C'est la fin de CloudFlare® et d'un proxy gratuit
CloudFlare est une entreprise de haute technologie qui innove au niveau DNS et SSL. Lorsque vous utilisez leur service proxy, un serveur périphérique CloudFlare® se situe entre votre serveur et vos visiteurs, comme indiqué dans le schéma ci-dessous.:
Cette bordure de serveur du certificat SSL pour les noms d'hôte tels que:
sni1234567.cloudflaressl.com
cette Politique SSL Le monde a apporté l'effet du cryptage SSL aux masses, mais avec un inconvénient majeur. Malheureusement: Leur technologie a récemment montré que SSL est fanEtCe n'est pas sûr et ne finit pas! UNC'est le mêmeUn attaquant peut utiliser les mêmes paramètres: Par exemple, en volant votre identifiant et votre mot de passe de compte bancaire.
Cela doit cesser car ce n'est pas de cela qu'il s'agit SSL. SSL est sur le point d'expirer. Alors CloudFlare® est devenu un émetteur de certificats SSL et a commencé à délivrer des licences SSL gratuites à ses utilisateurs.
C'est là que CloudFlare® est tombé dans un piège: Pour démontrer le contrôle sur les domaines d'utilisateurs, ils ont commencé à ajouter des enregistrements TXT que vous n'avez pas ajoutés vous-même. Par exemple, comme cet enregistrement TXT:
ca3-abcdefghijklmnopqrstuvwxyz
Cependant, les enregistrements TXT sont également utilisés pour SPF, et leur enregistrement TXT enfreint la politique anti-spam.. Ainsi, vos e-mails ne seront pas livrés et commenceront à rebondir vers les expéditeurs. Merci à CloudFlare®! Un enregistrement conforme au SPF pourrait être quelque chose comme:
cloudflare = ca3-abcdefghijklmnopqrstuvwxyz
Comme l'a dit un jour un homme sage:
Votre plus grand ennemi … toi-même!
Alors maintenant, les utilisateurs ne peuvent pas bénéficier des services CloudFlare® et doivent utiliser un service proxy pour chaque nom d'hôte (Antécédents DNS) éteindre. Une fois le service proxy désactivé, le service SSL global doit également être désactivé (Depuis la zone SSL / TLS puis au serveur Edge):
Plus de proxys et plus de CDN gratuit!