Սա CloudFlare® անվճար վստահված անձի և ծրագրի ավարտն է

CloudFlare-ը բարձր տեխնոլոգիական ընկերություն է, որը նորարարություններ է կատարում DNS մակարդակում և- SSL. Ծառայությունից օգտվելիս- նրանց վստահված անձը, CloudFlare backend սերվերը տեղադրված է ձեր սերվերի և ձեր այցելուների միջև, Ինչպես ցույց է տրված ստորև ներկայացված այս դիագրամում:

Այս backend սերվերն օգտագործում էր SSL վկայագիր, որը տրվել է նման հոսթների անունների համար:

sni1234567.cloudflaressl.com

ամենSSL քաղաքականություն Այս ունիվերսալությունն ուներ SSL կոդավորումը զանգվածներին հասցնելու ազդեցությունը, բայց մի մեծ թերություն. ցավոք սրտի: Նրանց տեխնոլոգիան պարզապես ցույց տվեց դա- SSL-ն էՆահ Անվտանգ տեխնոլոգիա, և չէ եղունգների լաք դիսպենսերՑա! Սա նշանակում է, որ հարձակվողը կարող է օգտագործել նույն կարգավորումը: Օրինակ՝ գողանալով ձեր բանկային հաշվի մուտքն ու գաղտնաբառը.

Այն պետք է դադարեցվեր, քանի որ դա այն չէ, ինչ կա- SSL-ն դրա մասին է. SSL-ը պետք է լինի ծայրից ծայր. Այսպիսով, CloudFlare®-ը դարձավ SSL վկայական թողարկող և սկսեց անվճար SSL վկայագիր տրամադրել իր օգտվողներին.

Այստեղ է, որ CloudFlare®-ն ընկել է փոսը: իրենց օգտատերերի տիրույթների նկատմամբ վերահսկողություն ցուցաբերելու համար, Նրանք սկսեցին ավելացնել TXT գրառումները, որոնք դուք ինքներդ չեք ավելացրել. Օրինակ, ինչպես այս TXT գրառումը:

ca3-abcdefghijklmnopqrstuvwxyz

Այնուամենայնիվ, TXT գրառումները նույնպես օգտագործվում են SPF-ի համար, և արձանագրել էլ- Նրանց TXT-ը խախտում է սպամի քաղաքականությունը. כך שהודעות הדוא"ל שלך לא יישלחו ויתחילו לחזור לשולחים. Շնորհակալություն CloudFlare®! Համապատասխան SPF ռեկորդը կարող էր նման բան լինել:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Ինչպես մի անգամ ասաց իմաստունը:

Ձեր ամենամեծ թշնամին է … ինքներդ!

Այսպիսով, այժմ օգտատերերը չեն կարող օգտվել CloudFlare® ծառայությունից և ստիպված են անջատել ծառայությունը- Վստահված անձ ցանկացած հյուրընկալողի անվան վրա (DNS գրառումներ). Հենց որ ծառայությունը- պրոքսին անջատված է, Ծառայությունը նույնպես պետք է անջատվի- Ունիվերսալ SSL (SSL գոտուց / TLS, Այնուհետև Edge սերվերը):