Αυτό τερματίζει τα δωρεάν προγράμματα και τους διακομιστές μεσολάβησης CloudFlare®

Η CloudFlare είναι μια εταιρεία υψηλής τεχνολογίας，Καινοτομία σε επίπεδα DNS και SSL。όταν χρησιμοποιείτε τις υπηρεσίες τους μεσολάβησης，Οι διακομιστές CloudFlare® edge θα βρίσκονται μεταξύ των διακομιστών σας και των επισκεπτών σας，Όπως φαίνεται παρακάτω：

Αυτός ο διακομιστής αιχμής χρησιμοποιεί ένα πιστοποιητικό SSL που έχει εκδοθεί έναντι του ονόματος κεντρικού υπολογιστή，Για παράδειγμα：

sni1234567.cloudflaressl.com

ΠέρασμαΧρησιμοποιήστε SSLΗ στρατηγική έχει ως αποτέλεσμα να φέρει την κρυπτογράφηση SSL στις μάζες，Υπάρχει όμως ένα μεγάλο μειονέκτημα。δυστυχώς：Η τεχνολογία τους μόλις απέδειξε ότι το SSL δεν το κάνειΝαίτεχνολογία ασφαλείας，Ούτε παραδίδεταιΑυτό είναι σωστό!Αυτό σημαίνει ότι ένας εισβολέας θα μπορούσε να χρησιμοποιήσει τις ίδιες ρυθμίσεις：Για παράδειγμα，Με την κλοπή των στοιχείων σύνδεσης και των κωδικών πρόσβασης του τραπεζικού λογαριασμού σας。

Αυτή η λειτουργία πρέπει να σταματήσει，Γιατί αυτό δεν έχει καμία σχέση με το SSL。Το SSL πρέπει να είναι από άκρο σε άκρο。επομένως，Το CloudFlare® γίνεται εκδότης πιστοποιητικού SSL，και άρχισε να εκδίδει δωρεάν πιστοποιητικά SSL στους χρήστες του。

Εδώ το CloudFlare® μπλέκει σε μπελάδες：Για εμφάνιση ελέγχου στον τομέα ενός χρήστη，Αρχίζουν να προσθέτουν εγγραφές TXT που δεν προσθέσατε εσείς。Για παράδειγμα, μια εγγραφή TXT όπως αυτή：

ca3-abcdefghijklmnopqrstuvwxyz

αλλά，Οι εγγραφές TXT χρησιμοποιούνται επίσης σε SPF，Τα αρχεία TXT τους παραβιάζουν τις πολιτικές ανεπιθύμητης αλληλογραφίας。επομένως，Το δικό σας email δεν θα σταλεί，και θα ξεκινήσει μια επιστροφή στον αποστολέα。Σας ευχαριστούμε CloudFlare®! Μια εγγραφή συμβατή με SPF μπορεί να μοιάζει：

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Όπως είπε κάποτε ένας σοφός：

ο μεγαλύτερος εχθρός σου είναι… σύ ο ίδιος!

επομένως，Τώρα οι χρήστες δεν μπορούν να επωφεληθούν από την υπηρεσία CloudFlare®，Πρέπει να απενεργοποιήσετε την υπηρεσία διακομιστή μεσολάβησης σε κάθε όνομα κεντρικού υπολογιστή (εγγραφή DNS)。Μετά το κλείσιμο της υπηρεσίας μεσολάβησης，Πρέπει επίσης να απενεργοποιήσετε τη γενική υπηρεσία SSL (από SSL / Ζώνη TLS，Στη συνέχεια, εισαγάγετε τον διακομιστή άκρων)：