Dit is die einde van die gratis CloudFlare® -plan en instaanbediener

CloudFlare is 'n innoverende hoë-tegnologie maatskappy op die DNS- en SSL-vlak. Wanneer jy hul proxy-diens gebruik, 'n CloudFlare® edge-bediener sal tussen jou bediener en jou besoekers staan, soos in hierdie diagram hieronder getoon:

Hierdie randbediener het 'n SSL-sertifikaat gebruik wat uitgereik is vir gasheername soos:

sni1234567.cloudflaressl.com

Hierdie eendie beleid van SSL Universal het daartoe gelei dat SSL-kodering aan die massas gebring is, maar met 'n groot nadeel. ongelukkig: hul tegnologie het net bewys dat SSL nie 'nen dieveilige tegnologie en dit is nie end-tot-end niea. Beteken'n aanvaller kan dieselfde konfigurasie gebruik: byvoorbeeld, sy bankrekening se login en wagwoord te steel.

Dit moes stop omdat dit nie SSL is nie. SSL is veronderstel om end-tot-end te wees. CloudFlare® het dus 'n SSL-sertifikaatuitreiker geword en gratis SSL-sertifikaat vir sy gebruikers begin uitreik.

Dit is waar CloudFlare® in 'n sloot geval het: om beheer oor jou gebruikers se domeine te wys, hulle het TXT-rekords begin byvoeg wat jy nie bygevoeg het nie. Byvoorbeeld, hierdie TXT-rekord:

ca3-abcdefghijklmnopqrstuvwxyz

Nietemin, els registres TXT també s'utilitzen per a SPF, en jou TXT-rekord breek die strooiposbeleid. Jou e-posse sal dus nie afgelewer word nie en sal na senders begin terugbons. Dankie CloudFlare®! 'n Rekord wat aan SPF voldoen, kon com:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Soos die wyse man eenkeer gesê het:

Jou grootste vyand is … jy maatx!

so, ara els usuaris no poden beneficiar-se del servei CloudFlare® i han de desactivar el servei de proxy de cada nom d'amfitrió (DNS rekords). Sodra die instaanbediener gedeaktiveer is, jy moet ook die Universal SSL-diens deaktiveer (van die SSL-gebied / TLS en dan Edge Server):

Geen gevolmagtigdes meer nie en nie meer gratis CDN nie.