背景

ネットワーク制約

アウトバウンドは TCP 443 と UDP 53 のみ許可。

目的

UDP 443 を解放せずに、上記ネットワーク制約内で通信を成功させたい。 TURN TCP/TLS (turns:…:443?transport=tcp) のリレー経由で映像を流すことで可能であると推測している。

現状

GetIceServerConfig API で取得した ICE サーバー情報

[
  {
    "urls": "stun:stun.kinesisvideo.ap-northeast-1.amazonaws.com:443"
  },
  {
    "urls": [
      "turn:（略）.kinesisvideo.ap-northeast-1.amazonaws.com:443?transport=udp",
      "turns:（略）.kinesisvideo.ap-northeast-1.amazonaws.com:443?transport=udp",
      "turns:（略）.kinesisvideo.ap-northeast-1.amazonaws.com:443?transport=tcp"   // ←期待するエンドポイント
    ],
    "username": "（略）:（略）",
    "credential": "（略）"
  },
（以下略）

KVS WebRTC Test Page の設定

forceSTUN: false
forceTURN: false   // ← true も試したが結果は変わらず
useTrickleICE: true

sendUdpCandidates: false
acceptUdpCandidates: false
sendTcpCandidates: true
acceptTcpCandidates: true
sendHostCandidates: true
acceptHostCandidates: true

Test Page ログから、

• host candidate や srflx candidate は生成されること
• relay candidate が 1 件も出てこないこと
• sendUdpCandidates / acceptUdpCandidates が false のため、 connecting → failed で終了

試したこと①

• forceTURN を true に変更
• sendHostCandidates / acceptHostCandidates を false に変更 上記を組み合わせても relay candidate は生成されず。

試したこと②

GetIceServerConfig 応答から 5 分以内 に username , credential , turns:…:443?transport=tcp を抽出し、 Trickle ICE で candidate 取得を試行 relay candidate は生成されず。

補足情報

ネットワーク制約を撤廃して、UDP 443 でも通信できるように変更をした。 その際に、GetIceServerConfig 応答から 5 分以内 に username , credential , turns:…:443?transport=udp を抽出し、 Trickle ICE で candidate 取得を試行 relay candidate は生成されず。

質問

UDP 443 が閉じている環境で、KVS WebRTC が TURN/TLS (TCP 443) の relay candidate を確実に生成し接続を成功させるための前提条件と設定を教えてください。

• 公式にサポート対象かどうか
• Test Page / SDK で必須となるフラグ（例: sendUdpCandidates, forceTURN など）
• sendUdpCandidates:false が transport=tcp の relay candidate 生成に与える既知の影響

同様の制約で KVS WebRTC を運用されている方、あるいは AWS 仕様に詳しい方からの設定例・確認手順の共有をお待ちしています。よろしくお願いします。