يؤدي هذا إلى إنهاء خطط CloudFlare® المجانية والوكلاء

CloudFlare هي شركة ذات تقنية عالية，الابتكار على مستويات DNS وSSL。عند استخدام خدمات الوكيل الخاصة بهم，سوف تقع خوادم CloudFlare® edge بين خوادمك وزوارك，كما هو موضح أدناه：

يستخدم خادم الحافة هذا شهادة SSL صادرة مقابل اسم المضيف，على سبيل المثال：

sni1234567.cloudflaressl.com

通用SSL策略具有將SSL加密推向大眾的效果，ولكن هناك عيب كبير。للأسف：他們的技術剛剛證明SSL不是安全技術，也不是端到端的！這意味著攻擊者可以使用相同的設置：على سبيل المثال，عن طريق سرقة معلومات تسجيل الدخول وكلمات المرور لحسابك المصرفي。

يجب أن تتوقف هذه العملية，لأن هذا لا علاقة له بـ SSL。يجب أن تكون طبقة المقابس الآمنة (SSL) شاملة。لذلك，يصبح CloudFlare® جهة إصدار شهادة SSL，وبدأت في إصدار شهادات SSL مجانية لمستخدميها。

هذا هو المكان الذي يقع فيه CloudFlare® في المشاكل：لإظهار التحكم في مجال المستخدم，يبدأون بإضافة سجلات TXT التي لم تقم بإضافتها بنفسك。على سبيل المثال، سجل TXT مثل هذا：

ca3-abcdefghijklmnopqrstuvwxyz

但是，تُستخدم سجلات TXT أيضًا في نظام التعرف على هوية المرسل (SPF).，تنتهك سجلات TXT الخاصة بهم سياسة البريد العشوائي。لذلك，لن يتم إرسال البريد الإلكتروني الخاص بك，وسوف تبدأ العودة إلى المرسل。شكرا لك CloudFlare®! قد يبدو السجل المتوافق مع نظام SPF：

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

正如聰明人曾經說過的：

أكبر عدو لك هو… 你自己！

لذلك，الآن لا يمكن للمستخدمين الاستفادة من خدمة CloudFlare®，تحتاج إلى إيقاف تشغيل خدمة الوكيل على كل اسم مضيف (سجل DNS)。بعد إغلاق خدمة الوكيل，تحتاج أيضًا إلى إيقاف تشغيل خدمة SSL العامة (من SSL / منطقة TLS，ثم أدخل خادم الحافة)：