این پایان برنامه ابری رایگان CloudFlare® و سرور پروکسی است

CloudFlare یک شرکت با فناوری پیشرفته است که در سطح DNS و SSL نوآوری دارد. وقتی از سرویس پروکسی آنها استفاده می کنید, یک سرور لبه CloudFlare® بین سرور و بازدیدکنندگان شما قرار خواهد گرفت, همانطور که این نمودار نشان می دهد:

این سرور لبه از گواهینامه SSL صادر شده برای نام میزبان استفاده می کند, برای مثال:

sni1234567.cloudflaressl.com

این اصل واحدrzal SSL منجر به این شد, که رمزگذاری انبوه SSL یک ضرر انبوه به همراه داشت. متاسفانه: فناوری آنها به تازگی نشان داده شده است, که SSL امن نیستاو تکنولوژی و اینکه انتها به انتها نیست! منظورش بودکه, که یک مهاجم می تواند از همان تنظیمات استفاده کند: به عنوان مثال با سرقت لاگین و رمز عبور حساب بانکی شما.

که باید متوقف می شد, چون SSL نیست. SSL قرار است سرتاسر باشد. بنابراین، CloudFlare® یک صادرکننده گواهینامه SSL شد و شروع به صدور گواهینامه رایگان SSL برای کاربران خود کرد..

اینجا جایی بود که CloudFlare® به داخل گودال افتاد: برای نشان دادن کنترل بر دامنه کاربران خود, شروع به اضافه کردن رکوردهای TXT کرد, که خودت اضافه نکردی. برای مثال مانند این رکورد TXT:

ca3-abcdefghijklmnopqrstuvwxyz

با این حال، رکوردهای TXT برای SPF نیز استفاده می شود و رکورد TXT آنها خط مشی های هرزنامه را نقض می کند.. بنابراین ایمیل‌های شما تحویل داده نمی‌شوند و از فرستندگان شروع به پرتاب می‌کنند. با تشکر از شما CloudFlare®! یک ورودی مطابق با SPF ممکن است چیزی شبیه به این باشد:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

همانطور که یک مرد خردمند یک بار گفت:

بدترین دشمن شماست … تو تنها!

کاربران اکنون نمی توانند از خدمات CloudFlare® استفاده کنند و باید سرویس پروکسی را در هر میزبان غیرفعال کنند. (رکوردهای DNS). پس از غیرفعال شدن سرویس پروکسی, سرویس جهانی SSL نیز باید خاموش باشد (از مرجع SSL / TLS, سپس به سرور Edge):