CloudFlare® निःशुल्क योजना और प्रॉक्सी अब समाप्त हो गए हैं

CloudFlare DNS और SSL स्तर पर नवोन्मेषी एक उच्च तकनीक कंपनी है。जैसा कि नीचे चित्र में दिखाया गया है、प्रॉक्सी सेवा का उपयोग करना、एक CloudFlare® एज सर्वर सर्वर और विज़िटर के बीच रखा गया है。

एज सर्वर है、मैं एक होस्टनाम जैसे जारी किए गए एसएसएल प्रमाणपत्र का उपयोग कर रहा था。

sni1234567.cloudflaressl.com

このユニバーサルSSLポリシーは、हालाँकि यह SSL एन्क्रिप्शन को जन-जन तक पहुँचाने में प्रभावी था,、एक बड़ी कमी थी。दुर्भाग्य से、彼らのテクノロジーはSSLが安全なテクノロジーではなく、エンドツーエンドではないことを示しました！これは、इसका मतलब है कि एक हमलावर समान सेटिंग्स का उपयोग कर सकता है。उदाहरण के लिए、बैंक खाते के लॉगिन और पासवर्ड चुराना。

क्योंकि यह SSL का उद्देश्य नहीं है、रुकना पड़ा。एसएसएल को एंड-टू-एंड माना जाता है。CloudFlare® SSL प्रमाणपत्र जारीकर्ता बन गया है、हमने अपने उपयोगकर्ताओं को निःशुल्क एसएसएल प्रमाणपत्र जारी करना शुरू कर दिया है。

यहीं पर CloudFlare® का पतन हुआ。उपयोगकर्ता के डोमेन पर नियंत्रण दर्शाने के लिए、उपयोगकर्ता ने TXT रिकॉर्ड जोड़ना शुरू कर दिया जो उसने स्वयं नहीं जोड़ा था。उदाहरण के लिए、निम्नलिखित TXT रिकॉर्ड की तरह：

ca3-abcdefghijklmnopqrstuvwxyz

ただし、TXT रिकॉर्ड का उपयोग SPF के लिए भी किया जाता है、वह TXT रिकॉर्ड स्पैम नीति का उल्लंघन करता है。इसलिए、मेरा ईमेल डिलीवर नहीं हुआ、प्रेषक को लौटाया जाने लगता है。धन्यवाद CloudFlare®! एसपीएफ़ अनुरूप रिकॉर्ड इस तरह दिखता है。

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

賢者が言ったように：

आपका सबसे बड़ा दुश्मन है… あなた自身！

したがって、उपयोगकर्ता CloudFlare® सेवाओं से लाभ उठाने में असमर्थ हैं、प्रत्येक होस्टनाम (डीएनएस रिकॉर्ड) पर प्रॉक्सी सेवा बंद होनी चाहिए。एक बार प्रॉक्सी सेवा बंद हो जाए、यूनिवर्सल एसएसएल सेवा भी बंद होनी चाहिए (एसएसएल / (टीएलएस क्षेत्र से एज सर्वर तक)。

किसी प्रॉक्सी या मुफ्त सीडीएन की आवश्यकता नहीं है。