Tag: chunghwa

AWS Direct Connect 在台北又增加可以接的機房了...

先前 AWS Direct Connect 在今年二月的時候公佈了台北第一個開放的接點，是方的麗源機房 (Chief Telecom LY, Taipei, Taiwan，參考「AWS 公開了在台北的 Direct Connect 接口」)，現在公佈第二個點了：「New AWS Direct Connect locations in Paris and Taipei」。

第二個點在中華電信的機房 (Chunghwa Telecom, Taipei, Taiwan)，但這樣只這樣標，不知道實際上是哪個，會不會是愛國東路的國分機房？那邊有不少非中華電信網路的客戶，只是租那邊的機房在用...

不過有需求的可以問一下 AWS，應該就會有答案了，畢竟總是得讓客戶知道要接到哪邊...

Facebook 觀察 IPv6 的使用情況

Facebook 是在六年前啟用了 IPv6 服務，然後分析了現在各地區 IPv6 使用的情況：「How IPv6 deployment is growing in U.S. and other countries」，另外提供了統計系統的資料給大家查 (不過看起來只有二月以後的？)：「Facebook IPv6」。

然後被提到台灣區的成長在這幾個月很快速，主要原因是中華電信的導入：

We are also seeing countries and regions with less mature internet infrastructure start to transition to IPv6. Although overall deployment is still low, recent growth in some places has been exponential. Taiwan, for example, has gone from less than 1 percent in February 2018 to more than 10 percent as of May 28, 2018. Taiwan's rapid growth directly corresponds to recent IPv6 initiatives by Chunghwa, Taiwan's largest ISP.

先前在 Twitter 上有提到中華在 www.ipv6.hinet.net 網站上的跑馬燈有公告關於 IPv6 的導入，所以到這個月月底，使用比率應該都還會有明顯的提昇：

因為 Windows 7 以上的系統直接 PPPoE 的應該都會拿到 IPv6 address，但如果是 IP 分享器的就不一定支援了，不然應該會更高...

另外行動網路的部份也陸陸續續在轉移了，像我的 blog 上可以看到有 emome-ip6.hinet.net 的訪客，而且 Google 搜尋也可以看到一些資訊了：「"emome-ip6.hinet.net" - Google 搜尋」。

SSL Certificate 的認證方式限縮

在「Ballot 218 - Remove validation methods 1 and 5 - CAB Forum」看到「Ballot 218: Remove validation methods #1 and #5」這則議案以 78% 的同意票通過，限縮 SSL Certificate 的認證方式。眼睛瞄到中華電信投下反對票：

14 Yes votes: CFCA, Cisco, Comodo CA, D-TRUST, DigiCert, GDCA, GlobalSign, GoDaddy, Izenpe, Let’s Encrypt, Logius PKIoverheid, SSL.com, TrustCor, Trustwave

4 No votes: Buypass, Chunghwa Telecom, Entrust Datacard, SwissSign

4 Abstain: Actalis, Disig, HARICA, OATI

78% of voting CAs voted in favor

找了一下在 BR (Baseline Requirements) 的 3.2.2.4.1 與 3.2.2.4.5，其中前者是透過註冊商認證：

3.2.2.4.1 Validating the Applicant as a Domain Contact

Confirming the Applicant's control over the FQDN by validating the Applicant is the Domain Contact directly with the Domain Name Registrar.

後者是透過文件認證：

3.2.2.4.5 Domain Authorization Document

Confirming the Applicant's control over the FQDN by relying upon the attestation to the authority of the Applicant to request a Certificate contained in a Domain Authorization Document.

在想投下反對的原因，會不會是因為中華自己的 domain 應該都是透過後者方式發的？透過內部公文系統...