See on CloudFlare'i® tasuta plaani ja puhverserveri lõpp
CloudFlare on kõrgtehnoloogiaettevõte,Tehke uuendusi DNS-i ja SSL-i tasemel。Kui kasutate nende puhverserveri teenuseid,CloudFlare® Edge'i serverid asuvad teie serveri ja külastajate vahel,See on näidatud alloleval joonisel:
Servaserver kasutab hostinime vastu väljastatud SSL-sertifikaati,Näiteks:
sni1234567.cloudflaressl.com
avamaSSL-igaStrateegia mõjul viiakse SSL-krüpteerimine massidesse,Kuid on suur puudus。Kahjuks:Nende tehnoloogia on just tõestanud, et SSL seda ei teeolemaTurvatehnoloogia,See pole lõppLõpp!See tähendab, et ründajad saavad kasutada samu seadeid:Näiteks,Varastades oma panga konto kasutajanime ja parooli。
See toiming tuleb peatada,Sest sellel pole SSL-iga midagi pistmist。SSL peaks olema otsast lõpuni。Seetõttu,CloudFlare'ist® saab SSL-sertifikaadi väljaandja,Ja alustage oma kasutajatele tasuta SSL-sertifikaatide väljastamist。
See on koht, kus CloudFlare® takerdub:Selleks, et näidata kontrolli kasutaja domeeni üle,Nad hakkavad lisama TXT-kirjeid, mida te ise pole lisanud。Näiteks selline TXT-kirje:
ca3-abcdefghijklmnopqrstuvwxyz
Aga,TXT-kirjeid kasutatakse ka SPF-kirjete jaoks,Nende TXT-kirje rikub rämpspostieeskirju。Seetõttu,Teie enda e-posti aadressi ei saadeta,ja hakkab saatja juurde tagasi pöörduma。Aitäh CloudFlare®! SPF-iga ühilduvad kirjed võivad sarnaneda järgmisega.:
cloudflare = ca3-abcdefghijklmnopqrstuvwxyz
Nagu tark mees kunagi ütles:
Teie halvim vaenlane on… Ise!
Seetõttu,Nüüd ei saa kasutajad CloudFlare'i® teenustest kasu,Puhverserveri teenused tuleb iga hostinime (DNS-kirje) puhul sulgeda.。Pärast puhverserveri teenuse väljalülitamist,Samuti on vaja välja lülitada Universal SSL-teenus (SSL-ist / TLS-tsoon,Seejärel minge Edge Serverisse):
Enam pole volikirju,Enam pole ka tasuta CDN-e!