CloudFlare ® pulsuz plan və proxy-nin sonu
CloudFlare, إنها شركة ذات تقنية عالية تبتكر في DNS وSSL. عند استخدام خدمة الوكيل الخاصة بهم, خادم CloudFlare® الحافة, سيتم وضعه بين الخادم الخاص بك والضيوف كما هو موضح في الرسم البياني أدناه:
كان هذا الخادم الخارجي يستخدم شهادة SSL الصادرة لأسماء المضيفين على النحو التالي:
sni1234567.cloudflaressl.com
Bu Universal SSL siyasəti, لقد كان له تأثير في جلب تشفير SSL إلى الجماهير, lakin böyük bir çatışmazlıq ilə. Təəssüf ki, onların texnologiyası SSL-nin etibarlı bir texnologiya olmadığını və sona çatmadığını göstərdi! Bu təcavüzkarın eyni dəsti istifadə edə biləcəyini ifadə etdi: məsələn, bankınızın hesab giriş və şifrəsini oğurlamaqla.
Bu dayandırmaq məcburiyyətində qaldı, çünki bu SSL haqqında deyildir. SSL-in sona çatacağı ehtimal olunur. Beləliklə CloudFlare ® bir SSL sertifikatı verən oldu və istifadəçiləri üçün pulsuz SSL sertifikatı verməyə başladı.
CloudFlare ®-nin bir çuxura düşdüyü yer budur: istifadəçilərinin domenlərinə nəzarəti göstərmək üçün, özünüz əlavə etmədiyiniz TXT qeydlərini əlavə etməyə başladılar. Məsələn, bu TXT yazısı:
ca3-abcdefghijklmnopqrstuvwxyz
Lakin TXT qeydləri SPF üçün də istifadə olunur və onların TXT qeydləri spam siyasətini pozur. Beləliklə, öz elektron poçtlarınız çatdırılmayacaq və göndərənlərə geri dönməyə başlayacaqsınız. Təşəkkür edirəm CloudFlare ®! Bir SPF uyğun bir qeyd belə bir şey ola bilər:
buludlar = ca3-abcdefghijklmnopqrstuvwxyz
Müdrik bir dəfə dediyi kimi:
Ən böyük düşməniniz … özünüz!
Buna görə indi istifadəçilər CloudFlare ® xidmətindən yararlana bilmirlər və hər bir host adında (DNS qeydləri) proxy xidmətini söndürmək lazımdır. Proxy xidməti bağlandıqdan sonra Universal SSL xidməti də bağlanmalıdır (طبقة المقابس الآمنة / TLS ərazisindən, sonra Edge Serverə daxil olun):
Proxy və daha pulsuz CDN yoxdur!