यह CloudFlare® मुफ़्त पैकेज और प्रॉक्सी का अंत है

CloudFlare एक हाई-टेक कंपनी है, जो DNS और SSL स्तर पर अभिनव है. यदि आप उनकी प्रॉक्सी सेवा का उपयोग करते हैं, एक CloudFlare® एज सर्वर आपके सर्वर और आपके विज़िटर के बीच बैठता है, जैसा कि नीचे इस चित्र में दिखाया गया है:

इस एज सर्वर ने SSL प्रमाणपत्र का उपयोग किया, जो होस्टनाम जैसे के लिए जारी किया गया था:

sni1234567.cloudflaressl.com

See universaalne SSL-poliitika tõi SSL-i krüptimise massidesse, लेकिन इसमें एक बड़ी खामी है. दुर्भाग्य से: nende tehnoloogia näitas just, et SSL ei ole turvaline tehnoloogia ega ole otsast lõpuni! See tähendas, et ründaja võis sama seadistust kasutada: näiteks varastades teie pangakontole sisselogimise ja parooli.

See tuli peatada, kuna SSL ei räägi sellest. SSL peaks olema otsast lõpuni. Nii sai CloudFlare® SSL-i sertifikaatide väljastajaks ja hakkas oma kasutajatele tasuta SSL-sertifikaate väljastama.

Siin langes CloudFlare® auku: oma kasutajate domeenide üle kontrolli kuvamiseks hakkasid nad lisama TXT-kirjeid, mida te ise ei lisanud. Näiteks see TXT-kirje:

ca3-abcdefghijklmnopqrstuvwxyz

Kuid TXT-kirjeid kasutatakse ka SPF-i jaoks ja nende TXT-kirje rikub rämpsposti poliitikat. Nii et teie enda e-kirju ei edastata ja nad hakkavad saatjatele tagasi pöörduma. Aitäh CloudFlare®! SPF-iga ühilduv kirje võis olla midagi sellist:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Nagu tark mees kunagi ütles:

Sinu suurim vaenlane on … ise!

Nüüd ei saa kasutajad CloudFlare®-i teenusest kasu saada ja peavad puhverserveri teenuse igal hostinimel (DNS-kirjed) välja lülitama. Kui puhverserveri teenus on välja lülitatud, tuleb välja lülitada ka universaalne SSL-teenus (alalt SSL / टीएलएस, seejärel servaserverisse):