Il piano gratuito e i proxy CloudFlare® sono terminati
CloudFlare è un'azienda high-tech innovativa a livello DNS e SSL。Come mostrato nella figura seguente、Utilizzando un servizio proxy、Un server edge CloudFlare® viene posizionato tra il server e il visitatore。 Il server periferico è、Stavo utilizzando un certificato SSL rilasciato a un nome host simile。 sni1234567.cloudflaressl.com Questa politica SSL universale è、Sebbene sia stato efficace nel portare la crittografia SSL alle masse,、C'era un grosso inconveniente。Purtroppo、La loro tecnologia non è la tecnologia sicura SSL.、Abbiamo dimostrato che non è end-to-end! questo è、significa che un utente malintenzionato potrebbe utilizzare le stesse impostazioni。Per esempio、Rubare login e password di conti bancari。 Perché questo non è lo scopo di SSL、dovevo fermarmi。SSL dovrebbe essere end-to-end。CloudFlare® diventa un emittente di certificati SSL、Abbiamo iniziato a rilasciare certificati SSL gratuiti ai nostri utenti。 È qui che è caduto CloudFlare®。Per indicare il controllo sul dominio di un utente、L'utente ha iniziato ad aggiungere record TXT che non aveva aggiunto personalmente。Per esempio、Come il seguente record TXT： ca3-abcdefghijklmnopqrstuvwxyz Tuttavia、I record TXT vengono utilizzati anche per SPF、Quel record TXT viola la politica sullo spam。Perciò、La mia email non viene consegnata、Inizia ad essere rispedito al mittente。Grazie CloudFlare®! Un record conforme a SPF si presenta così。 cloudflare = ca3-abcdefghijklmnopqrstuvwxyz Come disse il saggio： il tuo più grande nemico è… te stesso! Perciò、Gli utenti non possono beneficiare dei servizi CloudFlare®、Il servizio proxy deve essere disattivato su ciascun nome host (record DNS)。Una volta disattivato il servizio proxy、Anche il servizio SSL universale deve essere disattivato (SSL / (dall'area TLS all'edge server)。 Non sono richiesti proxy o CDN gratuiti。