این پایان برنامه و پروکسی رایگان CloudFlare® است

CloudFlare یک شرکت با فناوری پیشرفته است, که نوآوری در سطح DNS و SSL را نشان می دهد. هنگام استفاده از سرویس پروکسی, سرور لبه CloudFlare® بین سرور و بازدیدکنندگان قرار دارد, همانطور که در شکل زیر نشان داده شده است:

این سرور لبه از گواهی SSL برای میزبان های زیر استفاده می کند:

sni1234567.cloudflaressl.com

برای این جهانی نتیجه یک سیاست SSL است, که رمزگذاری SSL را برای توده ها به ارمغان آورد, اما با معایب بزرگ. متاسفانه: فناوری آنها به تازگی نشان داده شده است, که SSL امن نیستمی رود تکنولوژی, و ناقص, تا انتها! همینلنتت, که مهاجم می تواند از همان تنظیمات استفاده کند: به عنوان مثال، می تواند ورود و رمز عبور حساب بانکی شما را بدزدد.

این باید متوقف می شد, زیرا SSL این چیزی نیست. گفته می شود SSL جامع است. بنابراین، گواهینامه CloudFlare® SSL صادر شده است, و شروع به صدور گواهینامه SSL رایگان برای کاربران کرد.

اینجا جایی است که CloudFlare® در یک گودال افتاد: به منظور, برای تایید دامنه کاربران, شروع به اضافه کردن رکوردهای TXT کرد که, که شما ارائه نکردید. به عنوان مثال, مانند این رکورد TXT:

CA3-abcdefghijklmnopqrstuvwxyz

با این حال، رکوردهای TXT برای SPF نیز استفاده می شود, و سوابق TXT آنها خط مشی هرزنامه را نقض می کند. بنابراین ایمیل های شما قابل تحویل نیستند, و آنها شروع به بازگشت به فرستنده می کنند. با تشکر از شما CloudFlare®! یک رکورد سازگار با SPF می تواند چیزی مشابه باشد:

CloudFlare = CA3-abcdefghijklmnopqrstuvwxyz

همانطور که مرد خردمند یک بار گفت:

بزرگترین دشمنان شما … خودتد!

بنابراین کاربران نمی توانند از مزایای سرویس CloudFlare® بهره مند شوند, و برای هر نام میزبان (رکوردهای DNS) آنها باید سرویس پروکسی را خاموش کنند. پس از خاموش کردن سرویس پروکسی، باید سرویس Universal SSL را نیز خاموش کنید (az SSL / از منطقه TLS, و سپس به سرور Edge):