अवर्गीकृत

CloudFlare एक हाई-टेक कंपनी है，डीएनएस और एसएसएल स्तरों पर नवाचार करना。जब आप उनकी प्रॉक्सी सेवाओं का उपयोग करते हैं，CloudFlare® एज सर्वर आपके सर्वर और आपके विज़िटर के बीच स्थित होंगे，जैसा कि नीचे दिया गया है： यह एज सर्वर होस्टनाम के विरुद्ध जारी एसएसएल प्रमाणपत्र का उपयोग करता है，उदाहरण के लिए： sni1234567.cloudflaressl.com यूनिवर्सल एसएसएल नीति में एसएसएल एन्क्रिप्शन को जन-जन तक पहुंचाने का प्रभाव है，लेकिन एक बड़ा नुकसान है。दुर्भाग्य से：उनकी तकनीक ने यह साबित कर दिया कि एसएसएल एक सुरक्षित तकनीक नहीं है，यह अंत-से-अंत भी नहीं है! इसका मतलब यह है कि एक हमलावर समान सेटिंग्स का उपयोग कर सकता है：उदाहरण के लिए，आपके बैंक खाते के लॉगिन और पासवर्ड चुराकर。 यह कार्रवाई बंद होनी चाहिए，क्योंकि इसका SSL से कोई लेना देना नहीं है。एसएसएल एंड-टू-एंड होना चाहिए。इसलिए，CloudFlare® SSL प्रमाणपत्र जारीकर्ता बन गया है，और अपने उपयोगकर्ताओं को निःशुल्क एसएसएल प्रमाणपत्र जारी करना शुरू कर दिया。 यहीं पर CloudFlare® मुसीबत में पड़ जाता है：उपयोगकर्ता के डोमेन पर नियंत्रण दिखाने के लिए，वे TXT रिकॉर्ड जोड़ना शुरू कर देते हैं जिन्हें आपने स्वयं नहीं जोड़ा था。उदाहरण के लिए, इस तरह का एक TXT रिकॉर्ड： ca3-abcdefghijklmnopqrstuvwxyz लेकिन，TXT रिकॉर्ड का उपयोग SPF में भी किया जाता है，उनके TXT रिकॉर्ड स्पैम नीति का उल्लंघन करते हैं。इसलिए，आपका अपना ईमेल नहीं भेजा जाएगा，और प्रेषक को वापसी आरंभ करेगा。धन्यवाद CloudFlare®! एक एसपीएफ़ अनुरूप रिकॉर्ड ऐसा दिख सकता है： क्लाउडफ्लेयर = ca3-abcdefghijklmnopqrstuvwxyz जैसा कि एक बुद्धिमान व्यक्ति ने एक बार कहा था： आपका सबसे बड़ा दुश्मन है… अपने आप को! इसलिए，अब उपयोगकर्ता CloudFlare® सेवा का लाभ नहीं उठा सकते，प्रत्येक होस्टनाम (DNS रिकॉर्ड) पर प्रॉक्सी सेवा बंद करने की आवश्यकता है。प्रॉक्सी सेवा बंद करने के बाद，इसके अलावा सामान्य एसएसएल सेवा (एसएसएल से) को भी बंद करना होगा / टीएलएस जोन，फिर एज सर्वर दर्ज करें)： कोई और एजेंट नहीं，अब कोई निःशुल्क सीडीएन भी नहीं!

故事A： 客戶認為他發現了一個不限流量或無限帶寬的VPS報價，但是不到一個月：不良的VPS提供商關閉了他的帳戶並刪除了他的數據…“帶寬濫用”。 故事B： 黑色星期五很棒，到處都有很多銷售。客戶註冊並註意到VPS的性能非常低（超賣）。 故事C： 一位客戶查看了他的VPS的CPU：Intel Xeon L5420並意識到它是2008年製造的CPU。