C'est la fin du plan et du proxy gratuits CloudFlare®

CloudFlare on korkean teknologian yritys, joka tarjoaa DNS- ja SSL-innovaatioita. Kun käytät välityspalvelinta, CloudFlare® edge -palvelin on palvelimesi ja vierailijoidesi välissä, kuten tässä alla olevassa kaaviossa näkyy:

Ce serveur de périphérie utilisait un certificat SSL émis pour des noms d'hôtes comme:

sni1234567.cloudflaressl.com

Tämä SSL-käytäntö universelle a eu pour effet d'apporter le cryptage SSL aux masses mais avec un gros inconvénient. Valitettavasti: leur technologie vient de montrer que SSL n'est pas une temutteriturvallinen tekniikka, et n'est pas de bout en bulos! Piristäänifiait qu'un attaquant pouvait utiliser la même configuration: par exemple en volant le nom d'utilisateur et le mot de passe de votre compte bancaire.

Cela a dû s'arrêter car ce n'est pas de cela qu'il s'agit pour SSL. SSL on tarkoitettu päästä päähän. CloudFlaresta® tuli siksi SSL-varmenteiden myöntäjä ja se alkoi myöntää käyttäjilleen ilmaisia ​​SSL-varmenteita..

C'est là que CloudFlare® est tombé dans une fosse: osoittaakseen hallinnan käyttäjiensä verkkotunnuksiin, ils ont commencé à ajouter des enregistrements TXT que vous n'avez pas ajoutés vous-même. Esimerkiksi, kuten tämä TXT-tallennus:

ca3-abcdefghijklmnopqrstuvwxyz

Kuitenkin, TXT-tietueita käytetään myös SPF:lle, ja heidän TXT-tietueensa rikkoo roskapostipolitiikan. Niin, omia sähköpostejasi ei toimiteta, ja ne alkavat pomppia lähettäjille. Kiitos CloudFlare®! SPF-yhteensopiva tietue saattoi näyttää tältä:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Comme l'a dit le sage:

Suurin vihollisesi on … itseäsi!

Les utilisateurs ne peuvent donc plus bénéficier du service CloudFlare® et doivent désactiver le service proxy sur chaque nom d'hôte (DNS-tietueet). Kun välityspalvelin on poistettu käytöstä, Myös yleinen SSL-palvelu tulisi poistaa käytöstä (SSL-vyöhykkeeltä / TLS, sitten Edge-palvelimelle):

Ei enää välityspalvelimia eikä ilmaista CDN:ää!