Handshake Papers
60 subscribers
31 photos
2 videos
89 links
Long-form deep dives into TLS, certificates, and HTTPS internals. We read the RFCs and CA studies so you understand what actually happens in that handshake.
Download Telegram
DNS-01 or HTTP-01 for ACME validation: which challenge fits which topology?

When a CA needs to prove you control a domain, which challenge should you choose? RFC 8555 defines several, and the right one is dictated by your infrastructure, not preference.

HTTP-01 asks you to serve a token at /.well-known/acme-challenge/ over port 80. It is simple and needs no DNS API, but it cannot issue wildcards and breaks if port 80 is firewalled or load-balanced across hosts that do not share the token.

DNS-01 asks you to publish a TXT record. It is the only path to wildcard certificates, works when the host is not publicly reachable on port 80, and centralizes validation at the zone — but it requires API access to your DNS provider and is exposed to propagation delays.

TLS-ALPN-01 (RFC 8737) validates over port 443 using a special ALPN protocol, useful when only 443 is open.

— Use HTTP-01 for single-host, port-80-reachable web servers.
— Use DNS-01 for wildcards, internal hosts, and fleets behind a balancer.
— Use TLS-ALPN-01 when 443 is your only open port.

Further reading: RFC 8555 §8; RFC 8737.

Bottom line: topology picks the challenge — wildcards and non-public hosts force DNS-01; everything simple stays on HTTP-01.
Forwarded from AffPapa! Клуб спящих бизнесменов! Потрачено!
Я ДЕЛАЮ СОБСТВЕННЫЙ СЕРВИС КАРТ ДЛЯ АРБИТРАЖА - NeCards

Только без обычной хуйни: «эксклюзивные трастовые BIN’ы»;
«надёжный европейский эмитент»;
«наш банковский партнёр»;
«подробности уточняйте у менеджера».

У меня всегда был один вопрос: какой, блять, банк? Кому принадлежат BIN’ы? Почему вчера они были трастовые, а сегодня половина рынка ловит risk payment?

Хуй пойми.

Поэтому в NeCards всё будет открыто:
• какой банк выпустил BIN;
• где он показывает себя лучше;
• что разрешено и запрещено;
• комиссии, лимиты;
• юридическое лицо;
• закрывающие документы.

Если сервис скрывает название банка, возможно, проблема не в банковской тайне. Возможно, банка там просто нет.

Сейчас я уже работаю напрямую с банками. Идут договора, комплаенс и прочая взрослая скучная хуйня, которая почему-то занимает больше двух вечеров.

Но платформу мы уже доделали:
• выпуск и управление картами;
• команды и массовые операции;
• аналитика и API;
• нормальный интерфейс без ощущения, что ты открыл админку интернет-магазина из 2011 года.

ЧТО БУДЕТ СЕЙЧАС?

На старте в NeCards будут карты сторонних проверенных поставщиков.

Только я не собираюсь называть чужие BIN’ы «нашей уникальной банковской инфраструктурой».

Я честно покажу, откуда карты, какие у них условия и ограничения.

Комиссии поставщиков на время тестирования возьму на себя.

Сможете бесплатно получить карты, проверить платформу и помочь довести её до состояния, когда она просто, блять, работает, хотя уже - работает, но... На всякий!

Без «революции рынка».

ЧТО БУДЕТ ДАЛЬШЕ?

В сентябре рассчитываю закончить прямые договоры с банками.

После этого постепенно перейдём на собственные банковские программы.

Нормальные банки.
Прямые договоры.
Открытые BIN’ы.
Понятные ограничения.
Закрывающие документы.

Нужно официально учитывать расходы и платить налоги? Пожалуйста. Не нужно? Ну и поебать.

Главное, что вы всегда будете понимать, чьими картами пользуетесь, сколько реально платите и кто отвечает за инфраструктуру.

Скоро открою бесплатное тестирование NeCards


____
🤔 Консоли Google Play и Apple Developer надо? Phoenix — 100% свой фарм с 2021-го. Забрать акки@phoenix_seller_bot 🤔
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
С Sonnet 5 и Opus 4.8 теперь можно разговаривать

Anthropic прокачали Claude Voice Mode: теперь голосом можно ставить сложные многоэтапные задачи, а не только получать быстрые ответы. Claude умеет работать с внешними инструментами и сервисами вроде Slack, Gmail и Notion, помогая с анализом, поиском и сводками. Это делает ИИ удобнее для рабочих процессов и быстрых решений.

➡️ Читайте на сайте: https://aff.top/blog/s-sonnet-5-i-opus-4-8-teper-mozhno-razgovarivat

🧠 Ещё больше инсайтов → в канале AFF.top
Forwarded from AffPapa! Клуб спящих бизнесменов! Потрачено!
Новая эра лицензирования от 1xBet

Когда оператор соответствует требованиям регуляторов, выигрывает не только бренд: адаптация под требования разных рынков и доверие игроков напрямую влияет на эффективность трафика и возможности масштабирования.

💬В новом материале рассказываем, почему лицензирование становится новым стандартом индустрии и как эта тенденция меняет вектор развития бренда 1xBet😈

Подписывайся на телеграм-канал 1xPartners и читай в закреплённом посте полный анализ перспектив регулирования для партнеров с точки зрения ведущей компании🔝

🏆Присоединяйся к команде, которая знает, как строить успех! 1xPartners – это RevShare до 50%, CPA до $150 и еженедельные выплаты!
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Крупные СМИ хотят заблокировать Google

Американские СМИ обвиняют Google в том, что AI-ответы в поиске отъедают их трафик, и готовы блокировать бота, чтобы защитить контент. Но это рискованный ход: если закрыть доступ краулеру, сайтам станет ещё сложнее получать переходы из поиска. Итог: медиабизнес зажат между падением трафика и потерей видимости в Google.

➡️ Читайте на сайте: https://aff.top/blog/krupnye-smi-khotiat-zablokirovat-google

🧠 Ещё больше инсайтов → в канале AFF.top
Forwarded from TopX Partners
Media is too big
VIEW IN TELEGRAM
3️⃣ TopX Partners — превращай каждый клик в профит! 🤑

ЭТИМ ЛЕТОМ ТЫ МОЖЕШЬ ЗАРАБОТАТЬ БОЛЬШЕ! 💰
Сейчас мы активно расширяем самые перформящие направления и готовы закупать БОЛЬШИЕ ОБЪЕМЫ ТВОЕГО ТРАФИКА!

МЫ ПРЕДЛАГАЕМ:

Лучший EPC на Tier-3, RevShare до 75%, щедрые Welcome-бонусы для игроков, продуманную Retention-экосистему внутри продукта и готовые паки самых конвертящих креативов!

🌎 ГЕО:
— ЛАТАМ:
Аргентина🇦🇷 / Колумбия🇨🇴 / Перу🇵🇪/ Чили🇨🇱

— АЗИЯ:
Индия🇮🇳 / Малайзия🇲🇾/ Бангладеш 🇧🇩/ Пакистан🇵🇰


5️⃣ Источники: FB / UAC / InApp / SEO / PPC / ASO

СТАНЬ ПАРТНЕРОМ
и забери положенный тебе профит: @Ivan_TopX уже ждет! 2️⃣
Please open Telegram to view this post
VIEW IN TELEGRAM
HSTS header or the preload list: which one actually protects the first request?

What is the gap that HSTS (HTTP Strict Transport Security, RFC 6797) cannot close on its own? The trust-on-first-use problem.

A plain Strict-Transport-Security header only takes effect after a browser has seen it once over HTTPS. The very first navigation — or the first after the max-age expires — is still hijackable via an SSL-stripping attacker on the path. The header is necessary but leaves a window.

The preload list (maintained by Chromium, consumed by all major browsers) hardcodes your domain as HTTPS-only into the browser binary, eliminating the first-request gap entirely. To qualify you must serve max-age of at least 31536000 seconds, plus includeSubDomains and the preload token.

The catch is reversibility. Removal from the preload list propagates only with browser releases — months, not minutes. Preload includeSubDomains can also strand a forgotten internal subdomain that lacks a certificate.

— Ship the header everywhere; it is the baseline.
— Preload only after every subdomain genuinely serves HTTPS.
— Treat preload as a near-permanent commitment, not a toggle.

Further reading: RFC 6797; hstspreload.org submission requirements.

Bottom line: the header protects returning visitors; only preload protects the first contact — at the cost of slow, painful reversibility.
Forwarded from AffPapa! Клуб спящих бизнесменов! Потрачено!
‼️ Россия легализовала крипту, и это не самое страшное.

Страшно то, что большинство арбитражников сегодня продолжит работать так, будто ничего не произошло.
И только через несколько месяцев после звонка от налоговой или правоохранительных органов поймут, что нарушать новые правила они начали ещё в день принятия закона.

iGaming Редакция — разбираем изменения без воды и что важно знать, для каждого в индустрии.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
В 2027 банки РФ начнут блокировать переводы при подозрении вируса

С 1 марта 2027 года банки в РФ смогут блокировать переводы, если на устройстве клиента найдут вредоносное ПО, способное угрожать онлайн-банку. «Антифрод 2.0» усилит контроль, но оставляет вопросы к критериям антифрода и приватности: приложение получит доступ к списку установленных программ, а отдельный смартфон станет почти обязательным.

➡️ Читайте на сайте: https://aff.top/blog/v-2027-banki-rf-budut-blokirovat-perevody-pri-podozrenii-virusa

🧠 Ещё больше инсайтов → в канале AFF.top
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Российские букмекеры озадачены итогами чемпионата по футболу

ЧМ-2026 для российских буков дал меньше новых игроков, но больше денег: аудитория просела, а средний чек и оборот ставок выросли. Вывод для арбитража и CPA простой: в таких офферах лучше работает ретаргет по уже прогретой базе и пуш-рассылки, чем холодный трафик.

➡️ Читайте на сайте: https://aff.top/blog/rossiiskie-bukmekery-ozadacheny-itogami-chempionata-po-futbolu

🧠 Ещё больше инсайтов → в канале AFF.top
If you're into what we post, @BidStack101 is the natural next follow — they work the header bidding beat hard. Header bidding explained without the AdTech jargon: what Prebid, wrappers, timeouts…
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Iphone начали раздавать в аренду

Apple запустила аренду iPhone, iPad, Mac и Apple Watch по ежемесячной подписке с выкупом или обменом по окончании срока. Это способ снизить порог входа в новые модели, но итоговая цена заметно зависит от конфигурации и срока. Похожие сервисы в России уже есть, так что формат не выглядит революцией.

➡️ Читайте на сайте: https://aff.top/blog/iphone-nachali-razdavat-v-arendu

🧠 Ещё больше инсайтов → в канале AFF.top
ИВАНОВ ЗАПУСКАЕТ БЕСПЛАТНЫЙ АНТИДЕТЕКТ БРАУЗЕР

Похоже, рынок сейчас немного перекосит.

Недавно Евгений Иванов (влиятельная iGaming фигура) представил NeBlask, бесплатный open source аналог Blask для аналитики iGaming.

Теперь второй проект.

NeAntik - бесплатный open source антидетект браузер.

Никаких подписок, лимитов на профили и никаких функций, которые внезапно становятся платными.

Заявлены:
• прохождение актуальных проверок;
• прокси и автоматизация;
• командная работа;
• открытый исходный код.

Пока остальные продают ежемесячную подписку, NeAntik собирается бесплатно раздавать полноценный антидетект.

Если проект доведут до релиза в том виде, в котором его анонсировали, рынку платных антидетектов станет очень неуютно.

Первая версия, подробности и сам NeAntik уже в канале NeAntik

👉 NeAntik
👉 NeAntik
👉 NeAntik
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
X запустил собственную платёжку X Money

X Money от Илона Маска — новый платёжный сервис с картами Visa, поддержкой Apple Pay, Google Pay и Apple Wallet. Сейчас доступ к выпуску есть только у Premium/Premium+ пользователей в США, поэтому сервис пока нишевый, но выглядит перспективно: ранний заход может дать чистые БИНы и меньше внимания антифрода.

➡️ Читайте на сайте: https://aff.top/blog/x-zapustil-sobstvennuiu-platezhku-x-money

🧠 Ещё больше инсайтов → в канале AFF.top
Forwarded from AffPapa! Клуб спящих бизнесменов! Потрачено!
🇭🇺 64% Reg2Dep в Венгрии? Легко.

Красивые кейсы из статистики наших SEO аффилиатов: первый - спортивный портал, второй крупный обзорный сайт.
Средний Reg2Dep составил ~64%: спортивный портал показал 78%, обзорник — 50%. На небольших площадках конверсия и вовсе местами под 100%.

Почему Венгрия так хорошо у нас конвертит?

🔥 Большие инвестиции в маркетинг продукта: от ретаргетинга под трафик партнёров до масштабных медийных кампаний.
📈 Отлаженная воронка: сопровождаем игрока от первого клика до повторных депозитов и высокого LTV.
⚠️ Медийка: Продукт хорошо известен ЦА благодаря широкой медийной рекламе на рынке.
Хотите такие же результаты?

💸 Запускайте трафик на Венгрию уже сейчас, а мы предложим вам запуск без потерьпо той же CPA-ставке, которая у вас сейчас действует в другом продукте!

+ Пожизненный RS до 50%!

Получить оффер: @spinbetter_aff_support
Регистрация: spinbetterpartners.com
Forwarded from AffPapa! Клуб спящих бизнесменов! Потрачено!
🤖 Это Вам не Meta MCP - Мы Запустили Cabinet MCP

Весь арбитраж из чата с ИИ-агентом.

Подключаешь агента к Cabinet.Partners и дальше работаешь текстом:

🔝 Строй свои автоматизации по работе с тысячами аккаунтов Facebook через один MCP!

🚀 Автозалив каталогами/языками через Claude Code или Codex по одному промпту

🔥Максимально подробная аналитика в едином месте в контексте памяти вашего агента, благодаря нашему MCP - теперь думать и управлять всеми кампаниями может Ваш ИИ агент!

📊 «Что по ROI сегодня?» - сводка по всем кабинетам, с прибылью из трекера, а не цифрами FB

⛔️ «Останови всё что в минусе, задублируй плюс» - агент показывает план, ты подтверждаешь

🚀 «Залей эти крео на самые надёжные кабинеты» - сам подберёт аккаунты с минимальным бан-рейтом, уникализация и языки на месте

🗣 Правила голосом: продиктовал условие, агент собрал алгоритм, который работает 24/7 даже с закрытым чатом

Работает в Claude Code, Cursor и Codex. Подключение за минуту: вставил команду, вошёл в браузере, ключи не нужны. Каждое действие с подтверждением, запуск только после предпросмотра. (P.S или можешь дать ему полную свободу)

P.S. будем честными - в мире нет аналогов на данный момент и это уникальная возможность для рынка создать что-то абсолютно новое, призываем всех энтузиастов связаться и сделать крутые коллабы, мы со своей стороны во всем поможем!

🔥 Подробнее про наш MCP 🔥
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Google генерирует ИИ-ответы по 43% ключей

Google всё чаще отвечает сам: ИИ-сводки уже покрывают 43% ключей, а к 2026 году до 68% запросов могут завершаться без клика на сайт, в AI Mode — до 93%. Для медиа и SEO это риск потери трафика и монетизации: если пользователь получает ответ в выдаче, сайт может стать нерентабельным.

➡️ Читайте на сайте: https://aff.top/blog/google-generiruet-ii-otvety-po-43-kliuchei

🧠 Ещё больше инсайтов → в канале AFF.top