Ini adalah akhir dari paket dan proxy gratis CloudFlare®

CloudFlare adalah perusahaan teknologi tinggi yang inovatif di tingkat DNS dan SSL. Saat Anda menggunakan layanan proxy mereka, server tepi CloudFlare® akan berada di antara server dan pengunjung, Seperti yang ditunjukkan pada bagan di bawah ini:

Server itu menggunakan sertifikat SSL yang dikeluarkan untuk nama host seperti:

sni1234567.cloudflaressl.com

samapolitik SUniversal SL mempunyai efek membawa enkripsi SSL ke masyarakat luas, tetapi dengan kerugian yang besar. Sayangnya: teknologi mereka baru saja menunjukkan bahwa SSL bukanlah sebuah tehnpasti ologi dan itu bukan dari kepalaSaya di atasT! Artinya penyerang dapat menggunakan konfigurasi yang sama: Misalnya, mencuri akun login dan kata sandi bank.

Ini harus dihentikan karena ini bukan tentang SSL. SSL diasumsikan bersifat end-to-end. Karena itu, CloudFlare® menjadi penerbit sertifikat SSL dan mulai menerbitkan sertifikat SSL gratis kepada penggunanya.

Di sinilah CloudFlare® terjatuh ke dalam lubang: untuk menunjukkan kontrol atas domain penggunanya, mereka mulai menambahkan data TXT yang tidak Anda tambahkan. Misalnya, catatan TXT ini:

CA3-ABCDEFGHIJKLMNOPQRSTUVWXYZ

Namun, Data TXT juga digunakan untuk SPF, dan data TXT mereka melanggar kebijakan spam. Dengan demikian, email Anda. tidak akan dikirimkan dan akan mulai ditarik ke pengirim. Terima kasih CloudFlare®! Catatan yang sesuai dengan SPF bisa jadi seperti ini:

Cloudflare = CA3-abcdefghijklmnopqrstuvwxyz

Seperti kata orang bijak itu:

Musuh terburukmu adalah … kamu!

Karena itu, sekarang pengguna tidak dapat memanfaatkan layanan CloudFlare® dan harus menghentikan layanan proxy pada setiap nama host (Catatan DNS). Setelah layanan proxy dinonaktifkan, layanan SSL universal juga harus dihentikan (SSL zona din / TLS, lalu di Edge Server):

Tidak ada lagi proxy dan tidak ada lagi CDN gratis!