DTLS とは ── UDP に TLS を載せた高速トンネル
Azure VNet 暗号化のドキュメントに出てくる『DTLS トンネル』ってなんや？ から、TLS (TCP) と DTLS (UDP) の違い・なぜ UDP に暗号を載せ替えるのか・カプセル化で外側だけ平文になる仕組みまで掘った学習ログ。
タグ
#TLS
3 件
-
-
「CNAME ベースのドメイン検証 (DCV) が廃止」は何が消えたのか ── 直接 / 委任 / TXT の 3 方式と、Front Door に降ってくるまで
「CNAME は自動更新できて最高」と聞いた直後に「CNAME ベース DCV 廃止」のニュース。矛盾に見えるこれを、消えた『委任』と生き残った『直接』に分けてほどいた学習ログ。
-
VPN Gateway の速度は『暗号スイート』で決まる ── pps と AEAD の底
Azure VPN Gateway の SKU 表で、同じ SKU でも暗号アルゴリズムによってトンネルあたりの pps が桁違いになる。VPN の速度は回線の太さでなくゲートウェイ CPU の per-packet 暗号コストで決まり、GCM が速いのは CTR の並列性が AES-NI を満載にできるから。TLS で主流が CBC から GCM に移ったのと同じ理由。
