Li em alguns lugares que AS0 está reservado.
A Wikipédia diz:
AS0 é usado por todos os cinco RIRs para invalidar espaço não alocado.
Suponha que isso signifique que nenhum tráfego válido venha do AS0.
Só quero usá-lo como espaço reservado em uma lista de acesso do Cloudflare para deixar uma observação geral.
Apenas certificando-se de que isso não interfira no acesso dos usuários aos nossos sites, mesmo que uma regra de bloqueio seja aplicada.
Assumindo autenticação de par de chaves bidirecional com certificados válidos, como datas, etc., sem tls-crypt, sem CRL e sem verificações de nomes comuns.
Essa também é a razão para usar uma CA privada, em vez de pública?
esta postagem está relacionada a isto: Conexão de área de trabalho remota por nome de host versus endereço IP
mas há mais informações a serem apresentadas, então decidi postar uma nova.
ao conectar-se à área de trabalho remota usando o nome do host , ele geralmente trava em "proteger a conexão remota...". esta é a captura do wireshark:
mas quando a conexão é bem-sucedida, às vezes quando o nome do host é usado e sempre quando o endereço IP é usado, esta é a captura:
observe o psh,ack na primeira captura. então ele trava após o último pacote capturado.
no segundo caso ele se conecta e depois funciona normalmente.
22222 é apenas a porta de área de trabalho remota na máquina win10 de destino, alterada de 3389. A máquina cliente também é win10.
alguma idéia de por que muitas vezes fica travado, mas apenas quando o nome do host é especificado em mstsc.exe?
O DMARC informa que uma pequena fração de nossos e-mails vem do Google, da Microsoft e de alguns outros provedores.
O DMARC também está relatando que uma boa parte desses e-mails falha no SPF e no DKIM e, portanto, falha no DMARC.
Não usamos esses provedores para enviar e-mails, portanto, adivinhamos que essas estatísticas refletem e-mails encaminhados e falsificações.
Obviamente, o SPF falharia em e-mails encaminhados e falsificados, mas é possível que alguns cabeçalhos DKIM legítimos sejam danificados em trânsito?
Pergunta,
Faz sentido incluir os hosts SPF do Google e da Microsoft em nosso registro SPF para ajudar a passar o DMARC para os e-mails encaminhados, mesmo que não os utilizemos para enviar e-mails?
Estou relutante em fazer isso porque é contra o espírito do SPF e ajudará os spoofers.
Ou podemos ter certeza de que esses DMARCs com falha refletem falsificações e, na maioria dos casos de encaminhamento, os cabeçalhos DKIM são transmitidos intactos?
Acabei de adicionar um novo domínio ao cloudflare e o certificado de borda é vamos criptografar r3, mostrado no painel de controle e inspecionando no navegador quando estiver no site do domínio.
meus domínios existentes ainda têm os certificados regulares de 1 ano. pergunto se eles mudarão para vamos criptografar após a expiração.
alguém mais notou?
Achei que uma simples pesquisa no Google terá a resposta no topo, mas aparentemente não consigo encontrá-la.
Eu entendo que se pode tentar criptografar a renovação todos os dias sem penalidade, mas qual é o mais rápido que um certificado pode ser renovado com sucesso?