ეს არის CloudFlare® უფასო პროქსისა და პროგრამის დასასრული

CloudFlare არის მაღალტექნოლოგიური კომპანია, რომელიც ახდენს ინოვაციებს DNS დონეზე და- SSL. სერვისით სარგებლობისას- მათი მარიონეტული, CloudFlare backend სერვერი ზის თქვენს სერვერსა და თქვენს ვიზიტორებს შორის, როგორც ნაჩვენებია ქვემოთ მოცემულ დიაგრამაში:

ეს backend სერვერი იყენებდა SSL სერთიფიკატს, რომელიც გაცემულია ჰოსტის სახელებისთვის, როგორიცაა:

sni1234567.cloudflaressl.com

ყოველიSSL პოლიტიკა ამ უნივერსალურობამ მოახდინა SSL დაშიფვრის მასების მიტანა, მაგრამ მნიშვნელოვანი ნაკლი. სამწუხაროდ: მათმა ტექნოლოგიამ მხოლოდ ეს აჩვენა- SSL არისარა უსაფრთხო ტექნოლოგია, და არ არის ფრჩხილის ლაქის დისპენსერიცა! ეს ნიშნავს, რომ თავდამსხმელს შეუძლია გამოიყენოს იგივე პარამეტრი: მაგალითად, თქვენი საბანკო ანგარიშის შესვლისა და პაროლის მოპარვით.

ის უნდა შეჩერებულიყო, რადგან ეს ასე არ არის- SSL არის ამის შესახებ. SSL უნდა იყოს ბოლოდან ბოლომდე. ასე რომ, CloudFlare® გახდა SSL სერთიფიკატის გამცემი და დაიწყო უფასო SSL სერთიფიკატის გაცემა მათი მომხმარებლებისთვის.

სწორედ აქ ჩავარდა CloudFlare® ორმოში: მათი მომხმარებლის დომენებზე კონტროლის დემონსტრირების მიზნით, მათ დაიწყეს TXT ჩანაწერების დამატება, რომლებიც შენ თვითონ არ დაგიმატებია. მაგალითად, როგორც ეს TXT ჩანაწერი:

ca3-abcdefghijklmnopqrstuvwxyz

თუმცა TXT ჩანაწერები ასევე გამოიყენება SPF-სთვის, და ჩაწერეთ ე- მათი TXT არღვევს სპამის პოლიტიკას. כך שהודעות הדוא"ל שלך לא יישלחו ויתחילו לחזור לשולחים. გმადლობთ CloudFlare®! შესატყვისი SPF ჩანაწერი შეიძლება ყოფილიყო რაღაც მსგავსი:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

როგორც ერთხელ ბრძენმა თქვა:

შენი ყველაზე დიდი მტერია … საკუთარ თავს!

ასე რომ, ახლა მომხმარებლები ვერ სარგებლობენ CloudFlare® სერვისით და მათ უნდა გამორთონ სერვისი- პროქსი ნებისმიერ ჰოსტის სახელზე (DNS ჩანაწერები). როგორც კი მომსახურება- პროქსი გამორთულია, სერვისიც უნდა გამორთოთ- უნივერსალური SSL (SSL ზონიდან / TLS, შემდეგ Edge სერვერი):