Αυτό είναι το τέλος του δωρεάν σχεδίου και του διακομιστή μεσολάβησης του CloudFlare®

CloudFlare – είναι μια εταιρεία υψηλής τεχνολογίας, αυτή η καινοτομία σε επίπεδο DNS και SSL. Όταν χρησιμοποιείτε την υπηρεσία μεσολάβησης τους, ένας διακομιστής CloudFlare® edge βρίσκεται μεταξύ του διακομιστή σας και των επισκεπτών σας, όπως φαίνεται σε αυτό το παρακάτω διάγραμμα:

Αυτός ο διακομιστής αιχμής χρησιμοποιούσε πιστοποιητικό SSL, εκδίδεται για ονόματα κεντρικών υπολογιστών, όπως:

sni1234567.cloudflaressl.com

Αυτή η σελΠολιτικό ΠανεπιστήμιοΤο rsal SSL είχε ως αποτέλεσμα να φέρει την κρυπτογράφηση SSL στις μάζες, αλλά με ένα σημαντικό μειονέκτημα. Είναι κρίμα: η τεχνολογία τους έδειξε μόνο, αυτό το SSL – δεν είναι αστείοκουτάβικαι τεχνολογία, και δεν είναι οριστικό! Αυτό σημαίνειΓειά σου, ότι ένας εισβολέας μπορεί να χρησιμοποιήσει την ίδια ρύθμιση: για παράδειγμα, κλέβοντας το login και τον κωδικό πρόσβασης του τραπεζικού σας λογαριασμού.

Έπρεπε να σταματήσει, αφού δεν είναι αυτό, σχετικά με το SSL. Το SSL πρέπει να ολοκληρωθεί μέχρι το τέλος. Έτσι το CloudFlare® έγινε εκδότης πιστοποιητικού SSL και άρχισε να εκδίδει δωρεάν πιστοποιητικό SSL στους χρήστες του.

Εδώ το CloudFlare® πέφτει σε μια τρύπα: για να δείξουν τον έλεγχο στους τομείς των χρηστών τους, άρχισαν να προσθέτουν εγγραφές TXT, που δεν προσθέσατε μόνοι σας. Για παράδειγμα, όπως αυτή η εγγραφή TXT:

ca3-abcdefghijklmnopqrstuvwxyz

Ωστόσο, οι εγγραφές TXT χρησιμοποιούνται επίσης για SPF, και το αρχείο TXT τους παραβιάζει την πολιτική ανεπιθύμητων μηνυμάτων. Έτσι, τα δικά σας email δεν θα παραδοθούν και θα αρχίσουν να αναπηδούν στους αποστολείς. Σας ευχαριστούμε CloudFlare®! Ρεκόρ, συμβατό με SPF, θα μπορούσε να είναι έτσι:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Όπως είπε κάποτε ένας σοφός:

Ο μεγαλύτερος εχθρός σου – το … στον εαυτό μου!

Ετσι, Οι χρήστες δεν μπορούν πλέον να χρησιμοποιήσουν το CloudFlare® και πρέπει να απενεργοποιήσουν την υπηρεσία διακομιστή μεσολάβησης για κάθε όνομα κεντρικού υπολογιστή (Εγγραφές DNS). Μετά την απενεργοποίηση της υπηρεσίας διακομιστή μεσολάβησης, πρέπει επίσης να απενεργοποιήσετε την υπηρεσία Universal SSL (από την περιοχή SSL / TLS, και μετά στον Edge Server):