မတူညီသော subnets များကို အသုံးပြု၍ အတည်ပြုခြင်းသို့ ကူးပြောင်းမှုများကို ကုဒ်ကုဒ်လုပ်ကြပါစို့

အကျိုးအမြတ်မယူသော အသိအမှတ်ပြုလက်မှတ်ဌာန စေမယ့်စာဝှက်ရပ်ရွာက ထိန်းချုပ်ထားပြီး လူတိုင်းအား အခမဲ့ လက်မှတ်များ ပေးအပ်ခြင်း၊ ကြေငြာခဲ့သည် ဒိုမိန်းတစ်ခုအတွက် လက်မှတ်တစ်ခုရရှိရန် အခွင့်အာဏာကို အတည်ပြုခြင်းအတွက် အစီအစဉ်အသစ်ကို မိတ်ဆက်ခြင်းတွင်၊ စမ်းသပ်မှုတွင် အသုံးပြုသည့် “/.well-known/acme-challenge/” လမ်းညွှန်ကို လက်ခံဆောင်ရွက်ပေးသည့် ဆာဗာကို ဆက်သွယ်ခြင်းမှာ မတူညီသောဒေတာစင်တာများရှိ မတူညီသောကိုယ်ပိုင်အုပ်ချုပ်ခွင့်ရစနစ်များမှ ပေးပို့သော မတူညီသော IP လိပ်စာ 4 ခုမှပေးပို့သော HTTP တောင်းဆိုချက်များစွာကို အသုံးပြုပြီး လုပ်ဆောင်သွားမည်ဖြစ်သည်။ မတူညီသော IP များမှ တောင်းဆိုချက် 3 ခုအနက် အနည်းဆုံး 4 ခု အောင်မြင်မှသာ စစ်ဆေးမှုကို အောင်မြင်သည်ဟု ယူဆပါသည်။

များစွာသော subnets များမှစစ်ဆေးခြင်းသည် BGP ကိုအသုံးပြု၍ စိတ်ကူးယဉ်လမ်းကြောင်းများအစားထိုးခြင်းမှတစ်ဆင့် လမ်းကြောင်းပြောင်းပေးသည့်ပစ်မှတ်ထားသောတိုက်ခိုက်မှုများကိုလုပ်ဆောင်ခြင်းဖြင့် နိုင်ငံခြားဒိုမိန်းများအတွက် လက်မှတ်များရရှိခြင်း၏အန္တရာယ်များကို လျှော့ချနိုင်စေမည်ဖြစ်သည်။ နေရာစုံ စိစစ်ရေးစနစ်ကို အသုံးပြုသည့်အခါ၊ တိုက်ခိုက်သူသည် လမ်းကြောင်းတစ်ခုသို့ ပြန်ညွှန်းခြင်းထက် များစွာပိုခက်ခဲသည့် ကွဲပြားသော uplinks ရှိသော ဝန်ဆောင်မှုပေးသူ၏ ကိုယ်ပိုင်အုပ်ချုပ်ခွင့်စနစ်များစွာအတွက် လမ်းကြောင်းပြန်ညွှန်းချက်ကို တစ်ပြိုင်နက် ရရှိရန် လိုအပ်ပါသည်။ မတူညီသော IP များမှ တောင်းဆိုမှုများ ပေးပို့ခြင်းသည် Let's Encrypt hosts တစ်ခုတည်းကို ပိတ်ဆို့ခြင်းစာရင်းများတွင် ထည့်သွင်းခြင်းဖြစ်သည် (ဥပမာ၊ ရုရှားဖက်ဒရေးရှင်းတွင်၊ အချို့သော letsencrypt.org IP များကို Roskomnadzor မှ ပိတ်ဆို့ထားသည်) တွင် စစ်ဆေးမှု၏ ယုံကြည်စိတ်ချရမှုကိုလည်း တိုးစေမည်ဖြစ်သည်။

အကယ်၍ လက်ခံသူသည် အခြားကွန်ရက်ခွဲများမှ ဆက်သွယ်၍မရပါက၊ ပင်မဒေတာစင်တာမှ အောင်မြင်သောအတည်ပြုချက်ရယူပြီးနောက် ဇွန်လ 1 ရက်နေ့အထိ အကူးအပြောင်းကာလတစ်ခုရှိလိမ့်မည် (ဥပမာ၊ firewall ပေါ်ရှိ host administrator မှ တောင်းဆိုချက်များကိုသာ ခွင့်ပြုပါက၊ ထိုသို့ဖြစ်နိုင်သည်။ ပင်မဒေတာစင်တာကို စာဝှက်ကြပါစို့ သို့မဟုတ် DNS တွင် ဇုန်ထပ်တူပြုခြင်း ချိုးဖောက်မှုများကြောင့်)။ မှတ်တမ်းများကို အခြေခံ၍ နောက်ထပ်ဒေတာစင်တာ 3 ခုမှ အတည်ပြုခြင်းနှင့် ပြဿနာရှိသော ဒိုမိန်းများအတွက် အဖြူရောင်စာရင်းကို ပြင်ဆင်ပါမည်။ ပြီးပြည့်စုံသော ဆက်သွယ်ရန်အချက်အလက်ပါရှိသော ဒိုမိန်းများကိုသာ အဖြူရောင်စာရင်းတွင် ထည့်သွင်းပါမည်။ ဒိုမိန်းသည် အဖြူရောင်စာရင်းတွင် အလိုအလျောက်မပါဝင်ပါက၊ ဥပစာအတွက် အက်ပလီကေးရှင်းမှတစ်ဆင့်လည်း ပေးပို့နိုင်သည်။ အထူးပုံစံ.

လောလောဆယ်တွင်၊ Let's Encrypt ပရောဂျက်သည် လက်မှတ်ပေါင်း ၁၁၃ သန်းကို ထုတ်ပေးထားပြီး ဒိုမိန်းပေါင်း သန်း ၁၉၀ ခန့် (လွန်ခဲ့သည့် တစ်နှစ်က ဒိုမိန်းပေါင်း သန်း ၁၅၀ နှင့် လွန်ခဲ့သည့် ၂ နှစ်တွင် ၆၁ သန်း) တို့ကို လွှမ်းခြုံထားသည်။ Firefox Telemetry ဝန်ဆောင်မှုမှ စာရင်းဇယားများအရ HTTPS မှတစ်ဆင့် စာမျက်နှာတောင်းဆိုမှုများ၏ ကမ္ဘာလုံးဆိုင်ရာဝေစုမှာ 113% (လွန်ခဲ့သည့်တစ်နှစ် 190%, လွန်ခဲ့သော 150 နှစ်က 61%) နှင့် US တွင် - 81% တို့ဖြစ်သည်။

ထို့အပြင်၎င်းကိုမှတ်သားနိုင်သည်။ ရည်ရွယ်ချက် ပန်းသီး
သက်တမ်း 398 ရက် (13 လ) ထက်ကျော်လွန်သော Safari ဘရောက်ဆာတွင် လက်မှတ်များကို ယုံကြည်ခြင်းကို ရပ်ပါ။ ကန့်သတ်ချက်ကို 1 ခုနှစ် စက်တင်ဘာလ 2020 ရက်နေ့မှ စတင်၍ ထုတ်ပေးသည့် လက်မှတ်များအတွက်သာ မိတ်ဆက်ရန် စီစဉ်ထားပါသည်။ စက်တင်ဘာလ 1 ရက်နေ့ မတိုင်မီ လက်ခံရရှိသော သက်တမ်းရှည်သော လက်မှတ်များအတွက်၊ ယုံကြည်မှုကို ထိန်းသိမ်းထားမည်ဖြစ်သော်လည်း 825 ရက် (2.2 နှစ်) ကန့်သတ်ထားသည်။

ပြောင်းလဲမှုသည် သက်တမ်း 5 နှစ်အထိ စျေးပေါသော လက်မှတ်များကို ရောင်းချသည့် လက်မှတ်အရောင်းဌာနများ၏ လုပ်ငန်းကို ထိခိုက်စေနိုင်သည်။ Apple ၏ အဆိုအရ အဆိုပါ လက်မှတ်များ၏ မျိုးဆက်များသည် နောက်ထပ် လုံခြုံရေး ခြိမ်းခြောက်မှုများကို ဖန်တီးပေးကာ crypto စံနှုန်းအသစ်များကို လျင်မြန်စွာ အကောင်အထည်ဖော်ခြင်းကို အနှောင့်အယှက်ပေးကာ တိုက်ခိုက်သူများကို တိုက်ခိုက်သူများသည် သားကောင်၏ အသွားအလာကို အချိန်ကြာမြင့်စွာ ထိန်းချုပ်နိုင်စေရန် သို့မဟုတ် သတိမပြုမိသော သက်သေခံလက်မှတ် ပေါက်ကြားမှုတွင် ၎င်းကို ဖြားယောင်းရန်အတွက် အသုံးပြုနိုင်သည်။ ဟက်ကာ၏ရလဒ်။

source: opennet.ru