Αυτό, CloudFlare® ücretsiz planının ve proxy'sinin sonu

CloudFlare, Είναι μια εταιρεία υψηλής τεχνολογίας που καινοτομεί σε επίπεδο DNS και SSL. Όταν χρησιμοποιείτε υπηρεσίες διακομιστή μεσολάβησης, Όπως φαίνεται στο παρακάτω διάγραμμα, ένας διακομιστής CloudFlare® edge βρίσκεται μεταξύ του διακομιστή σας και των επισκεπτών σας:

Αυτός ο διακομιστής edge χρησιμοποιούσε πιστοποιητικό SSL που εκδόθηκε για ονόματα κεντρικών υπολογιστών όπως:

sni1234567.cloudflaressl.com

Αυτό το Σώμαrensel SSL poΛίτικα, Είχε ως αποτέλεσμα να φέρει την κρυπτογράφηση SSL στις μάζες, Αλλά ένα μεγάλο μειονέκτημα. Δυστυχώς, teknolojileri SSL'nin güvenli bir teknoloji olmΌνομακαι όχι από άκρο σε άκροΕΑΚ! Αυτό, bΗ υπερύθρωση σήμαινε ότι ο εισβολέας θα μπορούσε να χρησιμοποιήσει την ίδια ρύθμιση: για παράδειγμα, Κλοπή των στοιχείων σύνδεσης και του κωδικού πρόσβασης του τραπεζικού σας λογαριασμού.

Αυτό έπρεπε να σταματήσει γιατί δεν είναι αυτό το SSL. SSL'nin uçtan uca olması gerekiyordu. Έτσι, το CloudFlare® έγινε πρόγραμμα επεξεργασίας πιστοποιητικών SSL και άρχισε να εκδίδει δωρεάν πιστοποιητικά SSL για τους χρήστες του.

Το CloudFlare® έχει πέσει σε ένα λάκκο: Για να δείξετε στους χρήστες τον έλεγχο των ονομάτων τομέα τους, άρχισαν να προσθέτουν εγγραφές TXT που δεν προσθέσατε εσείς οι ίδιοι. Για παράδειγμα, όπως αυτή η εγγραφή TXT:

CA3-abcdefghijklmnopqrstuvwxyz

Όμως, Οι εγγραφές TXT χρησιμοποιούνται επίσης για SPF και οι εγγραφές TXT παραβιάζουν την πολιτική ανεπιθύμητης αλληλογραφίας. Έτσι, τα δικά σας μηνύματα ηλεκτρονικού ταχυδρομείου δεν μπορούν να παραδοθούν και αρχίζουν να αναπηδούν πίσω στους αποστολείς. Ευχαριστώ CloudFlare®! Μια εγγραφή συμβατή με SPF μπορεί να μοιάζει κάπως έτσι::

cloudflare = CA3-abcdefghijklmnopqrstuvwxyz

Όπως είπε κάποτε ο σοφός:

Ο χειρότερος εχθρός σας … εσύ ο ίδιος!

Τώρα, οι χρήστες δεν μπορούν να επωφεληθούν από την υπηρεσία CloudFlare® και κάθε όνομα κεντρικού υπολογιστή (Εγγραφές DNS) Πρέπει να απενεργοποιήσουν την υπηρεσία διακομιστή μεσολάβησης. Μετά την απενεργοποίηση της υπηρεσίας διακομιστή μεσολάβησης, πρέπει επίσης να απενεργοποιηθεί η καθολική υπηρεσία SSL (SSL / TLS alanından sonra Edge Server'a):