Адреса ChatGPT для VPN: домены и настройка доступа

Для ChatGPT обычно настраивают не список постоянных IP-адресов, а разрешённые домены и сетевые соединения. IP-инфраструктура OpenAI может меняться, поэтому правило вида «разрешить один найденный адрес» быстро устаревает.

Нужный вопрос — где именно обрывается путь:

• сайт не открывается;
• страница открывается, но не проходит вход;
• чат загружается, а ответ зависает;
• не отправляются файлы или не работает голосовой режим.

Это разные участки соединения. Один общий список не заменяет проверку каждого из них.

Какие домены добавить в allowlist

Для VPN, прокси, firewall или корпоративного URL-фильтра ориентируйтесь на актуальную рекомендацию OpenAI Network recommendations for ChatGPT errors on web and apps. В ней перечислены группы официальных доменов, в том числе:

• *.chatgpt.com;
• *.openai.com;
• *.auth.openai.com;
• *.oaiusercontent.com.

В той же рекомендации есть вспомогательные домены. Их не стоит восстанавливать по памяти или заменять похожими адресами: список меняется. Перед промышленной настройкой сверяйте allowlist с оригиналом OpenAI и переносите оттуда весь актуальный набор, нужный вашей конфигурации.

Звёздочка означает поддомены. Если фильтр не умеет работать с wildcard-записями, правило для chatgpt.com не обязательно разрешит, например, ws.chatgpt.com. В таком случае добавляйте конкретные имена, которые поддерживает текущая рекомендация и которые видны в журналах сетевого устройства.

Постоянные IP-адреса OpenAI для такой настройки не обещаются. Не стройте рабочее правило на результате разового nslookup: завтра домен может указывать на другой адрес, а нужный сервис — использовать другой узел.

Если после проверки сети прямое оформление подписки недоступно пользователю в России, можно отдельно посмотреть предложения в каталоге Amber Market. Это маршрут для оформления услуги через посредника, а не настройка VPN и не способ исправить сетевую блокировку. Перед заказом проверьте конкретное предложение, цену и условия; оплата выполняется через СБП, а получение услуги — по подтверждённым условиям выбранной карточки.

Почему чат открывается, но ответ не приходит

Это характерный признак отдельной проблемы. Страница уже загрузилась, значит, базовый HTTPS-доступ частично работает. Проверьте WebSocket через TCP 443 к адресу:

wss://ws.chatgpt.com

Прокси и TLS-инспекция не должны блокировать WebSocket или преждевременно закрывать запрос Upgrade: websocket. Сетевое устройство должно поддерживать WebSocket и достаточно долгие соединения. Если оно пропускает обычные HTTPS-запросы, но обрывает Upgrade или короткие idle-соединения, интерфейс может выглядеть исправным, а поток ответа будет зависать.

Проверяйте в таком порядке:

1. Разрешён ли ws.chatgpt.com на TCP 443.
2. Не удаляет ли прокси заголовок Upgrade: websocket.
3. Не разрывает ли TLS-инспекция соединение при установлении WebSocket.
4. Не действует ли ограничение времени жизни долгого соединения.

Случайная смена страны VPN эти четыре пункта не проверяет. Это просто перебор маршрутов.

Если не загружаются файлы

Для файлов может потребоваться отдельное разрешение группы *.oaiusercontent.com. Поэтому сценарий «текстовый чат работает, а загрузка файла заканчивается ошибкой» не доказывает, что весь доступ к ChatGPT открыт.

Сначала сравните две операции: отправку обычного сообщения и загрузку небольшого допустимого файла. Если ломается только вторая, проверяйте запросы к oaiusercontent.com, правила размера и типа файла, а также ограничения прокси на загрузки. Не начинайте с настройки WebSocket: он важен для потока ответа, но сам по себе не объясняет отсутствие файла.

Для голосового режима OpenAI отдельно указывает UDP 3478 и файл chatgpt-voice.json с динамически обновляемыми сетевыми параметрами. Это требования соответствующей функции, а не минимальный набор для открытия веб-чата. Добавляйте их только если голос действительно входит в задачу.

Что проверить при входе

Если ошибка появляется до отправки сообщения, сначала смотрите домены входа и авторизации, включая *.auth.openai.com, затем — остальные домены из актуального списка OpenAI. Важно зафиксировать буквальный текст ошибки и момент появления:

• не открывается форма входа — проверяйте доступ к странице и доменам авторизации;
• вход возвращает на ту же страницу — проверяйте cookies, редиректы и правила прокси;
• после входа появляется network error — смотрите сетевые запросы приложения и WebSocket;
• появляется suspicious activity или сообщение о блокировке — не перебирайте VPN-адреса подряд.

OpenAI рекомендует для первичной проверки отключить VPN, попробовать другую сеть и открыть ChatGPT в чистом браузере. Это не означает, что VPN всегда виноват. Такая проверка отделяет проблему конкретного VPN-выхода, прокси или расширения от проблемы аккаунта и сервиса. Подробные шаги есть в материалах Troubleshooting ChatGPT Error Messages, Why can't I log in to ChatGPT? и Why am I getting “Sorry, you have been blocked” Error?.

Если нужен только браузерный VPN, отдельная последовательность настройки описана в статье как подключить VPN для ChatGPT в браузере. Здесь важнее не сам переключатель VPN, а проверка того, что выбранный маршрут пропускает нужные домены и долгие соединения.

Allowlist не гарантирует доступ из любой страны

Разрешённые домены отвечают только на сетевой вопрос. Они не превращают страну выхода VPN в поддерживаемую и не отменяют правила аккаунта. OpenAI отдельно ведёт список стран, где поддерживается ChatGPT; перед настройкой сверяйте актуальную версию списка.

Страна, репутация IP-адреса VPN, история входов и правила аккаунта влияют отдельно. Поэтому результат «все домены разрешены» означает лишь, что фильтр не блокирует заявленные сетевые направления. Это не гарантия успешного входа или постоянной работы через любой VPN.

Короткая схема для администратора сети

1. Возьмите актуальный список доменов из рекомендации OpenAI и добавьте его в allowlist без замены на случайные IP.
2. Разрешите HTTPS-доступ к нужным доменам и отдельно проверьте wss://ws.chatgpt.com по TCP 443.
3. Убедитесь, что прокси и TLS-инспекция пропускают WebSocket Upgrade и долгие соединения.
4. Для файлов проверьте *.oaiusercontent.com; для голоса — отдельные требования UDP 3478 и chatgpt-voice.json.
5. Протестируйте сайт, вход, обычный ответ и файл по отдельности.
6. Если через VPN появляются network error, suspicious activity или блокировка, повторите тест без VPN и передайте результат администратору сети или ответственному за доступ.

Если требуется выбрать именно страну выхода VPN, это уже другой вопрос. Список доменов и выбор страны не заменяют друг друга — они проверяют разные причины сбоя. Сравнение этих задач разобрано в статье какую страну VPN выбрать для ChatGPT.