Μήνας: Ιούνιος 2020 - Σελίδα 3 - το ιστολόγιο της Quantum Hosting®

Η CloudFlare είναι μια εταιρεία υψηλής τεχνολογίας，Καινοτομία σε επίπεδα DNS και SSL。όταν χρησιμοποιείτε τις υπηρεσίες τους μεσολάβησης，Οι διακομιστές CloudFlare® edge θα βρίσκονται μεταξύ των διακομιστών σας και των επισκεπτών σας，Όπως φαίνεται παρακάτω： Αυτός ο διακομιστής αιχμής χρησιμοποιεί ένα πιστοποιητικό SSL που έχει εκδοθεί έναντι του ονόματος κεντρικού υπολογιστή，Για παράδειγμα： sni1234567.cloudflaressl.com Η καθολική πολιτική SSL έχει ως αποτέλεσμα να φέρει την κρυπτογράφηση SSL στις μάζες，Υπάρχει όμως ένα μεγάλο μειονέκτημα。δυστυχώς：Η τεχνολογία τους μόλις απέδειξε ότι το SSL δεν είναι ασφαλής τεχνολογία，Δεν είναι ούτε από άκρο σε άκρο! Αυτό σημαίνει ότι ένας εισβολέας θα μπορούσε να χρησιμοποιήσει τις ίδιες ρυθμίσεις：Για παράδειγμα，Με την κλοπή των στοιχείων σύνδεσης και των κωδικών πρόσβασης του τραπεζικού λογαριασμού σας。 Αυτή η λειτουργία πρέπει να σταματήσει，Γιατί αυτό δεν έχει καμία σχέση με το SSL。Το SSL πρέπει να είναι από άκρο σε άκρο。επομένως，Το CloudFlare® γίνεται εκδότης πιστοποιητικού SSL，και άρχισε να εκδίδει δωρεάν πιστοποιητικά SSL στους χρήστες του。 Εδώ το CloudFlare® μπλέκει σε μπελάδες：Για εμφάνιση ελέγχου στον τομέα ενός χρήστη，Αρχίζουν να προσθέτουν εγγραφές TXT που δεν προσθέσατε εσείς。Για παράδειγμα, μια εγγραφή TXT όπως αυτή： ca3-abcdefghijklmnopqrstuvwxyz αλλά，Οι εγγραφές TXT χρησιμοποιούνται επίσης σε SPF，Τα αρχεία TXT τους παραβιάζουν τις πολιτικές ανεπιθύμητης αλληλογραφίας。επομένως，Το δικό σας email δεν θα σταλεί，και θα ξεκινήσει μια επιστροφή στον αποστολέα。Σας ευχαριστούμε CloudFlare®! Μια εγγραφή συμβατή με SPF μπορεί να μοιάζει： cloudflare = ca3-abcdefghijklmnopqrstuvwxyz Όπως είπε κάποτε ένας σοφός： ο μεγαλύτερος εχθρός σου είναι… σύ ο ίδιος! επομένως，Τώρα οι χρήστες δεν μπορούν να επωφεληθούν από την υπηρεσία CloudFlare®，Πρέπει να απενεργοποιήσετε την υπηρεσία διακομιστή μεσολάβησης σε κάθε όνομα κεντρικού υπολογιστή (εγγραφή DNS)。Μετά το κλείσιμο της υπηρεσίας μεσολάβησης，Πρέπει επίσης να απενεργοποιήσετε τη γενική υπηρεσία SSL (από SSL / Ζώνη TLS，Στη συνέχεια, εισαγάγετε τον διακομιστή άκρων)： όχι άλλοι πράκτορες，Ούτε άλλα δωρεάν CDN!