Tämä on CloudFlare®-ilmais- ja välityspalvelinsuunnitelman loppu

CloudFlare on korkean teknologian yritys, joka innovoi DNS- ja SSL-tasolla. Kun käytät välityspalvelinta, CloudFlare® Edge Server on palvelimesi ja vierailijoidesi välissä, kuten tässä alla olevassa kaaviossa näkyy:

Tämä reunapalvelin käytti SSL-sertifikaattia, joka oli myönnetty isäntänimille, kuten:

sni1234567.cloudflaressl.com

Tämä SSL-käytäntö Universal toi SSL-salauksen suurelle yleisölle, mutta sillä oli yksi merkittävä haittapuoli. Valitettavasti: Tekniikkasi osoitti juuri, että SSL ei ole sinuaja tturvallinen tekniikka, eikä se ole päästä päähänxtremo! Merkkitodennut, että hyökkääjä voisi käyttää samaa kokoonpanoa: Esimerkiksi, pankkitilisi käyttäjätunnuksen ja salasanan varastamisesta.

Tämän piti lopettaa, koska SSL:ssä ei ole kyse tästä. SSL:n oletetaan olevan päästä päähän. Joten CloudFlaresta® tuli SSL-varmenteiden myöntäjä ja se alkoi myöntää käyttäjilleen ilmaisia ​​SSL-varmenteita..

Tässä kohtaa CloudFlare® putosi reikään: näyttääksesi käyttäjien verkkotunnusten hallinnan, He alkoivat lisätä TXT-tietueita, joita et lisännyt. Esimerkiksi, kuten tämä txt-tietue:

ca3-abcdefghijklmnopqrstuvwxyz

Kuitenkin, TXT-tietueita käytetään myös SPF:lle, ja TXT-tietueesi rikkoo roskapostikäytäntöä. Siksi, omia sähköpostiviestejäsi ei toimiteta, ja ne alkavat palautua lähettäjille. Kiitos CloudFlare®! SPF-yhteensopiva ennätys olisi voinut olla jotain tällaista:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Kuten viisas joskus sanoi:

Suurin vihollisesi on … itseäsio!

Siksi, Nyt käyttäjät eivät voi hyötyä CloudFlare®-palvelusta, ja heidän on poistettava välityspalvelin käytöstä jokaisessa isäntänimessä (DNS-tietueet). Kun välityspalvelin on poistettu käytöstä, Myös Universal SSL -palvelu on poistettava käytöstä (SSL-alueelta / TLS, sitten Edge-palvelimelle):

Ei enää välityspalvelinta eikä ilmaista CDN:ää!