...
II. Требования к доступу в сети Интернет и в локальной сети:
1. Постоянный доступ: 1.1. Доступ доступ до ds.retail-soft.pro – 443, 51085(http) и 51086(https) – расписание и контент DS.
1.2. Сервера времени (NTP) по 123 порту.
1.3. DNS – 53 и прочие порты:
а) местный (провайдера);
б) китайский;
в) американский (Google).
2. Доступ на момент установки и для авто-обновлений:
2.1. Сервера сертификатов – 80, 443:
а) digicert.com;
б) globalsign.com.
2.2. Сервера Google –80, 443, 5228, 5229, 5230:
а) *.1e100.net;
б) *.android.com;
в) app-measurement.com;
г) *.crashlytics.com;
д) *.doubleclick.net;
е) *.ggpht.com;
ж) *.nel.goog;
з) *.google.com;
и) *.googleapis.com;
к) *.google-analytics.com;
л) *.googleusercontent.com;
м) *.gstatic.com;
н) *.gvt1.com;
о) *.gvt2.com;
п) *.gvt3.com.
2.3. Облачные сервера – 80, 443 – зеркала, anti-DDOS, маршруты и прочее:
а) *.amazonaws.com;
б) *.cloudflare.com;
в) *.cloudfront.net;
г) *.fastly.com;
д) *.kingsoft.com;
е) *.microsoft.com;
ж) *.proofpoint.com;
з) *.zenlayer.com.
2.4. Сервера Xiaomi – 80, 443:
а) *.lenet.com.cn;
б) *.mi.com;
в) *.miui.com.
3. Доступ в локальной сети от терминальной машины до устройства (при возможности и по запросу от команды техподдержки):
а) 5555 порт – ADB (debugging и logs);
б) 5900 порт – VNC.
Протоколы открывать для имён все: TCP, UDP, DNS, TLS, SSL, QUIC, HTTP, HTTPS и прочие.
...