این به برنامه ها و پروکسی های رایگان CloudFlare® پایان می دهد

CloudFlare یک شرکت با فناوری پیشرفته است,نوآوری در سطوح DNS و SSL。وقتی از خدمات پروکسی آنها استفاده می کنید,سرورهای لبه CloudFlare® بین سرورهای شما و بازدیدکنندگان شما قرار خواهند گرفت,همانطور که در زیر نشان داده شده است:

این سرور لبه از گواهینامه SSL صادر شده در برابر نام میزبان استفاده می کند,به عنوان مثال:

sni1234567.cloudflaressl.com

CloudFlare®的SSL假面舞會

用SSL策略具有將SSL加密推向大眾的效果,اما یک عیب بزرگ وجود دارد。متاسفانه:他們的技術剛剛證明SSL不安全技術也不是端到端的!這意味著攻擊者可以使用相同的設置:به عنوان مثال,با سرقت لاگین و رمز عبور حساب بانکی شما。

این عملیات باید متوقف شود,زیرا این ربطی به SSL ندارد。SSL باید سرتاسر باشد。بنابراین,CloudFlare® یک صادرکننده گواهینامه SSL می شود,و شروع به صدور گواهینامه SSL رایگان برای کاربران خود کرد。

اینجاست که CloudFlare® دچار مشکل می شود:為了顯示對用戶域的控制他們開始添加您自己沒有添加的TXT記錄例如這樣的TXT記錄

ca3-abcdefghijklmnopqrstuvwxyz

但是TXT記錄也用於SPF它們的TXT記錄違反了垃圾郵件策略。بنابراین,您自己的電子郵件將無法發送並將開始退回給發件人謝謝CloudFlare®!符合SPF的記錄可能類似於

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

正如聰明人曾經說過的

بزرگترین دشمن شماست… 你自己

بنابراین,اکنون کاربران نمی توانند از سرویس CloudFlare® بهره مند شوند,نیاز به خاموش کردن سرویس پروکسی در هر نام میزبان (سوابق DNS)。پس از بستن سرویس پروکسی,همچنین باید سرویس SSL عمومی (از SSL) را خاموش کنید / منطقه TLS,سپس سرور لبه را وارد کنید):

دیگر هیچ نماینده ای وجود ندارد,هیچ CDN رایگان دیگری نیز وجود ندارد!

نوار کناری