共用方式為


停用 mDNS IP 遮罩

在本文中,我們會說明如何透過登錄手動停用 Windows 計算機上瀏覽器的 mDNS IP 遮罩。 為了釐清,我們不會停用 mDNS 本身,但其局域網路適配器的 (NIC) 與 WebRTC 相關 IP 位址模糊化行為,僅適用於 Microsoft eCDN 和 Teams 網域。

透過瀏覽器 UI 達成的替代方法可能存在,但因為這些方法經常變更,所以我們不會在此處涵蓋這些方法。

由於此概念可能有點令人混淆,因此,假設我們允許 WebRTC 以每個瀏覽器為基礎,將用戶端的本機 IP 公開至網域中的 JavaScript,可能更為精確。

重要事項

如果您在瀏覽器用戶的即時活動中發現對等互連效率降低,請參閱我們更新的 登錄機碼 指引,其中現在包含第二個網域。

用途

使用 WebRtcLocalIpsAllowedUrls 原則的這項組態變更是讓瀏覽器型用戶端參與對等互連的必要元件。 若未進行這項變更,瀏覽器原則會混淆來自 JavaScript 層的電腦本機 IP 位址,這對組織網路中的直接 p2p 而言是不可或缺的。

一般而言,mDNS 的IP遮罩會先個別停用,以便在小型測試集上測試和驗證Microsoft eCDN 的 P2P 解決方案。 接下來,客戶會繼續使用 群組原則 或端點管理系統,例如 SCCMIntune,以在整個環境中進行大量變更。

注意事項

Teams 桌面應用程式沒有這類組態變更需求,因為它已經可以存取計算機的IP位址。

多重 NIC 注意事項/ 限制

這個公開本機 IP 的方法有一個限制,因為它 只會公開端點最慣用的 NIC IP 位址。 這項限制對大部分的使用者而言不一致,但會防止將瀏覽器檢視者指派給其預定的子網群組,而對具有多個 NIC 的瀏覽器檢視者造成不良影響。

這類可能受影響端點的常見範例是一個具有一律開啟 VPN 的端點。

因應措施

授與玩家的網域,通常是 https://teams.microsoft.com、麥克風和/或相機許可權,可讓其將所有 NIC 公開至Microsoft eCDN 服務。 因此,允許 多重 nic 案例邏輯 將端點指派給適當的子網對應群組。

注意

目前沒有 Viva Engage 實況活動使用案例的因應措施。 解決方案正在開發中,一旦可用,我們將更新此檔。

登錄機碼

需要兩個登錄專案,才能支援與 eCDN Microsoft對等互連。 每個網域都需要具有唯一 值名稱的專屬專案。

登錄元素
Edge 的路徑 HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Edge\\
Chrome 的路徑 HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Google\\Chrome\\
機碼名稱 WebRtcLocalIpsAllowedUrls
數值名稱 1 或其他數值
值 1 *.ecdn.teams.microsoft.com
值 2 https://teams.microsoft.com

重要事項

具有 MediaPlatform 等第三方整合的客戶,也可以新增第三方平臺的網域 (的) ,以改善效能。 請連絡您的第三方提供者,瞭解特定影片平臺的網域,這可能與組織的網站網域不同。

Firefox 支援

Firefox 的組態稍有不同。 只有一個登錄專案 值數據包含網域,並以逗號分隔。

登錄元素
Firefox 的路徑 HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Mozilla\\Firefox\\
機碼名稱 Preferences
數值名稱 media.peerconnection.ice.obfuscate_host_addresses.blocklist
*.ecdn.teams.microsoft.com, https://teams.microsoft.com

常見問題

必要REG_SZ (字符串) 值的索引鍵可能不存在。

Microsoft Edge 的範例案例

在這裡,我們看到子機碼未如預期般出現在階層中的 Edge 索引鍵下。

包含登錄 GUI 的螢幕快照,指出 『Edge』 機碼下遺漏子機碼。

在這裡特定案例中,只會 WebRtcLocalIpsAllowedUrls 遺失密鑰,但即使已安裝對應的瀏覽器,仍可能遺失階層中較遠的索引鍵,例如 EdgeChromeGoogle

解決方案

解決此案例的步驟很簡單。

  1. 建立遺漏的金鑰。

    登錄 GUI 的螢幕擷取,透過滑鼠右鍵操作功能示範新金鑰的建立。以滑鼠右鍵按兩下 > [新增 > 金鑰]

  2. 輸入索引鍵名稱。

    放大螢幕擷取登錄的 GUI,在 'Edge' 機碼下輸入 'WebRtcLocalIpsAllowedUrls' 的新機碼名稱。

  3. 視需要繼續在階層中建立遺漏的索引鍵。

  4. 在索引鍵中 WebRtcLocalIpsAllowedUrls ,建立字串值、將 值名稱 設定為 1 或其他可用的數值,並將 值數據設定*.ecdn.teams.microsoft.com

    登錄 GUI 的螢幕快照,其中包含三個 eCDN 專案。

  5. 重複的必要步驟 https://teams.microsoft.com

重要事項

請記得重新啟動瀏覽器或計算機以套用變更。

提示

若要快速且輕鬆地重新啟動瀏覽器,您可以使用下列快捷方式 URL:

edge://restart
chrome://restart
about:restartrequired

完成! 現在已針對 Microsoft eCDN 網域在 Microsoft Edge 上停用 mDNS。