CloudFlare® tasuta pakett ja puhverserverid on nüüd läbi

CloudFlareはDNSおよびSSLレベルで革新的なハイテク企業です。以下の図に示すように、Puhverserveri kasutamine、Serveri ja külastaja vahele asetatakse CloudFlare® edge server。

Ääreserver on、Kasutasin SSL-sertifikaati, mis väljastati sellisele hostinimele nagu。

sni1234567.cloudflaressl.com

このユニバーサルSSLポリシーは、Kuigi see oli tõhus SSL-krüptimise massidele toomisel,、Seal oli suur puudus。kahjuks、彼らのテクノロジーはSSLが安全なテクノロジーではなく、エンドツーエンドではないことを示しました！これは、tähendab, et ründaja võib kasutada samu sätteid。näiteks、Pangakontode sisselogimiste ja paroolide varastamine。

Sest see pole SSL-i eesmärk、pidi seisma jääma。SSL peaks olema otsast lõpuni。CloudFlare® muutub SSL-sertifikaadi väljastajaks、Oleme alustanud oma kasutajatele tasuta SSL-sertifikaatide väljastamist。

See on koht, kus CloudFlare® kukkus。Kasutaja domeeni kontrolli näitamiseks、Kasutaja hakkas lisama TXT-kirjeid, mida ta ise ei lisanud。näiteks、Nagu järgmine TXT-plaat：

ca3-abcdefghijklmnopqrstuvwxyz

ただし、TXT-kirjeid kasutatakse ka SPF-i jaoks、See TXT-kirje rikub rämpspostipoliitikat。Seetõttu、Minu meili ei saadeta、Algab saatjale tagastamist。Aitäh, CloudFlare®! SPF-iga ühilduv rekord näeb välja selline。

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

賢者が言ったように：

teie suurim vaenlane on… あなた自身！

したがって、Kasutajad ei saa CloudFlare® teenustest kasu、Puhverserveri teenus tuleb igal hostinimel (DNS-kirje) välja lülitada。Kui puhverserveri teenus on välja lülitatud、Samuti tuleb välja lülitada universaalne SSL-teenus (SSL / (TLS-piirkonnast servaserverisse)。

Puhverservereid ega tasuta CDN-i pole vaja。