यह CloudFlare® निःशुल्क योजना और प्रॉक्सी का अंत है

CloudFlare DNS और SSL स्तर पर नवाचार करने वाली एक उच्च तकनीक कंपनी है. जब आप प्रॉक्सी सेवा का उपयोग करते हैं, एक CloudFlare® एज सर्वर सर्वर और विज़िटर के बीच बैठता है, जैसा कि नीचे इस चित्र में दिखाया गया है:

यह एज सर्वर जैसे होस्टनामों को जारी किए गए SSL प्रमाणपत्र का उपयोग कर रहा था:

sni1234567.cloudflaressl.com

Essa política SSL universal teve o efeito de levar a criptografia SSL para as massas, mas com uma grande desvantagem. Infelizmente: a tecnologia deles acabou de mostrar que o SSL não é uma tecnologia segura e não é de ponta a ponta! Isso significava que um invasor poderia usar a mesma configuração: por exemplo, roubando o login e a senha da sua conta bancária.

Isso teve que parar porque não é disso que se trata o SSL. O SSL deve ser de ponta a ponta. Então, o CloudFlare® se tornou um emissor de certificado SSL e começou a emitir um certificado SSL gratuito para seus usuários.

Foi aqui que o CloudFlare® caiu em um poço: para mostrar controle sobre os domínios de seus usuários, eles começaram a adicionar registros TXT que você não adicionou. Por exemplo, इस txt रिकॉर्ड की तरह:

ca3-abcdefghijklmnopqrstuvwxyz

No entanto, os registros TXT também são usados para o SPF, e seus registros TXT quebram a política de spam. Portanto, seus próprios e-mails não serão entregues e começarão a ser devolvidos aos remetentes. Obrigado CloudFlare®! Um registro compatível com SPF poderia ter sido algo como:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Como o sábio disse uma vez:

Seu maior inimigo é … você mesmहे!

Portanto, agora os usuários não podem se beneficiar do serviço CloudFlare® e precisam desativar o serviço de proxy em cada nome de host (डीएनएस रिकॉर्ड). Depois que o serviço proxy é desativado, o serviço SSL Universal também precisa ser desativado (na área SSL / TLS e depois no Edge Server):