C'est la fin du forfait gratuit et du proxy CloudFlare®

CloudFlare est une entreprise de haute technologie, qui fait preuve d'innovation au niveau du DNS et du SSL. Lors de l'utilisation du service proxy, le serveur Edge CloudFlare® se situe entre le serveur et les visiteurs, comme le montre la figure ci-dessous:

Ce serveur Edge a utilisé un certificat SSL pour les hôtes suivants:

sni1234567.cloudflaressl.com

Pour ça l'universel Le résultat d'une politique SSL est, qui a rendu le cryptage SSL accessible au grand public, mais avec de gros inconvénients. Malheureusement: leur technologie vient de montrer, que SSL n'est pas sécuriséva technologie, et incomplet, jusqu'à la fin! C'est çalentette, que l'attaquant peut utiliser le même paramètre: par exemple, il peut voler l'identifiant et le mot de passe de votre compte bancaire.

Cela devait cesser, parce que ce n'est pas le but de SSL. SSL est dit complet. Ainsi, le certificat SSL CloudFlare® a été émis, et a commencé à émettre des certificats SSL gratuits aux utilisateurs.

C'est là que CloudFlare® est tombé dans un gouffre: Pour, pour vérifier les domaines des utilisateurs, commencé à ajouter des enregistrements TXT qui, que tu n'as pas fourni. Par exemple, j'aime cet enregistrement TXT:

CA3-abcdefghijklmnopqrstuvwxyz

Cependant, les enregistrements TXT sont également utilisés pour SPF, et leurs enregistrements TXT violent la politique anti-spam. Vos propres e-mails ne peuvent donc pas être livrés, et ils commencent à retourner vers les expéditeurs. Merci CloudFlare®! Un enregistrement conforme SPF pourrait être quelque chose de similaire:

CloudFlare = CA3-abcdefghijklmnopqrstuvwxyz

Comme l'a dit un jour le sage:

Vos plus grands ennemis … toi-mêmed!

Les utilisateurs ne peuvent donc pas profiter des avantages du service CloudFlare®, et pour chaque nom d'hôte (Enregistrements DNS) ils doivent désactiver le service proxy. Après avoir désactivé le service proxy, vous devez également désactiver le service Universal SSL (az SSL / de la zone TLS, puis vers le serveur Edge):

Plus de proxys et plus de CDN gratuits!