Search
提供內容傳遞網路（CDN）與安全服務的Cloudflare發表兩項電子郵件安全功能：Email Routing與Email Security DNS Wizard，前者用來協助用戶建立及管理功能不同的電子郵件位址，後者則是簡化了DNS的設定，以協助用戶對抗詐騙及網釣郵件
#看更多 https://www.ithome.com.tw/news/146947
ref: https://medium.com/flant-com/cert-manager-lets-encrypt-ssl-certs-for-kubernetes-7642e463bbce
這篇文章是個分享文，作者分享如何使用 cert-manager 這個工具透過 lets-encrypts 來獲得一個被認證的 SSL 憑證供 kubernetes 內部應用使用。
根據 CNCF Technology Radar(https://radar.cncf.io/2021-02-secrets-management) 的介紹，目前 Cert-Manager 幾乎是 k8s 內管理憑證最為知名的專案。
本篇文章針對幾個四種不同的使用情境來介紹如何使用 cert-manager，以下針對每個用法給一些摘要。
前期提要：
Kubernetes 會使用 SSL 憑證的大部分情況都是透過 Ingress 這個物件去描述需要使用 Certificate，所以文章的範例都會是基於 Ingress 的使用下手。
譬如說 Ingress 想要使用開啟 TLS 的功能，需要使用一個 secret，而 Cert-Manager 則會基於其設定最後產生出一個符合 Certificate 用法的 Secert 物件給 Ingress 使用。
Self-signed certificate
第一種是最簡單也是最直接的用法，透過 cert-manager 來產生一組自行簽署的簽證
正常情況下產生後的自簽憑證預設是不被信任的，畢竟預設情況下並沒有加入一個 CA，因此簽出來的憑證用瀏覽器打開還是會呈現不可信任
如果環境有事先準備好 CA 的話，是可以將該 CA 加入到 cert-manager 的設定中，這樣就可以簽出一個被信任的憑證了。
Let’s Encrypt certificate with the HTTP/DNS validation
第二個則是最普遍的用法，就是透過 Let's Encrypt 的服務來獲得一個可以被信任的憑證，而 Cert-Manager 目前支持兩種 ACME 的認證方式，分別是 HTTP 以及 DNS，這兩個方式最主要的目的都是要確認
申請者是該申請 domain 的擁有者，所以可以透過不同的方式來驗證。
如果想要使用 DNS 來進行驗證的則必須要確認該域名管理的服務商是否有提供相關的 API 同時該 API 是否 cert-manager 有支援，文章中作者使用 CloudFlare 來當範例展示一下如何使用 DNS 挑戰來驗證相關的 TXT Record.
由於 DNS Record 本身會有 Propagation 延遲傳遞的問題，因此驗證上通常會比使用 HTTP 的方式還來得慢一點。
Cert-Manager 本身也支援兩種方式同時使用。
另外使用 Let's Encrypt 時要特別注意，非常推薦一開始使用 Let's Encrypt Staging 的服務來進行測試，不要一開始就直接使用 Production 的 API，因為 Production 會將短時間內發送大量請求的網域給停權一陣子，要等待一段時間後才可以再次發送。
因此開發測試過程請先使用 Staging 的 API，待一切沒問題後才轉向 Production API。
Using special Ingress annotations
這種方法其實是簡化維運者的工作，Cert-Manager 會有一個額外的 Controller 去監聽所有的 Ingress 物件，如果該 Ingress 物件的 Annotation 有描述跟憑證相關的資訊，該 Controller
就會自動創造 cert-manager 相關的資源，讓管理者減少需要自己部署的物件數量，反而將部分操作轉交給 Controller 去處理。
之前寫了一篇文章談及 DNS，有讀者想我說一下加密 DNS，所以增加了「丁」項。
〈零基資安訓練營（三十）：DNS 的設置〉
請參看文章：https://www.patreon.com/posts/53752938
新增內容部份如下：
// 丁，電腦上的瀏覽器與加密 DNS
DNS 的查詢傳統上沒有加密，有心人是可以看到相關輸入。最簡單的解決方法是使用加密的 VPN，例如 ProtonVPN，另外亦建議設置電腦上瀏覽器，強制使用加密 DNS。
電腦上最常用的瀏覽器，更新至最新版本，大多支援加密 DNS。
1. Mozilla Firefox：在偏好設定，一般，網絡設定，選擇「開啟 DNS over HTTPS」，選擇 Cloudflare DNS。
2. Google Chrome / Brave：設定，私隱與保安，保安，使用安全 DNS，用 Cloudflare (1.1.1.1)。
3. Microsoft Edge：開啟 edge://settings/privacy，在保安設置，選用安全 DNS，選用 Cloudflare (1.1.1.1)。
4. Safari：未支援
設置好後，可以去 https://www.cloudflare.com/en-gb/ssl/encrypted-sni/ 做個測試，選擇 Check My Browser，頭三個設置都應該是綠色，最後一個則是紅色，但 Firefox 有計劃遲些會增加最後一項的支援。另，如果使用了 VPN，第一項有可能會變成未知，或較長時間才變綠色。 //
🔑 【資訊保安、加密通訊、超務實長清單整理】 https://www.patreon.com/posts/53249325
▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu
#光世代 #路由器 #撥接上網
你用撥接嗎? 三種常見的上網方式 哪種最適合玩遊戲? - Wilson說給你聽
常見的網路連線方式有PPPoE DHCP Static IP三種
究竟哪一種是最常見 又哪一種適合玩線上遊戲 今天就來跟大家分享這個小知識
時間軸
00:00 開場
00:50 什麼是IP address 實體IP 虛擬IP?
03:30 PPPoE 認證撥接上網
07:02 DHCP 自動IP連網方式
09:58 Static IP 固定制
◆DNS プロテイン ホエイ100 カフェオレ風味 1050g(約30回分)
https://amzn.to/3fkQg0Z
◆メンバーシップ
-特典-
1.自分に合った摂取カロリー&PFCバランスが分かる
2.メンバー限定の動画を視聴できる
3.メンバー限定の生放送で質問ができる（毎週日曜21時〜）
-登録はこちらから-
https://www.youtube.com/channel/UCGvRIuZH1C6_-p3qsNR2I-g/join
◆パーソナルトレーニングへの申し込み
https://gakutoktkr.com
◆SNS
Instagram：https://www.instagram.com/gakuto_k
Twitter：https://twitter.com/gakutoktkr
◆免責事項
片倉岳人/ダイエットの知恵袋は、amazon.co.jpを宣伝しリンクすることによってサイトが紹介料を獲得できる手段を提供することを目的に設定されたアフィリエイト宣伝プログラムである、 Amazonアソシエイト・プログラムの参加者です。
◆注意事項
宣伝行為をした方、不毛な批判コメントをした方、僕のメンバーシップ加入者に対し攻撃的なコメントした方、あとシンプルに気持ち悪い方は「非表示」にさせていただきます。
一度非表示になると今後このチャンネルへのコメントが表示されなくなり、メンバーシップの特典の一部を受けることができなくなります。
あらかじめご了承ください。
#質問したい人はコメントどぞ
他社のDNSを使うと問題となる可能性があります。
小さい子はDNS設定する場合お父さんに通信キャリアはどこ？って聞くように！
モチベーションアップのために、チャンネル登録、高評価、コメント等のリアクション待ってます！
【Twitter】https://twitter.com/somelieO2
【チャンネル】https://www.youtube.com/channel/UCNfx838yvN_4XOKgUx_Yh2g
【動画ED曲】RetroVision - Puzzle [NCS Release]
DL⇒http://ncs.io/puzzle
グーグルパブリックＤＮＳ
（優先DNS） 008.008.008.008
（代替DNS） 008.008.004.004
Comodo Secure DNS
（優先DNS） 008.026.056.026
（代替DNS） 008.020.0247.020
世界一速いと噂されるDNS、Cloudflareが提供するパブリックDNS
(優先DNS) 001.001.001.001
(代替DNS) 001.000.000.001
キャリアごとのDNS
*他社の物は絶対に使わないでください。
*代替DNSはパブリックDNSに上げている物を使ってください。
au（KDDIやDION） 210.196.3.183
eo光 60.56.0.135
OCN 202.234.232.6
ODN 143.90.130.21
チキチキ 218.40.30.13
ぷらら 220.220.248.1
BIGLOBE 210.147.235.3
フレッツ光 東日本202.248.37.74
YAHOO/SoftBank 218.176.253.65（使えない場合は218.176.253.73）
ワクワク 211.9.226.5
以下検索用ワード
#ポケモンユナイト #Apex #Fortnite #スマブラ #大乱闘#通信速度
dns設定 在 Ubuntu 18.04 設定DNS - 不務正業工程師的家 的推薦與評價
在Ubuntu 16.04 以上的作業系統，有時候會發生DNS 跑掉的情況，而從`/etc/resolv.conf`更改後，雖可以正常使用，但重開機後又回跳回原本的設定， ... ... <看更多>