Το δωρεάν πρόγραμμα και οι διακομιστής μεσολάβησης CloudFlare® έχουν πλέον τελειώσει
Η CloudFlare είναι μια εταιρεία υψηλής τεχνολογίας καινοτόμος σε επίπεδο DNS και SSL。Όπως φαίνεται στο παρακάτω σχήμα、Χρήση υπηρεσίας μεσολάβησης、Ένας διακομιστής CloudFlare® edge τοποθετείται μεταξύ του διακομιστή και του επισκέπτη。 Ο διακομιστής άκρης είναι、Χρησιμοποιούσα ένα πιστοποιητικό SSL που εκδόθηκε σε ένα όνομα κεντρικού υπολογιστή όπως。 sni1234567.cloudflaressl.com Αυτή η καθολική πολιτική SSL είναι、Αν και ήταν αποτελεσματικό στο να φέρει την κρυπτογράφηση SSL στις μάζες,、Υπήρχε ένα μεγάλο μειονέκτημα。δυστυχώς、Η τεχνολογία τους δεν είναι τεχνολογία ασφαλούς SSL.、Έχουμε δείξει ότι δεν είναι από άκρο σε άκρο! αυτό είναι、σημαίνει ότι ένας εισβολέας θα μπορούσε να χρησιμοποιήσει τις ίδιες ρυθμίσεις。για παράδειγμα、Κλοπή στοιχείων σύνδεσης και κωδικών πρόσβασης τραπεζικών λογαριασμών。 Επειδή δεν είναι αυτός ο σκοπός του SSL、έπρεπε να σταματήσει。Το SSL υποτίθεται ότι είναι από άκρο σε άκρο。Το CloudFlare® γίνεται εκδότης πιστοποιητικού SSL、Ξεκινήσαμε την έκδοση δωρεάν πιστοποιητικών SSL στους χρήστες μας。 Εδώ έπεσε το CloudFlare®。Για να υποδείξει τον έλεγχο στον τομέα ενός χρήστη、Ο χρήστης άρχισε να προσθέτει εγγραφές TXT που δεν τις πρόσθεσε ο ίδιος。για παράδειγμα、Όπως η παρακάτω εγγραφή TXT： ca3-abcdefghijklmnopqrstuvwxyz Ωστόσο、Οι εγγραφές TXT χρησιμοποιούνται επίσης για SPF、Αυτή η εγγραφή TXT παραβιάζει την πολιτική ανεπιθύμητων μηνυμάτων。Επομένως、Το email μου δεν παραδίδεται、Αρχίζει να επιστρέφεται στον αποστολέα。Σας ευχαριστούμε CloudFlare®! Μια εγγραφή συμβατή με SPF μοιάζει με αυτό。 cloudflare = ca3-abcdefghijklmnopqrstuvwxyz Όπως είπε ο σοφός： ο μεγαλύτερος εχθρός σου είναι… σύ ο ίδιος! επομένως、Οι χρήστες δεν μπορούν να επωφεληθούν από τις υπηρεσίες CloudFlare®、Η υπηρεσία διακομιστή μεσολάβησης πρέπει να είναι απενεργοποιημένη σε κάθε όνομα κεντρικού υπολογιστή (εγγραφή DNS)。Μόλις απενεργοποιηθεί η υπηρεσία διακομιστή μεσολάβησης、Η καθολική υπηρεσία SSL πρέπει επίσης να είναι απενεργοποιημένη (SSL / (από την περιοχή TLS στον διακομιστή άκρων)。 Δεν απαιτούνται διακομιστές μεσολάβησης ή δωρεάν CDN。