Cerchi feste, eventi o scuola? Vai →

Per il reparto IT

Questa pagina è per chi gestisce firewall, proxy e filtri web. Elenca esattamente cosa serve a Quizhat per funzionare dalla vostra rete: un solo dominio, sulla porta 443.

Cos’è Quizhat

Quizhat (quizhat.app) è una piattaforma online per i test finali e i quiz dei corsi di formazione, gestita da FESTALAUREA SRLS. Il formatore proietta le domande e i partecipanti rispondono dal browser del telefono o del PC: niente app, niente account per i partecipanti.

Cosa consentire

  • Dominio: quizhat.app e www.quizhat.app (rimanda a quizhat.app). Se il vostro filtro lo permette, consentite *.quizhat.app.
  • Porta: solo HTTPS, TCP 443 (certificato Let’s Encrypt). La porta 80 serve solo a rimandare a HTTPS e il sito invia HSTS (un anno, sottodomini compresi). Se disponibile si usa anche HTTP/3 (UDP 443), altrimenti il browser resta su TCP da solo.
  • Collegamento live: WebSocket su wss://quizhat.app/live. Se un proxy blocca i WebSocket, il browser passa da solo a HTTPS normale: /live/sse (Server-Sent Events), /live/poll (long polling) e /live/send (POST). Il quiz funziona comunque; per il ripiego il proxy non deve trattenere o bufferizzare le risposte in streaming (text/event-stream).
  • Facoltativo: stats.quizhat.app, statistiche di visita anonime senza cookie (GoatCounter, ospitato da noi sullo stesso server). Se è bloccato, il quiz funziona lo stesso.

Categoria suggerita

Istruzione / Formazione (Education / Training). Il dominio è recente, per questo alcuni filtri lo mettono tra i «nuovi domini» o tra i giochi: è una piattaforma didattica per corsi e test di verifica.

Cosa non c’è

Nessun programma da installare e nessun file eseguibile da scaricare: basta il browser. Nessuna pubblicità, nessun tracciatore di terze parti, nessun cookie di profilazione.

Domini di terze parti

Per fare un quiz non serve nessun altro dominio: pagine, caratteri, immagini e collegamento live sono tutti su quizhat.app. Altri domini servono solo in questi casi:

  • www.youtube-nocookie.com, www.youtube.com e i domini video di YouTube: solo se il quiz contiene un video. Sui telefoni il video si carica solo dopo un tocco su «Carica il video».
  • checkout.stripe.com e billing.stripe.com: solo per il formatore, quando paga un piano (pagine di Stripe).
  • accounts.google.com e login.microsoftonline.com: solo se il formatore accede con Google o Microsoft.

Dati e sicurezza

Applicazione, database e backup sono su un server Aruba in un data center in Italia. Le connessioni sono sempre cifrate e i partecipanti entrano con un codice e un nome, senza account. Dettagli nell’informativa privacy e nell’accordo sul trattamento dei dati. Segnalazioni di sicurezza: security.txt.

Provare la rete

La pagina Verifica connessione, aperta da un PC o un telefono della vostra rete, controlla in pochi secondi il sito, il WebSocket e i due collegamenti di ripiego, e dice cosa è bloccato.

Messaggio pronto per il reparto IT

Per il formatore: copia questo testo e mandalo al reparto IT del cliente, prima del corso.

Contatti

Per domande tecniche scrivete a festalaurea.info@gmail.com (FESTALAUREA SRLS).