Το δωρεάν πρόγραμμα και οι διακομιστής μεσολάβησης CloudFlare® έχουν πλέον τελειώσει

Η CloudFlare είναι μια εταιρεία υψηλής τεχνολογίας καινοτόμος σε επίπεδο DNS και SSL。Όπως φαίνεται στο παρακάτω σχήμα、Χρήση υπηρεσίας μεσολάβησης、Ένας διακομιστής CloudFlare® edge τοποθετείται μεταξύ του διακομιστή και του επισκέπτη。

Ο διακομιστής άκρης είναι、Χρησιμοποιούσα ένα πιστοποιητικό SSL που εκδόθηκε σε ένα όνομα κεντρικού υπολογιστή όπως。

sni1234567.cloudflaressl.com

このユニバーサルSSLポリシーは、Αν και ήταν αποτελεσματικό στο να φέρει την κρυπτογράφηση SSL στις μάζες,、Υπήρχε ένα μεγάλο μειονέκτημα。δυστυχώς、彼らのテクノロジーはSSLが安全なテクノロジーではなく、エンドツーエンドではないことを示しました！これは、σημαίνει ότι ένας εισβολέας θα μπορούσε να χρησιμοποιήσει τις ίδιες ρυθμίσεις。για παράδειγμα、Κλοπή στοιχείων σύνδεσης και κωδικών πρόσβασης τραπεζικών λογαριασμών。

Επειδή δεν είναι αυτός ο σκοπός του SSL、έπρεπε να σταματήσει。Το SSL υποτίθεται ότι είναι από άκρο σε άκρο。Το CloudFlare® γίνεται εκδότης πιστοποιητικού SSL、Ξεκινήσαμε την έκδοση δωρεάν πιστοποιητικών SSL στους χρήστες μας。

Εδώ έπεσε το CloudFlare®。Για να υποδείξει τον έλεγχο στον τομέα ενός χρήστη、Ο χρήστης άρχισε να προσθέτει εγγραφές TXT που δεν τις πρόσθεσε ο ίδιος。για παράδειγμα、Όπως η παρακάτω εγγραφή TXT：

ca3-abcdefghijklmnopqrstuvwxyz

ただし、Οι εγγραφές TXT χρησιμοποιούνται επίσης για SPF、Αυτή η εγγραφή TXT παραβιάζει την πολιτική ανεπιθύμητων μηνυμάτων。Επομένως、Το email μου δεν παραδίδεται、Αρχίζει να επιστρέφεται στον αποστολέα。Σας ευχαριστούμε CloudFlare®! Μια εγγραφή συμβατή με SPF μοιάζει με αυτό。

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

賢者が言ったように：

ο μεγαλύτερος εχθρός σου είναι… あなた自身!

したがって、Οι χρήστες δεν μπορούν να επωφεληθούν από τις υπηρεσίες CloudFlare®、Η υπηρεσία διακομιστή μεσολάβησης πρέπει να είναι απενεργοποιημένη σε κάθε όνομα κεντρικού υπολογιστή (εγγραφή DNS)。Μόλις απενεργοποιηθεί η υπηρεσία διακομιστή μεσολάβησης、Η καθολική υπηρεσία SSL πρέπει επίσης να είναι απενεργοποιημένη (SSL / (από την περιοχή TLS στον διακομιστή άκρων)。