Size: a a a

2021 February 17

AE

Alexandr Emelyanov in #UWDC2021
George Drak
Ну так и у тебя может быть свой днс
не про dns речь, а про сам сайт
источник

GD

George Drak in #UWDC2021
тьфу, свой хттпс
источник

AE

Alexandr Emelyanov in #UWDC2021
George Drak
тьфу, свой хттпс
ну, про то и речь, проще letsencrypt и вперед. а если своего https нет, то от их прокси трафик идет открытым на сервер
источник

GD

George Drak in #UWDC2021
Да, но это не проблема CF. Их хттпс работает как надо. А дальше это уже к владельцу сайта, как он хочет трафик гонять между CF и бэкендом. Там хоть самоподписанный сертификат вроде можно.
источник

AE

Alexandr Emelyanov in #UWDC2021
George Drak
Да, но это не проблема CF. Их хттпс работает как надо. А дальше это уже к владельцу сайта, как он хочет трафик гонять между CF и бэкендом. Там хоть самоподписанный сертификат вроде можно.
да, но имея свой полноценный сертификат прятаться за таким прокси смысла мало
источник

AE

Alexandr Emelyanov in #UWDC2021
еще одна точка отказа
источник

GD

George Drak in #UWDC2021
Но там ведь куча плюшек вокруг этого прокси. Кому-то они могут быть весьма полезны.
источник

S

Slach in #UWDC2021
George Drak
Но там ведь куча плюшек вокруг этого прокси. Кому-то они могут быть весьма полезны.
ага, плюшек конечно, полно
"ой у нас android 4 отвалились, потому что мы там Root-CA не контроллируем, все вперде на TLS1.3 или HTTP/3\QUIC "
источник

GD

George Drak in #UWDC2021
Не все переживают за отщепенцев на 4 андроиде
источник

GD

George Drak in #UWDC2021
И я же сказал - "кому-то они могут быть весьма полезны". Каждый сам решает
источник

S

Slach in #UWDC2021
а то что это 90% нахрен никому не нужно и не безопасности и ни скорости не добавляет (то есть буквально если надо сделать в лабе MITM то и TSL unpinning сделают и расковыряют что захотят, вопрос денег), а всего лишь привязывает браузеры к провайдерам контента... это уже всем посрать
источник

ВИ

Вадим Исаканов... in #UWDC2021
Alexandr Emelyanov
да, но имея свой полноценный сертификат прятаться за таким прокси смысла мало
В CF можно загрузить и использовать свой сертификат на платных планах
источник

AE

Alexandr Emelyanov in #UWDC2021
Вадим Исаканов
В CF можно загрузить и использовать свой сертификат на платных планах
а смысл от этого?
источник

AE

Alexandr Emelyanov in #UWDC2021
если только антидидос подрубить
источник

GD

George Drak in #UWDC2021
cdn, оптимизация контента, аналитика
источник

GD

George Drak in #UWDC2021
Там же много чего есть
источник

ВИ

Вадим Исаканов... in #UWDC2021
Alexandr Emelyanov
а смысл от этого?
Если ты хочешь свой сертификат - то вот такая возможность
Если что ещё можно полезного сделать с CF - много можно)) могу рассказать
Они хороши как кэширующий прокси, например
Раздавал с них 50-100 Тб в месяц, сэкономив на трафике в датацентре
источник

AE

Alexandr Emelyanov in #UWDC2021
Вадим Исаканов
Если ты хочешь свой сертификат - то вот такая возможность
Если что ещё можно полезного сделать с CF - много можно)) могу рассказать
Они хороши как кэширующий прокси, например
Раздавал с них 50-100 Тб в месяц, сэкономив на трафике в датацентре
так просто смысл от этого, если у товарища висит WP со статикой и небольшой апи для мобилок, на который ходят дай бог раз в час?)
источник

ВИ

Вадим Исаканов... in #UWDC2021
Alexandr Emelyanov
так просто смысл от этого, если у товарища висит WP со статикой и небольшой апи для мобилок, на который ходят дай бог раз в час?)
Если не нужно - можно не пользоваться)
источник

GD

George Drak in #UWDC2021
Alexandr Emelyanov
так просто смысл от этого, если у товарища висит WP со статикой и небольшой апи для мобилок, на который ходят дай бог раз в час?)
Так опять же, это не проблема CF, а проблема товарища)
источник