برنامه رایگان CloudFlare® و پروکسی ها اکنون به پایان رسیده است
CloudFlare یک شرکت فناوری پیشرفته در سطح DNS و SSL است。همانطور که در شکل زیر نشان داده شده است、استفاده از سرویس پروکسی、یک سرور لبه CloudFlare® بین سرور و بازدید کننده قرار می گیرد。 سرور لبه است、من از یک گواهی SSL استفاده می کردم که برای یک نام میزبان مانند صادر شده بود。 sni1234567.cloudflaressl.com این خط مشی جهانی SSL است、اگرچه در رساندن رمزگذاری SSL به توده ها مؤثر بود،、یک ایراد بزرگ داشت。متاسفانه、فناوری آنها فناوری امن SSL نیست.、ما نشان دادیم که سرتاسر نیست! این است、به این معنی که یک مهاجم می تواند از همان تنظیمات استفاده کند。به عنوان مثال、سرقت لاگین و رمز عبور حساب بانکی。 زیرا این هدف SSL نیست、مجبور شد متوقف شود。SSL قرار است سرتاسر باشد。CloudFlare® یک صادرکننده گواهینامه SSL می شود、ما شروع به صدور گواهینامه SSL رایگان برای کاربران خود کرده ایم。 اینجا جایی بود که CloudFlare® سقوط کرد。برای نشان دادن کنترل بر دامنه کاربر、کاربر شروع به اضافه کردن رکوردهای TXT کرد که خودش اضافه نکرد。به عنوان مثال、مانند رکورد TXT زیر： ca3-abcdefghijklmnopqrstuvwxyz با این حال、رکوردهای TXT نیز برای SPF استفاده می شود、آن رکورد TXT خط مشی هرزنامه را نقض می کند。بنابراین、ایمیل من تحویل داده نمی شود、شروع به بازگرداندن به فرستنده می کند。با تشکر از شما CloudFlare®! یک رکورد سازگار با SPF به این شکل است。 cloudflare = ca3-abcdefghijklmnopqrstuvwxyz به قول حکیم： بزرگترین دشمن شماست… خودت بنابراین、کاربران نمی توانند از خدمات CloudFlare® بهره مند شوند、سرویس پروکسی باید در هر نام میزبان خاموش شود ( رکورد DNS)。پس از خاموش شدن سرویس پروکسی、سرویس جهانی SSL نیز باید خاموش شود (SSL / (از ناحیه TLS تا سرور لبه)。 بدون پروکسی یا CDN رایگان مورد نیاز است。