Chäschüechli

[Chäschüechli @chronum]

@vas3k У них в целом об удобстве думают на многих уровнях
https://t.co/VcyI08fX3I

[Chäschüechli @chronum]

@vas3k @andrey_sitnik Дома само-собой всё доступно по умолчанию.

[Chäschüechli @chronum]

@vas3k @andrey_sitnik У меня Apple девайсы через mDNS общаются стабильнее всего, с остальными - как повезёт. С обычным .tld всё ОК. Сначала был split DNS, но в итоге и от него отказался. По итогу схема: "есть vpn домой - сервис доступен, нет - сервис резолвится, но недоступен, потому что в серой сети"

[Chäschüechli @chronum]

@andrey_sitnik @vas3k Вот, кстати, человек боролся с avahi, чтобы паблишить имена с точками. Но your mileage may vary, зависит от ОС на хостах в сети. Классический DNS тут сильно предсказуемее выглядит imho
https://t.co/gLd6lAeKdZ

[Chäschüechli @chronum]

@andrey_sitnik @vas3k В mDNS не запрещены поддомены, потому что он в принципе не иерархичный. По RFC почти любая UTF8 строка будет валидным именем в mDNS включая строки с точками. Записи вида _airplay._tcp.appletv.local. широко используются. Но воспринимать их нужно скорее как лэйблы, чем поддомены.

[Chäschüechli @chronum]

@rob_vitonsky @vas3k @andrey_sitnik Хотя можно везде брать wildcard, что немного сглаживает проблему раскрытия имён сервисов.

[Chäschüechli @chronum]

@rob_vitonsky @vas3k @andrey_sitnik IMHO более ценно, с точки зрения безопасности, что все выписанные сертификаты попадут в Certificate Transparency Log, что даст список (под)доменных имён, который ищется через https://t.co/EBsssueZP1 какой-нибудь. Можно прикинуть набор сервисов.

[Chäschüechli @chronum]

@vas3k По CA гайдлайнам все публичные сертификаты выдают не более чем на год уже несколько лет. У CF скорее всего для внутренних дел только, возможно придётся корневые сертификаты везде распихивать в этом случае, тогда проще уже свой CA сделать.

[Chäschüechli @chronum]

@vas3k @wokalek Можно DNS делегировать куда-нибудь с API (в Cloudflare бесплатно, например). И через соотв. плагин в certbot (или что угодно по вкусу) валидировать через DNS.

[Chäschüechli @chronum]

@alcotaran В Туне на Obere Schleuse не пробовал? Там летом многие тренируются.

[Chäschüechli @chronum]

@ReDetection @megafonru Веб версию тоже прикрыли пару лет назад. Учитывая, что смс от банка(ов) и так не роутят в emotion, то старый айфон на тумбочке с форвардом входящих через imessage куда надо - самое надёжное решение.

[Chäschüechli @chronum]

@alinaaau Со своего старого устройства на своё же новое - безопасно.

[Chäschüechli @chronum]

@nikitonsky Александр Шакиров неплохо подытожил на мой взгляд https://t.co/X0uWhJrohO

[Chäschüechli @chronum]

@vas3k

[Chäschüechli @chronum]

https://t.co/fbTeyt2B8Q

[Chäschüechli @chronum]

Chance of departure today - 100%!

[Chäschüechli @chronum]

@Magomogo @antonleonov

[Chäschüechli @chronum]

This one is done, next please!