CloudFlare® निःशुल्क योजना और प्रॉक्सी अब समाप्त हो गए हैं
CloudFlare DNS और SSL स्तर पर नवोन्मेषी एक उच्च तकनीक कंपनी है。जैसा कि नीचे चित्र में दिखाया गया है、प्रॉक्सी सेवा का उपयोग करना、एक CloudFlare® एज सर्वर सर्वर और विज़िटर के बीच रखा गया है。 एज सर्वर है、मैं एक होस्टनाम जैसे जारी किए गए एसएसएल प्रमाणपत्र का उपयोग कर रहा था。 sni1234567.cloudflaressl.com यह सार्वभौमिक एसएसएल नीति है、हालाँकि यह SSL एन्क्रिप्शन को जन-जन तक पहुँचाने में प्रभावी था,、एक बड़ी कमी थी。दुर्भाग्य से、उनकी तकनीक एसएसएल सुरक्षित तकनीक नहीं है।、हमने दिखाया कि यह एंड-टू-एंड नहीं है! यह है、इसका मतलब है कि एक हमलावर समान सेटिंग्स का उपयोग कर सकता है。उदाहरण के लिए、बैंक खाते के लॉगिन और पासवर्ड चुराना。 क्योंकि यह SSL का उद्देश्य नहीं है、रुकना पड़ा。एसएसएल को एंड-टू-एंड माना जाता है。CloudFlare® SSL प्रमाणपत्र जारीकर्ता बन गया है、हमने अपने उपयोगकर्ताओं को निःशुल्क एसएसएल प्रमाणपत्र जारी करना शुरू कर दिया है。 यहीं पर CloudFlare® का पतन हुआ。उपयोगकर्ता के डोमेन पर नियंत्रण दर्शाने के लिए、उपयोगकर्ता ने TXT रिकॉर्ड जोड़ना शुरू कर दिया जो उसने स्वयं नहीं जोड़ा था。उदाहरण के लिए、निम्नलिखित TXT रिकॉर्ड की तरह： ca3-abcdefghijklmnopqrstuvwxyz हालाँकि、TXT रिकॉर्ड का उपयोग SPF के लिए भी किया जाता है、वह TXT रिकॉर्ड स्पैम नीति का उल्लंघन करता है。इसलिए、मेरा ईमेल डिलीवर नहीं हुआ、प्रेषक को लौटाया जाने लगता है。धन्यवाद CloudFlare®! एसपीएफ़ अनुरूप रिकॉर्ड इस तरह दिखता है。 क्लाउडफ्लेयर = ca3-abcdefghijklmnopqrstuvwxyz जैसा कि बुद्धिमान व्यक्ति ने कहा था： आपका सबसे बड़ा दुश्मन है… अपने आप को! इसलिए、उपयोगकर्ता CloudFlare® सेवाओं से लाभ उठाने में असमर्थ हैं、प्रत्येक होस्टनाम (डीएनएस रिकॉर्ड) पर प्रॉक्सी सेवा बंद होनी चाहिए。एक बार प्रॉक्सी सेवा बंद हो जाए、यूनिवर्सल एसएसएल सेवा भी बंद होनी चाहिए (एसएसएल / (टीएलएस क्षेत्र से एज सर्वर तक)。 किसी प्रॉक्सी या मुफ्त सीडीएन की आवश्यकता नहीं है。