Proxylity, DTLS 리스너로 UDP 애플리케이션에 TLS급 암호화 제공
Serverless DTLS
Proxylity UDP Gateway가 DTLS 1.2 및 1.3 리스너를 출시했다. UDP의 데이터그램 경계를 유지하면서 TLS 스타일 인증 암호화를 추가해 RADIUS, IoT, 실시간 텔레메트리에 적합하다. 서버 인증서와 PSK 인증, 쿠키 보호, 0-RTT, DTLS 1.2 연결 ID를 지원하며 CloudFormation으로 배포한다. WebRTC 데이터 채널 로드맵의 첫 전송 계층이다.
Early data reduces latency, but applications must treat it as replayable even though Proxylity applies a shared anti-replay filter.
- freeone3000
좋네요. 이미 인터넷을 거치고 있는데. 당신에게 암호화되지 않은 채로 보내야 한다면, 목적지로 그냥 암호화되지 않은 채로 보내면 되지 않나요? 말하자면 이미 베이글에서 고양이가 나온 상황인데요.
- Fischgericht
"클라이언트는 Listener에 할당된 도메인과 포트로 DTLS 1.2 또는 DTLS 1.3 세션을 설정합니다."
"모든 DTLS Listener는 Proxylity가 관리하는 서버 인증서와 개인 키를 받습니다."
모르겠네요. 왜 누군가가 자신의 모든 개인 정보를 당신의 서버리스 서버로 암호화하지 않고 보내고 싶어 할까요?
"회사나 개인 데이터를 인터넷상의 아무개에게 암호화하지 않고 보내서 조직에서 해고되기" as a Service인가요? 그것도 손실이 있는 UDP 기반으로?
...뭐라고요? 왜 누가 그런 짓을 할까요?
이해가 안 되네요.
- mlhpdx
Proxylity 창업자입니다. 이게 어떻게 작동하는지, 왜 만들었는지, 그리고 어디에 (그리고 어디에) 적합한지에 대한 질문에 기꺼이 답변해 드리겠습니다.