Questa è la fine del piano gratuito e del proxy CloudFlare®
CloudFlare – è un'azienda ad alta tecnologia, quell'innovazione a livello di DNS e SSL. Quando usi il loro servizio proxy, un server edge CloudFlare® si trova tra il tuo server e i visitatori, come mostrato in questo diagramma qui sotto:
Questo server periferico utilizzava un certificato SSL, rilasciato per i nomi host, ad esempio:
sni1234567.cloudflaressl.com
Questa pagUniversità di PoliticaRSal SSL ha avuto l'effetto di portare la crittografia SSL alle masse, ma con un grosso inconveniente. È un peccato: la loro tecnologia ha solo mostrato, quell'SSL – non è uno scherzocuccioloe tecnologia, e non è definitivo! Questo significaCiao, che un utente malintenzionato possa utilizzare la stessa impostazione: Per esempio, rubando il login e la password del tuo conto bancario.
Bisognava fermarlo, poiché non è quello, per quanto riguarda SSL. SSL deve essere completato fino alla fine. Quindi CloudFlare® è diventato un emittente di certificati SSL e ha iniziato a emettere un certificato SSL gratuito ai suoi utenti.
È qui che CloudFlare® cade in un buco: per mostrare il controllo sui domini dei propri utenti, hanno iniziato ad aggiungere record TXT, che non hai aggiunto tu stesso. Per esempio, come questo record TXT:
ca3-abcdefghijklmnopqrstuvwxyz
Tuttavia, i record TXT vengono utilizzati anche per SPF, e il loro record TXT viola la politica sullo spam. Quindi le tue e-mail non verranno consegnate e inizieranno a rimbalzare ai mittenti. Grazie CloudFlare®! Documentazione, compatibile con SPF, potrebbe essere così:
cloudflare = ca3-abcdefghijklmnopqrstuvwxyz
Come disse una volta un uomo saggio:
Il tuo più grande nemico – Esso … a me stesso!
COSÌ, gli utenti ora non sono in grado di utilizzare CloudFlare® e devono disabilitare il servizio proxy per ciascun nome host (record DNS). Dopo aver disabilitato il servizio proxy, è necessario disabilitare anche il servizio SSL universale (dall'area SSL / TLS (Protocollo TLS), e poi sull'Edge Server):
Niente più proxy e più CDN gratuiti!