AE
Ну так и у тебя может быть свой днс
не про dns речь, а про сам сайт
Size: a a a
2021 February 17
GD
тьфу, свой хттпс
AE
тьфу, свой хттпс
ну, про то и речь, проще letsencrypt и вперед. а если своего https нет, то от их прокси трафик идет открытым на сервер
GD
Да, но это не проблема CF. Их хттпс работает как надо. А дальше это уже к владельцу сайта, как он хочет трафик гонять между CF и бэкендом. Там хоть самоподписанный сертификат вроде можно.
AE
Да, но это не проблема CF. Их хттпс работает как надо. А дальше это уже к владельцу сайта, как он хочет трафик гонять между CF и бэкендом. Там хоть самоподписанный сертификат вроде можно.
да, но имея свой полноценный сертификат прятаться за таким прокси смысла мало
AE
еще одна точка отказа
GD
Но там ведь куча плюшек вокруг этого прокси. Кому-то они могут быть весьма полезны.
S
Но там ведь куча плюшек вокруг этого прокси. Кому-то они могут быть весьма полезны.
ага, плюшек конечно, полно
"ой у нас android 4 отвалились, потому что мы там Root-CA не контроллируем, все вперде на TLS1.3 или HTTP/3\QUIC "
"ой у нас android 4 отвалились, потому что мы там Root-CA не контроллируем, все вперде на TLS1.3 или HTTP/3\QUIC "
GD
Не все переживают за отщепенцев на 4 андроиде
GD
И я же сказал - "кому-то они могут быть весьма полезны". Каждый сам решает
S
а то что это 90% нахрен никому не нужно и не безопасности и ни скорости не добавляет (то есть буквально если надо сделать в лабе MITM то и TSL unpinning сделают и расковыряют что захотят, вопрос денег), а всего лишь привязывает браузеры к провайдерам контента... это уже всем посрать
ВИ
да, но имея свой полноценный сертификат прятаться за таким прокси смысла мало
В CF можно загрузить и использовать свой сертификат на платных планах
AE
В CF можно загрузить и использовать свой сертификат на платных планах
а смысл от этого?
AE
если только антидидос подрубить
GD
cdn, оптимизация контента, аналитика
GD
Там же много чего есть
ВИ
а смысл от этого?
Если ты хочешь свой сертификат - то вот такая возможность
Если что ещё можно полезного сделать с CF - много можно)) могу рассказать
Они хороши как кэширующий прокси, например
Раздавал с них 50-100 Тб в месяц, сэкономив на трафике в датацентре
Если что ещё можно полезного сделать с CF - много можно)) могу рассказать
Они хороши как кэширующий прокси, например
Раздавал с них 50-100 Тб в месяц, сэкономив на трафике в датацентре
AE
Если ты хочешь свой сертификат - то вот такая возможность
Если что ещё можно полезного сделать с CF - много можно)) могу рассказать
Они хороши как кэширующий прокси, например
Раздавал с них 50-100 Тб в месяц, сэкономив на трафике в датацентре
Если что ещё можно полезного сделать с CF - много можно)) могу рассказать
Они хороши как кэширующий прокси, например
Раздавал с них 50-100 Тб в месяц, сэкономив на трафике в датацентре
так просто смысл от этого, если у товарища висит WP со статикой и небольшой апи для мобилок, на который ходят дай бог раз в час?)
ВИ
так просто смысл от этого, если у товарища висит WP со статикой и небольшой апи для мобилок, на который ходят дай бог раз в час?)
Если не нужно - можно не пользоваться)
GD
так просто смысл от этого, если у товарища висит WP со статикой и небольшой апи для мобилок, на который ходят дай бог раз в час?)
Так опять же, это не проблема CF, а проблема товарища)