C’est la fin du plan de proxy et du proxy CloudFlare® gratuits

CloudFlare est une entreprise de haute technologie innovante au niveau DNS et SSL. Lorsque vous utilisez leur service proxy, un serveur Edge CloudFlare® se tiendra entre votre serveur et vos visiteurs, comme le montre ce schéma ci-dessous:

Ce serveur Edge utilisait un certificat SSL émis pour les noms d'hôte tels que:

sni1234567.cloudflaressl.com

celui-cila politique de SSL Universal a permis de rendre le cryptage SSL accessible au grand public, mais avec un inconvénient majeur. malheureusement: leur technologie vient de prouver que SSL n'est pas unet leune technologie sécurisée et elle n'est pas de bout en boutun. Moyensun attaquant pourrait utiliser la même configuration: Par exemple, voler son identifiant et son mot de passe de compte bancaire.

Cela a dû arrêter car ce n'est pas SSL. SSL est censé être de bout en bout. CloudFlare® est donc devenu un émetteur de certificats SSL et a commencé à émettre des certificats SSL gratuits pour ses utilisateurs..

C'est là que CloudFlare® est tombé dans le fossé: pour montrer le contrôle sur les domaines de vos utilisateurs, ils ont commencé à ajouter des enregistrements TXT que vous n'aviez pas ajoutés. Par exemple, cet enregistrement TXT:

ca3-abcdefghijklmnopqrstuvwxyz

Néanmoins, els registres TXT també s'utilitzen per a SPF, et votre enregistrement TXT enfreint la politique anti-spam. Ainsi, vos e-mails ne seront pas livrés et commenceront à rebondir vers les expéditeurs. Merci CloudFlare®! Un enregistrement conforme au SPF aurait pu être com:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Comme l'a dit un jour le sage:

Votre plus grand ennemi est … tu es mon potex!

comme ça, ara els usuaris no poden beneficiar-se del servei CloudFlare® i han de desactivar el servei de proxy de cada nom d'amfitrió (Enregistrements DNS). Une fois le service proxy désactivé, vous devez également désactiver le service Universal SSL (de la zone SSL / TLS puis Edge Server):

Plus de proxy et plus de CDN gratuit.