里。
仪表板一侧所需的域名
下面这些域名，适用于团队成员用来上传和管理内容的那些电脑，也就是打开仪表板的那些机器：
screenbird.app：仪表板本身，也就是您日常办公时打开的那个界面dev.screenbird.app：预发布环境，只有在您的团队确实用它来做测试的时候才需要放行*.supabase.co：数据库和登录，这个域名同时还要走 WebSocket 连接cdn.screenbird.app：您上传的文件、图片、视频，以及自定义的字体integrations.screenbird.app：仪表板中显示的那些应用预览画面lh3.googleusercontent.com和avatars.githubusercontent.com：已连接账户上的头像challenges.cloudflare.com：登录和注册的时候出现的那个安全校验组件wss://api.screenbird.app：仪表板与各块屏幕之间的实时更新通道js.stripe.com和*.js.stripe.com：注册时以及变更订阅时弹出的那个支付窗口api.stripe.com和hooks.stripe.com：完成支付的整个过程，其中包括 3D Secure 验证m.stripe.com和m.stripe.network：Stripe 用来做风控检查的两个地址
只有在用到特定功能时才需要放行的域名：
apis.google.com和docs.google.com：Google Drive、文档、表格和幻灯片所用的文件选择器images.pexels.com：内置的图库照片，在 Designer 里挑图时会用到api.qrserver.com：设计模板当中所生成的那些二维码geocoding-api.open-meteo.com：天气应用里搜索地点的时候会用到
屏幕一侧所需的域名
下面这些域名，适用于每一台运行着播放器的设备，也就是接在屏幕背后的那一台硬件：
player.screenbird.app：播放器本身，网页播放器用的也是这个地址api.screenbird.app：设备登记、心跳和内容获取，这个域名同时还要走 WebSocket 连接cdn.screenbird.app：屏幕上实际播放的那些内容文件media.screenbird.app：播放器应用的安装文件，以及后续的版本更新integrations.screenbird.app：屏幕上的所有应用和设计都在这个域名里运行mirror.screenbird.app：只有用到屏幕共享功能的时候才需要放行，它同时也要走 WebSocketfonts.googleapis.com和fonts.gstatic.com：应用和设计当中所用到的字体文件
只有在用到特定应用时才需要放行的域名：
www.youtube.com和player.vimeo.com：几款视频类应用需要用到
某个连接或者某款应用您根本不用，那么它对应的那个域名也就不必放行。
端口与协议
- 所有的流量都走 443 端口上的 HTTPS 协议
- 仪表板与屏幕之间的实时更新，走的也是同一个 443 端口，用的是 WebSocket Secure（WSS）
除此之外，Screenbird 没有用到任何其他端口。
带宽
需要多少带宽，取决于您那些内容文件有多大。屏幕会把每一个文件下载一次，之后就在本地播放它，因此下载完成之后几乎不再产生流量。空闲状态下，屏幕只靠每 60 秒一次的心跳信号来保持这条连接。万一 WebSocket 走不通，屏幕也不会就此停下，而是每小时主动去取一次自己的内容。直播流，以及那些需要不断拉取新数据的应用，则会持续占用带宽，具体占用多少，取决于它所连接的数据源。
短暂的网络中断不会打断播放，已经下载到本地的那些内容会照常继续播下去。
验证网络是否配置正确
想确认防火墙是否已经放行到位，最快的办法就是在这台设备本身上打开一个浏览器，分别访问下面这两个地址：
https://player.screenbird.app：这个地址上应当出现带着配对码的配对画面https://screenbird.app：这个地址上应当出现仪表板的登录页面
这两个地址当中只要有一个打不开，就去防火墙的日志里查一查，看看是上面列出的哪一个域名被拦了下来，然后再有针对性地把那个域名放行。
我的数据都存放在哪里？
- 数据库运行在 Supabase 位于巴黎的机房里，区域是 eu-west-3。
- 异地备份存放在 Backblaze 位于阿姆斯特丹的机房里，区域是 eu-central-003。
- 仪表板、应用和文件都通过 Cloudflare 的网络分发出去，这张网络在全球各地的边缘节点上运行。
完整的数据处理方列表，以及各项数据的保留期限，都写在 screenbird.app 网站上的隐私声明里。
企业批量部署时的支持
如果您要在企业网络后面批量部署大量的屏幕，并且需要一份可以直接交给自家 IT 部门的说明文档，那么请发邮件到 support@screenbird.app。