CloudFlare ® უფასო გეგმა და მარიონეტული დასასრული

CloudFlare, ეს არის მაღალტექნოლოგიური კომპანია, რომელიც ახდენს ინოვაციებს DNS-სა და SSL-ში. მათი პროქსი სერვისის გამოყენებისას, CloudFlare® edge სერვერი, ის დაჯდება თქვენს სერვერსა და სტუმრებს შორის, როგორც ეს ნაჩვენებია ქვემოთ მოცემულ დიაგრამაში:

ეს გარე სერვერი იყენებდა SSL სერთიფიკატს, რომელიც გაცემულია ჰოსტების სახელებისთვის შემდეგნაირად:

sni1234567.cloudflaressl.com

Bu Universal SSL siyasəti, მას ჰქონდა SSL დაშიფვრის მასების მიტანა, lakin böyük bir çatışmazlıq ilə. Təəssüf ki, onların texnologiyası SSL-nin etibarlı bir texnologiya olmadığını və sona çatmadığını göstərdi! Bu təcavüzkarın eyni dəsti istifadə edə biləcəyini ifadə etdi: məsələn, bankınızın hesab giriş və şifrəsini oğurlamaqla.

Bu dayandırmaq məcburiyyətində qaldı, çünki bu SSL haqqında deyildir. SSL-in sona çatacağı ehtimal olunur. Beləliklə CloudFlare ® bir SSL sertifikatı verən oldu və istifadəçiləri üçün pulsuz SSL sertifikatı verməyə başladı.

CloudFlare ®-nin bir çuxura düşdüyü yer budur: istifadəçilərinin domenlərinə nəzarəti göstərmək üçün, özünüz əlavə etmədiyiniz TXT qeydlərini əlavə etməyə başladılar. Məsələn, bu TXT yazısı:

ca3-abcdefghijklmnopqrstuvwxyz

Lakin TXT qeydləri SPF üçün də istifadə olunur və onların TXT qeydləri spam siyasətini pozur. Beləliklə, öz elektron poçtlarınız çatdırılmayacaq və göndərənlərə geri dönməyə başlayacaqsınız. Təşəkkür edirəm CloudFlare ®! Bir SPF uyğun bir qeyd belə bir şey ola bilər:

buludlar = ca3-abcdefghijklmnopqrstuvwxyz

Müdrik bir dəfə dediyi kimi:

Ən böyük düşməniniz … özünüz!

Buna görə indi istifadəçilər CloudFlare ® xidmətindən yararlana bilmirlər və hər bir host adında (DNS qeydləri) proxy xidmətini söndürmək lazımdır. Proxy xidməti bağlandıqdan sonra Universal SSL xidməti də bağlanmalıdır (SSL / TLS ərazisindən, sonra Edge Serverə daxil olun):