Αυτό είναι το τέλος του δωρεάν προγράμματος και του διακομιστή μεσολάβησης από το CloudFlare®

Η CloudFlare είναι μια εταιρεία υψηλής τεχνολογίας που καινοτομεί στο DNS- και επίπεδο SSL. Όταν χρησιμοποιείτε την υπηρεσία μεσολάβησης τους, ένας διακομιστής CloudFlare® edge θα βρίσκεται μεταξύ του διακομιστή και των επισκεπτών, όπως φαίνεται σε αυτό το παρακάτω διάγραμμα:

Αυτός ο διακομιστής άκρων χρησιμοποίησε ένα πιστοποιητικό SSL που εκδόθηκε για το όνομα κεντρικού υπολογιστή το οποίο:

sni1234567.cloudflaressl.com

Αυτό παγκόσμιος SSL-politikken hadde effekten av å bringe SSL-kryptering til massene, αλλά με ένα σημαντικό μειονέκτημα. Dessverre: deres teknologi har nettopp vist at SSL ikke er en sikker teknologi, og ikke er ende til ende! Det betydde at en angriper kunne bruke samme oppsett: for eksempel ved å stjele bankkontoens innlogging og passord.

Dette måtte stoppe fordi dette ikke er hva SSL handler om. SSL skal visstnok være ende til ende. Så CloudFlare® ble en SSL-sertifikatutsteder og begynte å utstede gratis SSL-sertifikat for sine brukere.

Det var her CloudFlare® falt i en grop: for å vise kontroll over domenene til brukerne deres, begynte de å legge til TXT-poster som du ikke la til selv. For eksempel som denne TXT-posten:

CA3-ABCDEFGHIJKLMNOPQRSTUVWXYZ

TXT-poster brukes imidlertid også for SPF, og TXT-posten deres bryter spam-policyen. Så dine egne e-poster vil ikke bli levert og vil begynne å sprette tilbake til avsendere. Takk CloudFlare®! En SPF-kompatibel post kunne ha vært noe som:

cloudflare = CA3-abcdefghijklmnopqrstuvwxyz

Som den kloke mannen en gang sa:

Din største fiende er … deg selv!

Nå kan ikke brukerne dra fordel av CloudFlare®-tjenesten og trenger å slå av proxy-tjenesten på hvert vertsnavn (DNS-αφίσα). Når proxy-tjenesten er slått av, må også Universal SSL-tjenesten være slått av (από SSL / TLS-området, deretter til Edge Server):