अवर्गीकृत

CloudFlare एक हाई-टेक कंपनी है，डीएनएस और एसएसएल स्तरों पर नवाचार करना。जब आप उनकी प्रॉक्सी सेवाओं का उपयोग करते हैं，CloudFlare® एज सर्वर आपके सर्वर और आपके विज़िटर के बीच स्थित होंगे，जैसा कि नीचे दिया गया है： यह एज सर्वर होस्टनाम के विरुद्ध जारी एसएसएल प्रमाणपत्र का उपयोग करता है，उदाहरण के लिए： sni1234567.cloudflaressl.com यूनिवर्सल एसएसएल नीति में एसएसएल एन्क्रिप्शन को जन-जन तक पहुंचाने का प्रभाव है，लेकिन एक बड़ा नुकसान है。दुर्भाग्य से：उनकी तकनीक ने यह साबित कर दिया कि एसएसएल एक सुरक्षित तकनीक नहीं है，यह अंत-से-अंत भी नहीं है! इसका मतलब है कि एक हमलावर समान सेटिंग्स का उपयोग कर सकता है：उदाहरण के लिए，आपके बैंक खाते के लॉगिन और पासवर्ड चुराकर。 यह कार्रवाई बंद होनी चाहिए，क्योंकि इसका SSL से कोई लेना देना नहीं है。एसएसएल एंड-टू-एंड होना चाहिए。इसलिए，CloudFlare® SSL प्रमाणपत्र जारीकर्ता बन गया है，और अपने उपयोगकर्ताओं को निःशुल्क एसएसएल प्रमाणपत्र जारी करना शुरू कर दिया。 यहीं पर CloudFlare® मुसीबत में पड़ जाता है：उपयोगकर्ता के डोमेन पर नियंत्रण दिखाने के लिए，वे TXT रिकॉर्ड जोड़ना शुरू कर देते हैं जिन्हें आपने स्वयं नहीं जोड़ा है。उदाहरण के लिए, इस तरह का एक TXT रिकॉर्ड： ca3-abcdefghijklmnopqrstuvwxyz लेकिन，TXT रिकॉर्ड का उपयोग SPF में भी किया जाता है，उनके TXT रिकॉर्ड स्पैम नीतियों का उल्लंघन करते हैं。इसलिए，आपका अपना ईमेल नहीं भेजा जाएगा，और प्रेषक को वापसी आरंभ करेगा。धन्यवाद CloudFlare®! एक एसपीएफ़ अनुरूप रिकॉर्ड ऐसा दिख सकता है： क्लाउडफ्लेयर = ca3-abcdefghijklmnopqrstuvwxyz जैसा कि एक बुद्धिमान व्यक्ति ने एक बार कहा था： आपका सबसे बड़ा दुश्मन है… अपने आप को! इसलिए，अब उपयोगकर्ता CloudFlare® सेवा का लाभ नहीं उठा सकते，प्रत्येक होस्टनाम (DNS रिकॉर्ड) पर प्रॉक्सी सेवा बंद करने की आवश्यकता है。प्रॉक्सी सेवा बंद करने के बाद，इसके अलावा सामान्य एसएसएल सेवा (एसएसएल से) को भी बंद करना होगा / टीएलएस जोन，फिर एज सर्वर दर्ज करें)： कोई और एजेंट नहीं，अब कोई निःशुल्क सीडीएन भी नहीं!

故事A： 客户认为他发现了一个无法计量或无限带宽的VPS报价，但是不到一个月：不良的VPS提供商关闭了他的帐户并删除了他的数据…“带宽滥用”。 故事B： 黑色星期五很棒，到处都有很多销售。客户注册并注意到VPS的性能非常低（超卖）。 故事C： 一位客户查看了他的VPS的CPU：Intel Xeon L5420并意识到它是2008年制造的CPU。