# Доменные зоны (wildcard), Менеджер паролей и tuna 0.21.2

23 января 2025 г. ·

<!-- -->

4 мин. чтения

Доменные зоны, TLS сертификаты, Менеджер паролей и новые виды дистрибуции клиента tuna, улучшения безопасности и многое другие.

## Доменные зоны

### Управление зонами

В командах появилась возможность добавлять [доменные зоны](https://tuna.am/docs/team/domain_zones.md) и загружать свои [TLS сертификаты](https://tuna.am/docs/team/tls_certificates.md).

![domain\_zones](/assets/images/domain_zones-561cf25dd9ba3a4321037fb19807bf2a.png)

Владение доменной зоной уникально в рамках платформы Tuna. Если вы верифицировали владение зоной, к примеру, `tuna-dev.ru`, то с этого момента только участники вашей команды могут резервировать домены по маске `*.tuna-dev.ru`. Можно резервировать зоны второго и выше уровня, например, можно добавить отдельно `foo.tuna-dev.ru` и `bar.tuna-dev.ru`.

### Использрование

После успешного прохождения проверки владения пользователи смогут начать её использовать. На странице [управления доменами](https://my.tuna.am/domains), пользователь увидит все доступные зоны в команде привязанные к данному региону.

![domain-add](/assets/images/domain-add-0ed6d8a0d3b5fd9a224cc2d3175e6b6b.png)

### TLS сертификат

Если вы добавили и указали свой [TLS сертификат](https://tuna.am/docs/team/tls_certificates.md), то для всех поддоменов в этой зоне будет использоваться ваш сертификат и Let's encrypt не будет выпускаться. Это значительно ускоряет добавление новых поддоменов. А также даёт вам возможность использовать любые покупные сертификаты, самоподписанные или например от [Минцифры](https://www.gosuslugi.ru/tls).

![domain\_zones-tls](/assets/images/domain_zones-tls-8cfa29c8835ad88220c78546050962ea.png)

### Своя зона по умолчанию

Также появляется возможность использовать свою зону как зону по умолчанию в данном регионе. Это значит, что все динамически созданные [HTTP туннели](https://tuna.am/docs/tunnels/http.md) будут иметь домен в вашей зоне. Например при запуске `tuna http -f .` вы сразу получите адрес `4l7mqf-212-49-103-2.your-domain.ru` вместо стандартного `4l7mqf-212-49-103-2.ru.tuna.am`, т.е. не нужно указывать флаг `--domain` и использовать какой-то статичный домен, вы получаете брендированный (white label) домен *из коробки*!

![self-domain-default](/assets/images/self-domain-default-5e1abf79dd1706f418f58a779ca6ca50.png)

примечание

Можно скрывать IP адреса пользователей в динамических доменах, подробнее в разделе [домены](https://tuna.am/docs/team/domains.md).

## Менеджер паролей

Кардинально новый функционал не связанный с реверс-прокси туннелями, но тесно связанный с людьми которые пользуются реверс-прокси туннелями!

![passwords-main](/assets/images/main-dacca5895830a1cf52a5767b574b095a.png)

Почему мы встроили **Менеджер паролей** в сервис для создания туннелей?

Мы заметили, что во многих командах разработчиков и администраторов отсутствует культура безопасного хранения паролей и секретов. При этом у всех есть потребность хранить инфраструктурные пароли, SSH ключи, офисный WI-FI и так далее. Но не всегда есть доступные инструменты для безопасного и удобно способа делиться ими с командой, заказчиками, аудиторами или просто друзьями. Тогда люди начинают передавать пароли в открытом виде в чатах, письмах, записках.

Наша цель это повысить культуру хранения секретов среди наших пользователей и обезопасить клиентов и от утечек, и несанкционированного доступа к их инфраструктуре. Поэтому Менеджер паролей является базовой и бесплатной функцией для всех.

![pwd-types](/assets/images/pwd-types-2d6a18327bbc102893246e45dd5e23fa.png)

Создан для безопасного хранения и удобного обмена паролей и других видов секретов для разработчиков, администраторов их команд и не только. Мы не храним пароли в открытом виде, согласно модели [нулевого знания](https://en.wikipedia.org/wiki/Zero-knowledge_proof), **только** пользователь обладает ключами, которые могут расшифровать данные.

к сведению

В настоящий момент [Менеджер паролей](https://my.tuna.am/passwords) является бесплатной функцией и доступен всем пользователям и командам без ограничений.

Вы можете хранить пароли, SSH-ключи, лицензии, заметки, реквизиты к базам данных и прочие типы секретов. Создавать общие каталоги с секретами внутри команды и делиться ими с любыми людьми вне платформы Tuna. Подробнее все возможности описаны в [отдельном разделе](https://tuna.am/docs/passwords.md).

## Выпуск tuna 0.21.2

В этом выпуске нет значительных улучшений или новых функций клиента. Но по просьбам наших пользователей мы добавили новые виды дистрибуции клиента tuna.

### MSI пакеты для Windows

Теперь для пользователей Windows помимо winget и ручной установки через powershell [доступны MSI пакеты](https://tuna.am/docs/guides/install/install-cli.md?os=windows).

### AUR для Arch Linux

Для Arch Linux пользователей мы подготовили [репозиторий в AUR](https://aur.archlinux.org/packages/tuna.am-bin), а также статические пакеты и добавили [раздел в инструкцию](https://tuna.am/docs/guides/install/install-cli.md?os=linux\&subos=archlinux).

### Исправления

Устранена утечка памяти при включённом [инспекторе запросов](https://tuna.am/docs/tunnels/http/inspect.md)

## Оставьте отзыв

Если вам нравится пользоваться Tuna, или наоборот вы недовольны чем либо, то пожалуйста [оставьте отзыв](https://my.tuna.am/?show_feedback=1).

![](/blog/img/2024-08-22/feedback.gif)

## Помощь

Мы ценим наших пользователей и детально изучаем все обращения, если у вас возникли проблемы с tuna – обязательно свяжитесь с нами одним из способов:

* [Электронная почта](mailto:info@tuna.am)
* [Telegram сообщество](https://telegram.me/+Kgbtt0_gJwI5ZmEy)

**Теги:**

* [release](https://tuna.am/blog/tags/release)
* [tuna](https://tuna.am/blog/tags/tuna)
* [cli](https://tuna.am/blog/tags/cli)