Ezzel véget ért a CloudFlare® ingyenes és proxycsomag

A CloudFlare egy csúcstechnológiás vállalat, amely DNS és SSL szinten újít meg. Amikor a proxy szolgáltatást használja, a CloudFlare® Edge Server a szervere és a látogatói között fog helyet foglalni, ahogy az alábbi ábrán látható:

Ez a szélső szerver SSL-tanúsítványt használt, amelyet olyan gazdagépnevekhez adtak ki, mint például:

sni1234567.cloudflaressl.com

Ez SSL szabályzat Az univerzálisnak az volt a hatása, hogy az SSL-titkosítást tömegekhez juttatta, de egy jelentős hátránya volt. Sajnos: Az Ön technológiája bebizonyította, hogy az SSL nem ués tbiztonságos technológia, és nem teljes körűxtremo! Jelmegerősítette, hogy egy támadó használhatja ugyanazt a konfigurációt: Például, ellopja bankszámlája felhasználónevét és jelszavát.

Ezt le kellett állítani, mert az SSL nem erről szól. Az SSL-nek végponttól végpontig kell lennie. Így a CloudFlare® SSL-tanúsítvány-kibocsátó lett, és ingyenes SSL-tanúsítványokat kezdett kiadni felhasználóinak..

Itt esett lyukba a CloudFlare®: hogy irányítsa a felhasználók domainjeit, Elkezdték hozzáadni azokat a TXT rekordokat, amelyeket Ön nem adott hozzá. Például, mint ez a TXT rekord:

ca3-abcdefghijklmnopqrstuvwxyz

Viszont, A TXT rekordokat SPF-hez is használják, és az Ön TXT-rekordja megszegi a spam-szabályzatot. Ezért, saját e-mailjeit nem kézbesítjük, és elkezdenek visszakerülni a feladókhoz. Köszönjük CloudFlare®! Az SPF-kompatibilis rekord valami ilyesmi lehetett:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Ahogy a bölcs mondta egyszer:

A legnagyobb ellenséged az … magadvagy!

Ezért, A felhasználók most nem élvezhetik a CloudFlare® szolgáltatás előnyeit, és le kell tiltaniuk a proxyszolgáltatást minden gazdagépnéven (DNS-rekordok). Miután a proxy szolgáltatás le van tiltva, Az Univerzális SSL szolgáltatást is le kell tiltani (SSL területről / TLS, majd az Edge szerverre):

Nincs több proxy és nincs több ingyenes CDN!