Ovo je kraj aplikacije CloudFlare® i besplatnog proxyja

CloudFlare je visokotehnološka tvrtka koja uvodi inovacije na DNS i SSL razini. Kada koristite njihovu proxy uslugu, CloudFlare® rubni poslužitelj nalazi se između vašeg poslužitelja i vaših posjetitelja, kao što je prikazano na donjem dijagramu.:

Ovaj rub poslužitelja SSL certifikata za imena hostova kao što su:

sni1234567.cloudflaressl.com

ovaj SSL politika Svijet je donio učinak SSL enkripcije u mase, ali s jednim velikim nedostatkom. nažalost: Njihova tehnologija je nedavno pokazala da je SSL obožavateljINije sigurno i ne završava! AOvo je istoNije da napadač može koristiti iste postavke: Na primjer, krađom prijave i lozinke vašeg bankovnog računa.

Ovo treba prestati jer to nije ono o čemu se radi u SSL-u. SSL će uskoro isteći. Tako je CloudFlare® postao izdavatelj SSL certifikata i počeo izdavati besplatne SSL licence svojim korisnicima.

Tu je CloudFlare® upao u zamku: Kako bi pokazali kontrolu nad korisničkim domenama, počeli su dodavati TXT zapise koje niste sami dodali. Na primjer, kao ovaj TXT zapis:

ca3-abcdefghijklmnopqrstuvwxyz

Međutim, TXT zapisi također se koriste za SPF, a njihov TXT zapis krši pravila neželjene pošte.. Dakle, vaša e-pošta neće biti isporučena i počet će se odbijati do pošiljatelja. Zahvaljujući CloudFlare®! Zapis usklađen sa SPF-om mogao bi biti nešto poput:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Kako je jedan mudar čovjek jednom rekao:

Vaš najveći neprijatelj … sami!

Dakle, sada korisnici ne mogu imati koristi od CloudFlare® usluga i moraju koristiti proxy uslugu za svako ime hosta (DNS zapisi) isključiti. Nakon što je proxy usluga isključena, globalna SSL usluga također mora biti isključena (Iz SSL područja / TLS, a zatim na rubni poslužitelj):

Nema više proxyja i besplatnog CDN-a!