תוכנית חינם של CloudFlare ® וסיום פרוקסי

CloudFlare, DNS və SSL səviyyəsində yenilik edən yüksək texnologiyalı bir şirkətdir. Onların proxy xidmətindən istifadə edərkən, CloudFlare® kənar serveri, aşağıdakı diaqramda göstərildiyi kimi serverinizlə qonaqlar arasında oturacaq:

Bu kənar server aşağıdakı kimi host adları üçün verilmiş SSL sertifikatından istifadə edirdi:

sni1234567.cloudflaressl.com

Bu Universal SSL siyasəti, SSL şifrələməsini kütlələrə çatdırmaq təsirini göstərdi, lakin böyük bir çatışmazlıq ilə. Təəssüf ki, onların texnologiyası SSL-nin etibarlı bir texnologiya olmadığını və sona çatmadığını göstərdi! Bu təcavüzkarın eyni dəsti istifadə edə biləcəyini ifadə etdi: məsələn, bankınızın hesab giriş və şifrəsini oğurlamaqla.

Bu dayandırmaq məcburiyyətində qaldı, çünki bu SSL haqqında deyildir. SSL-in sona çatacağı ehtimal olunur. Beləliklə CloudFlare ® bir SSL sertifikatı verən oldu və istifadəçiləri üçün pulsuz SSL sertifikatı verməyə başladı.

CloudFlare ®-nin bir çuxura düşdüyü yer budur: istifadəçilərinin domenlərinə nəzarəti göstərmək üçün, özünüz əlavə etmədiyiniz TXT qeydlərini əlavə etməyə başladılar. Məsələn, bu TXT yazısı:

ca3-abcdefghijklmnopqrstuvwxyz

Lakin TXT qeydləri SPF üçün də istifadə olunur və onların TXT qeydləri spam siyasətini pozur. Beləliklə, öz elektron poçtlarınız çatdırılmayacaq və göndərənlərə geri dönməyə başlayacaqsınız. Təşəkkür edirəm CloudFlare ®! Bir SPF uyğun bir qeyd belə bir şey ola bilər:

buludlar = ca3-abcdefghijklmnopqrstuvwxyz

Müdrik bir dəfə dediyi kimi:

Ən böyük düşməniniz … özünüz!

Buna görə indi istifadəçilər CloudFlare ® xidmətindən yararlana bilmirlər və hər bir host adında (DNS qeydləri) proxy xidmətini söndürmək lazımdır. Proxy xidməti bağlandıqdan sonra Universal SSL xidməti də bağlanmalıdır (SSL / TLS ərazisindən, sonra Edge Serverə daxil olun):

Proxy və daha pulsuz CDN yoxdur!