На гэтым бясплатныя планы і проксі CloudFlare® спыняюцца

CloudFlare - высокатэхналагічная кампанія，Інавацыі на ўзроўні DNS і SSL。калі вы выкарыстоўваеце іх проксі-сэрвісы，Памежныя серверы CloudFlare® будуць знаходзіцца паміж вашымі серверамі і наведвальнікамі，Як паказана ніжэй：

Гэты крайні сервер выкарыстоўвае сертыфікат SSL, выдадзены супраць імя хаста，Напрыклад：

sni1234567.cloudflaressl.com

пасВыкарыстоўвайце SSL策略具有將SSL加密推向大眾的效果，Але ёсць вялікі мінус。на жаль：他們的技術剛剛證明SSL不так安全技術，І не дастаўляеццаГэта дакладна!這意味著攻擊者可以使用相同的設置：Напрыклад，Выкраўшы лагіны і паролі вашага банкаўскага рахунку。

Гэтую аперацыю трэба спыніць，Таму што гэта не мае нічога агульнага з SSL。SSL павінен быць скразным。таму，CloudFlare® становіцца эмітэнтам сертыфіката SSL，і пачаў выдаваць сваім карыстальнікам бясплатныя сертыфікаты SSL。

Тут CloudFlare® трапляе ў бяду：Каб паказаць кантроль над даменам карыстальніка，Яны пачынаюць дадаваць запісы TXT, якія вы не дадавалі самі。Напрыклад, такі запіс TXT：

ca3-abcdefghijklmnopqrstuvwxyz

але，Запісы TXT таксама выкарыстоўваюцца ў SPF，Іх запісы TXT парушаюць палітыку спаму。таму，Ваша электронная пошта не будзе адпраўлена，і пачне вяртанне адпраўніку。Дзякуй CloudFlare®! Запіс, сумяшчальны з SPF, можа выглядаць так：

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

正如聰明人曾經說過的：

ваш самы вялікі вораг… сябе！

таму，Цяпер карыстальнікі не могуць скарыстацца сэрвісам CloudFlare®，Неабходна адключыць службу проксі для кожнага імя хаста (запіс DNS)。Пасля закрыцця службы проксі，Таксама трэба адключыць агульную службу SSL (ад SSL / зона TLS，Затым увядзіце крайні сервер)：