Αυτό είναι το τέλος του δωρεάν προγράμματος και διακομιστή μεσολάβησης CloudFlare®

Η CloudFlare είναι μια εταιρεία υψηλής τεχνολογίας, όπου καινοτομούν στο DNS- και επίπεδο SSL. Όταν χρησιμοποιείτε την υπηρεσία μεσολάβησης τους, ένας διακομιστής CloudFlare® edge βρίσκεται μεταξύ του διακομιστή σας και των επισκεπτών σας, όπως φαίνεται σε αυτό το παρακάτω διάγραμμα:

Αυτός ο διακομιστής άκρων χρησιμοποίησε ένα πιστοποιητικό SSL που εκδόθηκε σε ονόματα κεντρικών υπολογιστών όπως π.χ:

sni1234567.cloudflaressl.com

Αυτό παγκόσμιος Η πολιτική SSL είχε ως αποτέλεσμα να φέρει την κρυπτογράφηση SSL στις μάζες, αλλά με ένα σημαντικό μειονέκτημα. Δυστυχώς: η τεχνολογία τους μόλις έδειξε, ότι το SSL δεν είναι sδενr τεχνολογία και δεν είναι το τέλος του ενόςτου! Λίγοέρημος, ότι ένας εισβολέας θα μπορούσε να χρησιμοποιήσει την ίδια ρύθμιση: για παράδειγμα, κλέβοντας τα στοιχεία σύνδεσης και τον κωδικό πρόσβασης της τράπεζάς σας για τον λογαριασμό σας.

Αυτό έπρεπε να σταματήσει, γιατί αυτό δεν είναι, τι είναι το SSL. Το SSL θεωρείται ότι είναι από άκρο σε άκρο. Έτσι, το CloudFlare® έγινε εκδότης πιστοποιητικού SSL και άρχισε να εκδίδει δωρεάν πιστοποιητικό SSL στους χρήστες του.

Εδώ το CloudFlare® έπεσε σε ένα λάκκο: για να δείξουν τον έλεγχο των τομέων στους χρήστες τους, άρχισαν να προσθέτουν εγγραφές TXT, που δεν προσθέσατε μόνοι σας. Για παράδειγμα, όπως αυτή η εγγραφή TXT:

CA3-abcdefghijklmnopqrstuvwxyz

Ωστόσο, οι εγγραφές TXT χρησιμοποιούνται επίσης για SPF, και η ανάρτησή τους TXT παραβιάζει την πολιτική ανεπιθύμητων μηνυμάτων. Έτσι, τα δικά σας email δεν παραδίδονται και αρχίζουν να επιστρέφουν στους αποστολείς. Tak CloudFlare®! Μια εγγραφή συμβατή με SPF θα μπορούσε να ήταν κάτι παρόμοιο:

CloudFlare = CA3-abcdefghijklmnopqrstuvwxyz

Όπως είπε κάποτε ο σοφός:

Ο μεγαλύτερος εχθρός σου είναι … σύ ο ίδιος!

Έτσι, τώρα οι χρήστες δεν μπορούν να επωφεληθούν από την υπηρεσία CloudFlare® και πρέπει να απενεργοποιήσουν την υπηρεσία διακομιστή μεσολάβησης σε κάθε όνομα κεντρικού υπολογιστή (DNS-αφίσα). Όταν η υπηρεσία διακομιστή μεσολάβησης είναι απενεργοποιημένη, Η υπηρεσία Universal SSL πρέπει επίσης να είναι απενεργοποιημένη (από SSL / Περιοχή TLS και μετά στον διακομιστή Edge):