برنامه رایگان CloudFlare® و پروکسی ها اکنون به پایان رسیده است

CloudFlare یک شرکت فناوری پیشرفته در سطح DNS و SSL است。همانطور که در شکل زیر نشان داده شده است、استفاده از سرویس پروکسی、یک سرور لبه CloudFlare® بین سرور و بازدید کننده قرار می گیرد。

سرور لبه است、من از یک گواهی SSL استفاده می کردم که برای یک نام میزبان مانند صادر شده بود。

sni1234567.cloudflaressl.com

このユニバーサルSSLポリシーは、اگرچه در رساندن رمزگذاری SSL به توده ها مؤثر بود،、یک ایراد بزرگ داشت。متاسفانه、彼らのテクノロジーはSSLが安全なテクノロジーではなく、エンドツーエンドではないことを示しました！これは、به این معنی که یک مهاجم می تواند از همان تنظیمات استفاده کند。به عنوان مثال、سرقت لاگین و رمز عبور حساب بانکی。

زیرا این هدف SSL نیست、مجبور شد متوقف شود。SSL قرار است سرتاسر باشد。CloudFlare® یک صادرکننده گواهینامه SSL می شود、ما شروع به صدور گواهینامه SSL رایگان برای کاربران خود کرده ایم。

اینجا جایی بود که CloudFlare® سقوط کرد。برای نشان دادن کنترل بر دامنه کاربر、کاربر شروع به اضافه کردن رکوردهای TXT کرد که خودش اضافه نکرد。به عنوان مثال、مانند رکورد TXT زیر：

ca3-abcdefghijklmnopqrstuvwxyz

ただし、رکوردهای TXT نیز برای SPF استفاده می شود、آن رکورد TXT خط مشی هرزنامه را نقض می کند。بنابراین、ایمیل من تحویل داده نمی شود、شروع به بازگرداندن به فرستنده می کند。با تشکر از شما CloudFlare®! یک رکورد سازگار با SPF به این شکل است。

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

賢者が言ったように：

بزرگترین دشمن شماست… あなた自身！

したがって、کاربران نمی توانند از خدمات CloudFlare® بهره مند شوند、سرویس پروکسی باید در هر نام میزبان خاموش شود ( رکورد DNS)。پس از خاموش شدن سرویس پروکسی、سرویس جهانی SSL نیز باید خاموش شود (SSL / (از ناحیه TLS تا سرور لبه)。