Piano gratuito CloudFlare ® e fine del proxy

CloudFlare, È un'azienda high-tech che innova in DNS e SSL. Quando si utilizza il loro servizio proxy, Server perimetrale CloudFlare®, si posizionerà tra il tuo server e gli ospiti come mostrato nel diagramma seguente:

Questo server esterno utilizzava un certificato SSL emesso per i nomi host come segue:

sni1234567.cloudflaressl.com

Bu Universal SSL siyasəti, Ha avuto l’effetto di portare la crittografia SSL alle masse, lakin böyük bir çatışmazlıq ilə. Təəssüf ki, onların texnologiyası SSL-nin etibarlı bir texnologiya olmadığını və sona çatmadığını göstərdi! Bu təcavüzkarın eyni dəsti istifadə edə biləcəyini ifadə etdi: məsələn, bankınızın hesab giriş və şifrəsini oğurlamaqla.

Bu dayandırmaq məcburiyyətində qaldı, çünki bu SSL haqqında deyildir. SSL-in sona çatacağı ehtimal olunur. Beləliklə CloudFlare ® bir SSL sertifikatı verən oldu və istifadəçiləri üçün pulsuz SSL sertifikatı verməyə başladı.

CloudFlare ®-nin bir çuxura düşdüyü yer budur: istifadəçilərinin domenlərinə nəzarəti göstərmək üçün, özünüz əlavə etmədiyiniz TXT qeydlərini əlavə etməyə başladılar. Məsələn, bu TXT yazısı:

ca3-abcdefghijklmnopqrstuvwxyz

Lakin TXT qeydləri SPF üçün də istifadə olunur və onların TXT qeydləri spam siyasətini pozur. Beləliklə, öz elektron poçtlarınız çatdırılmayacaq və göndərənlərə geri dönməyə başlayacaqsınız. Təşəkkür edirəm CloudFlare ®! Bir SPF uyğun bir qeyd belə bir şey ola bilər:

buludlar = ca3-abcdefghijklmnopqrstuvwxyz

Müdrik bir dəfə dediyi kimi:

Ən böyük düşməniniz … özünüz!

Buna görə indi istifadəçilər CloudFlare ® xidmətindən yararlana bilmirlər və hər bir host adında (DNS qeydləri) proxy xidmətini söndürmək lazımdır. Proxy xidməti bağlandıqdan sonra Universal SSL xidməti də bağlanmalıdır (SSL / TLS ərazisindən, sonra Edge Serverə daxil olun):

Proxy və daha pulsuz CDN yoxdur!