Buka area kerja pada domain sendiri, bukan host sinyal-in dilayani dari

FixSecurityService
Dikirim
2 September 2026 pukul 19.27 UTC
Penulis
Kamo
Commit
02f0fd7

Seorang anggota yang masuk saat login. kamocrm.com, memilih area kerja dari pemilih, dan mendarat di dalamnya - pada internal. kamocrm.com, memakai nama host platform daripada yang organisasi mereka bayar. Kedua tanda-dalam jalur berasal tujuan dari hostname REQUEST saja, menukar label terkemuka untuk "internal". Itu hostname jawaban "di mana sandi mengetik, "never" dimana area kerja ini hidup ": login. < apex > adalah tanda-dalam layar untuk setiap organisasi tanpa host sendiri, sehingga pada host bersama tidak dapat membedakan antara area kerja yang ditawarkan. Tidak ada di tanda-di jalan yang pernah meminta CHOSEN organisasi untuk domain - yang -sebagai jalan telah menyelesaikan ini dari org selama ini. Dipecahkan dalam Layanan Penyelesaian Sinyal, satu gerbang kedua jalur telah berbagi, jadi ini tidak bisa hilang dari salah satu dari mereka. Host yang diminta tetap sebagai fallback, yang adalah apa setiap organisasi tanpa domain selesai nya sendiri terus menggunakan - perilaku yang tidak berubah untuk sebagian besar real. Tiga kondisi pada baris domain, semua load- bantalan: induk _ id IS NULL sebuah baris alias menyimpan sebuah label telanjang (internal, api), yang bukan nama host kepemilikan _ diverifikasi beberapa organisasi mungkin NAMA domain yang sama; hanya domain yang sama salah satu yang membuktikan kontrol DNS menerima lalu lintas, dan yang merupakan baris findAllByVerifiedDomain menyelesaikan host kembali ke. Routing pada baris yang belum diverifikasi akan tangan anggota untuk inang yang menyelesaikan untuk organisasi orang lain ssl _ confirmed sebuah domain hanya CONFIGURED bukan host Anda dapat membuka; sebuah sertifikat hilang memberikan interstitial peramban, dan kunci satu-waktu dalam URL dihabiskan dengan cara baik Filter yang rusak dan dapat didaftarkan berasal dari Organin. disukai, jadi ini setuju dengan setiap keputusan hostname lainnya pada platform. Filter yang juga apa yang menjatuhkan localhost - sebuah nyata, aktif, diverifikasi, ssl- dikonfirmasi baris akar pada platform sendiri organisasi, dan tidak nama host siapa pun dapat membuka. Secara paksa TIDAK membutuhkan baris anak 'internal': organisasi ini paling mempengaruhi hanya membawa domain root, dan internal. < domain > adalah yang diberikan dalam DNS dan sertifikat secara independen dari baris tersebut. Sebuah host kosong dikembalikan tidak berubah. Seorang penelepon yang bernama tidak ada yang mengatakan itu IS area kerja asal, dan menggantikan nama host produksi ada akan mengirim sinyal lokal di seluruh internet. Diperiksa terhadap baris produksi dan host: opsionone.com menjawab progreal.optionone.com (hidup, valid per- FQDN sertifikat); sebuah organisasi yang mengetik domain yang tidak pernah diverifikasi menyimpan internal. kamocrm.com; platform org menyelesaikan ke promedial.kamocrm.com seperti sebelumnya; dan semua sembilan organisasi lainnya memegang domain yang diverifikasi melayani sertifikat yang valid pada host internal mereka. Lompatan-puncak aman: kamo- internal / validate menghabiskan satu-waktu kunci terhadap asal sendiri dan menjaga sesi dalam sessionStorage pertab, sehingga cookie kamo- login set pada tanda-di asal tidak pernah apa yang membawanya.

Semua perubahan

Seperti apa yang Anda lihat pengiriman?

Semua pembaruan ini secara otomatis mendarat di ruang kerja Anda. Mulai bebas dan menontonnya tumbuh minggu demi minggu.

Mulai Bebas SelamanyaTampilkan Harga