Dies ist das Ende des kostenlosen CloudFlare-Plans® und -Proxys

CloudFlare ist ein High-Tech-Unternehmen, die im Bereich DNS innovativ sind- und SSL-Level. Bei der Verwendung ihres Proxy-Dienstes, Ein CloudFlare-Edge-Server® befindet sich zwischen Ihrem Server und Ihren Besuchern, wie in der folgenden Grafik dargestellt:

Dieser Edgeserver hat ein SSL-Zertifikat verwendet, das für Hostnamen wie:

sni1234567.cloudflaressl.com

SSL-Maskerade von CloudFlare®

Das Universal Die SSL-Richtlinie hatte den Effekt, die SSL-Verschlüsselung für die breite Masse zugänglich zu machen, Aber mit einem großen Nachteil. Leider: Ihre Technologie hat gerade gezeigt, dass, dass SSL kein snichtr-Technologie und ist nicht das Ende einersie! Die Wetteweet, dass ein Angreifer das gleiche Setup verwenden könnte: Zum Beispiel, indem Sie den Benutzernamen und das Passwort Ihrer Bank für Ihr Konto stehlen.

Das musste aufhören, denn das ist nicht, Worum es bei SSL geht. Es wird davon ausgegangen, dass SSL Ende-zu-Ende-fähig ist. Also wurde CloudFlare zu einem SSL-Zertifikatsaussteller® und begann, seinen Benutzern kostenlose SSL-Zertifikate auszustellen.

Hier fiel CloudFlare® in eine Grube: , um ihren Benutzern die Kontrolle über die Domänen zu zeigen, Sie fingen an, TXT-Einträge hinzuzufügen, die Sie nicht selbst hinzugefügt haben. Zum Beispiel wie dieser TXT-Eintrag:

CA3-abcdefghijklmnopqrstuvwxyz

TXT-Einträge werden jedoch auch für SPF verwendet, und ihr TXT-Eintrag verstößt gegen die Spam-Richtlinie. So werden Ihre eigenen E-Mails nicht zugestellt und an die Absender zurückgesendet. Danke CloudFlare®! Ein SPF-konformer Datensatz hätte in etwa so aussehen können:

CloudFlare = CA3-abcdefghijklmnopqrstuvwxyz

Wie der weise Mann einmal sagte:

Dein größter Feind ist … dich!

Jetzt können Benutzer den CloudFlare-Dienst® nicht mehr nutzen und müssen den Proxy-Dienst für jeden Hostnamen deaktivieren (DNS-Einträge). Når proxy-tjenesten er slået fra, skal Universal SSL-tjenesten også slukkes (fra SSL / TLS-området og derefter til Edge Server):

Ikke mere proxy og ikke mere gratis CDN!

Seitenleiste