غير مصنف

CloudFlare هي شركة ذات تقنية عالية，الابتكار على مستويات DNS وSSL。عند استخدام خدمات الوكيل الخاصة بهم，ستكون خوادم CloudFlare® edge بين خوادمك وزوارك，كما هو موضح أدناه： يستخدم خادم الحافة هذا شهادة SSL صادرة مقابل اسم المضيف，على سبيل المثال： sni1234567.cloudflaressl.com سياسة SSL العالمية لها تأثير في جلب تشفير SSL إلى الجماهير，ولكن هناك عيب كبير。للأسف：أثبتت تقنيتهم ​​للتو أن SSL ليست تقنية آمنة，إنها ليست نهاية إلى نهاية أيضًا! وهذا يعني أن المهاجم يمكنه استخدام نفس الإعدادات：على سبيل المثال，عن طريق سرقة معلومات تسجيل الدخول وكلمات المرور لحسابك المصرفي。 يجب أن تتوقف هذه العملية，لأن هذا لا علاقة له بـ SSL。يجب أن تكون طبقة المقابس الآمنة (SSL) شاملة。لذلك，يصبح CloudFlare® جهة إصدار شهادة SSL，وبدأت في إصدار شهادات SSL مجانية لمستخدميها。 هذا هو المكان الذي يقع فيه CloudFlare® في المشاكل：لإظهار التحكم في مجال المستخدم，يبدأون بإضافة سجلات TXT التي لم تقم بإضافتها بنفسك。على سبيل المثال، سجل TXT مثل هذا： ca3-abcdefghijklmnopqrstuvwxyz لكن，تُستخدم سجلات TXT أيضًا في نظام التعرف على هوية المرسل (SPF).，تنتهك سجلات TXT الخاصة بهم سياسات البريد العشوائي。لذلك，لن يتم إرسال البريد الإلكتروني الخاص بك，وسوف تبدأ العودة إلى المرسل。شكرا لك CloudFlare®! قد يبدو السجل المتوافق مع نظام SPF： cloudflare = ca3-abcdefghijklmnopqrstuvwxyz كما قال رجل حكيم ذات مرة： أكبر عدو لك هو… نفسك! لذلك，الآن لا يمكن للمستخدمين الاستفادة من خدمة CloudFlare®，تحتاج إلى إيقاف تشغيل خدمة الوكيل على كل اسم مضيف (سجل DNS)。بعد إغلاق خدمة الوكيل，تحتاج أيضًا إلى إيقاف تشغيل خدمة SSL العامة (من SSL / منطقة TLS，ثم أدخل خادم الحافة)： لا مزيد من الوكلاء，لا مزيد من شبكات CDN المجانية أيضًا!

قصة أ： اعتقد العميل أنه وجد عرض VPS بدون قياس أو نطاق ترددي غير محدود，لكن أقل من شهر：قام مزود VPS السيئ بإغلاق حسابه وحذف بياناته…"إساءة استخدام النطاق الترددي"。 القصة ب： الجمعة السوداء عظيمة，هناك الكثير من المبيعات في كل مكان。قام العميل بالتسجيل ولاحظ أداءً منخفضًا جدًا لـ VPS (ذروة البيع)。 القصة ج： نظر أحد العملاء إلى وحدة المعالجة المركزية الخاصة بخادم VPS الخاص به：Intel Xeon L5420 وأدركت أنها وحدة معالجة مركزية تم تصنيعها في عام 2008。