यह CloudFlare की मुफ्त योजना और प्रॉक्सी का अंत है

CloudFlare DNS और SSL के स्तर पर एक उच्च तकनीक नवाचार कंपनी है. जब आप उनकी प्रॉक्सी सेवा का उपयोग करते हैं, CloudFlare® एज सर्वर आपके सर्वर और आपके विज़िटर के बीच बैठेगा, जैसा कि नीचे इस चित्र में दिखाया गया है:

अधिकारी एक उपयोगकर्ता नाम को जारी किए गए एसएसएल प्रमाणपत्र का उपयोग कर रहा था:

sni1234567.cloudflaressl.com

Оваа универзална политика за SSL имаше ефект да донесе SSL-криптирање до масите, но со голем недостаток. За жал: нивната технологија штотуку покажа дека SSL не е сигурна технологија и не е крај до крај! Тоа значеше дека напаѓачот може да ја користи истата поставеност: на пример со крадење најава и лозинка на сметката на вашата банка.

Ова мораше да запре затоа што не станува збор за SSL. SSL треба да биде крај до крај. Така, CloudFlare® стана издавач на сертификати SSL и започна да издава бесплатна SSL сертификат за нивните корисници.

Ова е местото каде што CloudFlare® падна во јама: за да покажат контрола над домените на нивните корисници, тие почнаа да додаваат TXT записи што не си ги додал. На пример како овој TXT-записник:

ca3-abcdefghijklmnopqrstuvwxyz

Сепак, TXT-записите се користат и за SPF, а нивниот TXT-рекорд ја нарушува полисата за спам. Така, вашите сопствени е-пошта нема да успеат да бидат доставени и ќе започнат да отскокнуваат на испраќачите. Ви благодарам CloudFlare®! Рекорд во согласност со СПФ можеше да биде нешто како:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Како што еднаш рече мудриот човек:

Вашиот најголем непријател е … себе си!

Значи, сега корисниците не можат да имаат корист од услугата CloudFlare® и треба да ја исклучат прокси-услугата на секое име на домаќинот (записи на DNS). Откако ќе се исклучи прокси-услугата, треба да се исклучи и универзалната SSL услуга (од областа SSL / टीएलएस, потоа во сервер Edge):