- Enviado
- 23 de septiembre de 2026 a las 14:49 UTC
- Autor
- Kamo
- Commit
- 7136a9e
ordenadores es un alias estándar ahora - cada etiqueta blanca org se dice que apuntar uno en Kamo en /setup/dns, la forma en que apuntan y firman, por lo que dos cosas tuvieron que seguirlo o el registro resolvería y no haría nada. Un certificado. computadoras se unen a SUBDOMAINS, que es la lista per-org este servicio cuestiones de. Sin él un host de org tiene DNS y no TLS, que es un aviso del navegador en su marca en lugar de un escritorio. Un ROUTE. La puerta de entrada coincide con Host(`computers.kamocrm.com`) y nada más, así que una org podría agregar el disco, ver el estudio de configuración girar verde y todavía aterrizar en algún lugar que No es esta puerta de entrada. Las nuevas rutas utilizan HostRegexp(`^computers[.].+$`), la misma forma Y la corriente. las rutas ya usan. SEPARATE IngressRoutes en lugar de ampliar las reglas existentes, y la razón es TLS. Las rutas de la plataforma llevan un secreto explícitoName, que es el único certificado que puede ser nombrado antes del tiempo; un inquilino llega cuando su dominio va en vivo. Ampliación de esos reglas habrían hecho una llamada respuesta secreta para cada dominio inquilino - un certificado advirtiendo sobre la marca de otro, que es peor que ninguna ruta porque parece como Kamo consiguió su dominio mal. Las rutas de inquilino dejan TLS a la tienda de Traefik y SNI, como lo hace la reunión, y se sienta en menor prioridad para las computadoras. kamocrm.com mantiene su propio. Servir cada org de un regex no da nada: la conexión es elegida por el ficha firmada, nunca por el nombre de host, y un símbolo de un ordenador para un miembro un período de sesiones.