Dette er slutningen af CloudFlare® gratis plan og proxy
CloudFlare er en højteknologisk virksomhed, som viser innovation på niveau med DNS og SSL. Når du bruger proxy-tjenesten, CloudFlare® edge-serveren sidder mellem serveren og de besøgende, som vist i figuren nedenfor:
Denne edge-server brugte et SSL-certifikat til følgende værter:
sni1234567.cloudflaressl.com
Til dette det universelle Resultatet af en SSL-politik er, der bragte SSL-kryptering til masserne, men med store ulemper. Desværre: deres teknologi lige viste, at SSL ikke er sikkertgos teknologi, og ufuldstændig, til slutningen! Det er detlentette, at angriberen kan bruge den samme indstilling: for eksempel kan det stjæle dit login og din adgangskode til din bankkonto.
Det her måtte stoppe, fordi det ikke er det, SSL handler om. SSL siges at være omfattende. Dermed er CloudFlare® SSL-certifikatet blevet udstedt, og begyndte at udstede gratis SSL-certifikater til brugere.
Det var her, CloudFlare® faldt i et hul: For at, at verificere brugernes domæner, begyndte at tilføje TXT-poster, som du ikke har givet. F.eks, som denne TXT-post:
CA3-abcdefghijklmnopqrstuvwxyz
TXT-poster bruges dog også til SPF, og deres TXT-registreringer overtræder spampolitikken. Så dine egne e-mails kan ikke leveres, og de begynder at vende tilbage til afsenderne. Tak CloudFlare®! En SPF-kompatibel post kunne være noget lignende:
CloudFlare = CA3-abcdefghijklmnopqrstuvwxyz
Som den kloge mand engang sagde:
Dine største fjender … dig selvd!
Så brugere kan ikke nyde fordelene ved CloudFlare®-tjenesten, og for hvert værtsnavn (DNS optegnelser) de skal slukke for proxy-tjenesten. Når du har slået proxy-tjenesten fra, skal du også deaktivere den universelle SSL-tjeneste (az SSL / fra TLS-området, og derefter til Edge Server):
Ikke flere proxyer og ikke flere gratis CDN'er!