Esto es el fin del plan y del proxy gratuito de CloudFlare®

CloudFlare es una empresa de alta tecnología innovadora a nivel DNS y SSL. Al utilizar su servicio de proxy, un servidor de borde CloudFlare® se pondrá entre el servidor y sus visitantes, tal como se muestra en este diagrama a continuación:

Este servidor de borde utilizaba un certificado SSL emitido para nombres de host como:

sni1234567.cloudflaressl.com

Éstela política de sSL Universal tuvo como resultado el encargo del cifrado SSL a las masas pero con gran inconveniente. Desgraciadamente: su tecnología acaba de demostrar que SSL no es uny elcnología segura y no es de punta a puntoun. Mediova que un atacante podría utilizar la misma configuración: por ejemplo, robándole la sesión de sesión y la contraseña de la cuenta del banco.

Esto tuvo que detenerse porque no se trata de SSL. Se supone que SSL es extremo a extremo. De modo que CloudFlare® se convirtió en un emisor de certificado SSL y empezó a emitir certificado SSL gratuito para sus usuarios.

Aquí es donde CloudFlare® cayó en un foso: para mostrar el control sobre los dominios de sus usuarios, empezaron a añadir registros TXT que no añadió. Por ejemplo, este registro TXT:

ca3-abcdefghijklmnopqrstuvwxyz

Sin embargo, els registres TXT també s'utilitzen per a SPF, y su registro TXT rompe la política de spam. De modo que sus correos electrónicos no se entregarán y empezarán a rebotar a los remitentes. Gracias CloudFlare®! Un registro compatible con SPF podría haber sido como:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Cómo decía el sabio una vez:

Tu mayor enemigo es … tu compañeroincógnita!

Así, ara els usuaris no poden beneficiar-se del servei CloudFlare® i han de desactivar el servei de proxy de cada nom d'amfitrió (Registros DNS). Una vez desactivado el servicio de proxy, también es necesario desactivar el servicio SSL Universal (desde el área SSL / TLS y después en Edge Server):

No hay más proxy ni más CDN gratuito.