C'est la fin du plan et du proxy gratuits CloudFlare®

Η CloudFlare είναι μια εταιρεία υψηλής τεχνολογίας με καινοτομία DNS και SSL. Όταν χρησιμοποιείτε την υπηρεσία μεσολάβησης τους, ένας διακομιστής CloudFlare® edge βρίσκεται μεταξύ του διακομιστή σας και των επισκεπτών σας, όπως φαίνεται σε αυτό το παρακάτω διάγραμμα:

Ce serveur de périphérie utilisait un certificat SSL émis pour des noms d'hôtes comme:

sni1234567.cloudflaressl.com

Αυτό Πολιτική SSL universelle a eu pour effet d'apporter le cryptage SSL aux masses mais avec un gros inconvénient. Δυστυχώς: leur technologie vient de montrer que SSL n'est pas une teπαξιμάδιασφαλής τεχνολογία, et n'est pas de bout en bέξω! Χαμογελάστεnifiait qu'un attaquant pouvait utiliser la même configuration: par exemple en volant le nom d'utilisateur et le mot de passe de votre compte bancaire.

Cela a dû s'arrêter car ce n'est pas de cela qu'il s'agit pour SSL. Το SSL προορίζεται να είναι από άκρο σε άκρο. Ως εκ τούτου, το CloudFlare® έγινε εκδότης πιστοποιητικών SSL και άρχισε να εκδίδει δωρεάν πιστοποιητικά SSL για τους χρήστες του.

C'est là que CloudFlare® est tombé dans une fosse: προκειμένου να δείξουν τον έλεγχο στους τομείς των χρηστών τους, ils ont commencé à ajouter des enregistrements TXT que vous n'avez pas ajoutés vous-même. Για παράδειγμα, όπως αυτή η εγγραφή TXT:

ca3-abcdefghijklmnopqrstuvwxyz

Ωστόσο, Οι εγγραφές TXT χρησιμοποιούνται επίσης για SPF, και το ρεκόρ TXT τους σπάει την πολιτική ανεπιθύμητων μηνυμάτων. Ετσι, Τα δικά σας email δεν θα παραδοθούν και θα αρχίσουν να αναπηδούν στους αποστολείς. Σας ευχαριστούμε CloudFlare®! Μια εγγραφή συμβατή με SPF μπορεί να έμοιαζε:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Comme l'a dit le sage:

Ο μεγαλύτερος εχθρός σου είναι … σύ ο ίδιος!

Les utilisateurs ne peuvent donc plus bénéficier du service CloudFlare® et doivent désactiver le service proxy sur chaque nom d'hôte (Εγγραφές DNS). Μόλις απενεργοποιηθεί η υπηρεσία διακομιστή μεσολάβησης, Η καθολική υπηρεσία SSL θα πρέπει επίσης να είναι απενεργοποιημένη (από τη ζώνη SSL / TLS, στη συνέχεια στον διακομιστή Edge):