Ilmainen CloudFlare®-sopimus ja välityspalvelimet ovat nyt ohi

CloudFlare on korkean teknologian yritys, joka on innovatiivinen DNS- ja SSL-tasolla。Kuten alla olevasta kuvasta näkyy、Välityspalvelun käyttäminen、CloudFlare® edge -palvelin sijoitetaan palvelimen ja vierailijan väliin。

Reunapalvelin on、Käytin SSL-varmennetta, joka on myönnetty isäntänimelle, kuten。

sni1234567.cloudflaressl.com

このユニバーサルSSLポリシーは、Vaikka se oli tehokas tuomaan SSL-salauksen suurelle yleisölle,、Siinä oli iso haittapuoli。valitettavasti、彼らのテクノロジーはSSLが安全なテクノロジーではなく、エンドツーエンドではないことを示しました！これは、tarkoittaa, että hyökkääjä voi käyttää samoja asetuksia。esimerkiksi、Pankkitilin kirjautumistunnusten ja salasanojen varastaminen。

Koska tämä ei ole SSL:n tarkoitus、piti lopettaa。SSL:n oletetaan olevan päästä päähän。CloudFlare®:sta tulee SSL-varmenteen myöntäjä、Olemme alkaneet myöntää käyttäjillemme ilmaisia ​​SSL-varmenteita。

CloudFlare® putosi tähän。Osoittaa käyttäjän verkkotunnuksen hallinnan、Käyttäjä alkoi lisätä TXT-tietueita, joita hän ei itse lisännyt。esimerkiksi、Kuten seuraava TXT-tietue：

ca3-abcdefghijklmnopqrstuvwxyz

ただし、TXT-tietueita käytetään myös SPF:lle、Tämä TXT-tietue rikkoo roskapostikäytäntöä。Siksi、Sähköpostiani ei ole toimitettu、Alkaa palautua lähettäjälle。Kiitos CloudFlare®! SPF-yhteensopiva tietue näyttää tältä。

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

賢者が言ったように：

suurin vihollisesi on… あなた自身！

したがって、Käyttäjät eivät voi hyötyä CloudFlare®-palveluista、Välityspalvelinpalvelu on poistettava käytöstä jokaisessa isäntänimessä (DNS-tietue)。Kun välityspalvelin on kytketty pois päältä、Myös yleinen SSL-palvelu on kytkettävä pois päältä (SSL / (TLS-alueelta reunapalvelimelle)。

Välityspalvelimia tai ilmaista CDN:ää ei tarvita。