Serverless DTLS
20 days ago
- DTLS 监听器为 UDP 应用程序添加 TLS 风格的加密和身份验证，同时保留数据报边界。
- 它们支持 DTLS 1.2 和 DTLS 1.3 会话，解密已认证的数据并将明文传送到已配置的目标。
- 适用于已经支持 DTLS 的协议（例如 RADIUS、物联网、实时遥测）或需要加密 UDP 而不使用流式 TLS 的情况。
- 主要功能包括预共享密钥 (PSK) 认证、用于放大保护的 cookie 交换、具有反重放功能的 DTLS 1.3 0-RTT，以及用于会话连续性的 DTLS 1.2 连接 ID。
- 服务器证书由 Proxylity 管理并通过 CloudFormation 公开；证书轮换需要协调信任更新。
- DTLS 监听器是使用 CloudFormation 自定义资源创建的，属性包括 RequireCookies、AllowEarlyData、Psks 和 ClientRestrictions。