კვანტური ჰოსტინგის ბლოგი

ამით დასრულდება CloudFlare® უფასო გეგმები და მარიონეტები

მარტი 13, 2023

CloudFlare არის მაღალტექნოლოგიური კომპანია，ინოვაცია DNS და SSL დონეზე。როდესაც იყენებთ მათ პროქსი სერვისებს，CloudFlare® edge სერვერები განთავსდება თქვენს სერვერებსა და თქვენს ვიზიტორებს შორის，როგორც ნაჩვენებია ქვემოთ： ეს კიდე სერვერი იყენებს SSL სერთიფიკატს, რომელიც გაცემულია ჰოსტის სახელის წინააღმდეგ，მაგალითად： sni1234567.cloudflaressl.com უნივერსალური SSL პოლიტიკა აქვს ეფექტი SSL დაშიფვრის მასებზე მიტანას，მაგრამ არის დიდი მინუსი。სამწუხაროდ：მათმა ტექნოლოგიამ უბრალოდ დაამტკიცა, რომ SSL არ არის უსაფრთხო ტექნოლოგია，არც ეს არის ბოლომდე! ეს ნიშნავს, რომ თავდამსხმელს შეუძლია გამოიყენოს იგივე პარამეტრები：მაგალითად，თქვენი საბანკო ანგარიშის შესვლისა და პაროლების მოპარვით。 ეს ოპერაცია უნდა შეწყდეს，რადგან ამას არაფერი აქვს საერთო SSL-თან。SSL უნდა იყოს ბოლოდან ბოლომდე。ამიტომ，CloudFlare® ხდება SSL სერთიფიკატის გამცემი，და დაიწყო თავისი მომხმარებლებისთვის უფასო SSL სერთიფიკატების გაცემა。 სწორედ აქ ხვდება CloudFlare®-ს პრობლემები：მომხმარებლის დომენზე კონტროლის ჩვენება，ისინი იწყებენ TXT ჩანაწერების დამატებას, რომლებიც შენ თვითონ არ დაგიმატებიათ。მაგალითად, მსგავსი TXT ჩანაწერი： ca3-abcdefghijklmnopqrstuvwxyz მაგრამ，TXT ჩანაწერები ასევე გამოიყენება SPF-ში，მათი TXT ჩანაწერები არღვევს სპამის პოლიტიკას。ამიტომ，თქვენი საკუთარი ელ.წერილი არ გაიგზავნება，და დაიწყებს დაბრუნებას გამგზავნთან。გმადლობთ CloudFlare®! SPF-ის შესაბამისი ჩანაწერი შეიძლება გამოიყურებოდეს： cloudflare = ca3-abcdefghijklmnopqrstuvwxyz როგორც ბრძენმა თქვა ერთხელ： შენი ყველაზე დიდი მტერია… საკუთარ თავს! ამიტომ，ახლა მომხმარებლებს არ შეუძლიათ ისარგებლონ CloudFlare® სერვისით，საჭიროა პროქსი სერვისის გამორთვა თითოეულ ჰოსტის სახელზე (DNS ჩანაწერი)。პროქსი სერვისის დახურვის შემდეგ，ასევე უნდა გამორთოთ ზოგადი SSL სერვისი (SSL-დან / TLS ზონა，შემდეგ შეიყვანეთ edge სერვერი)： აღარ არის აგენტები，აღარც უფასო CDN-ები!

これでCloudFlare®の無料プランとプロキシは終了です

მარტი 13, 2023

CloudFlareはDNSおよびSSLレベルで革新的なハイテク企業です。以下の図に示すように、プロキシサービスを使用すると、CloudFlare®エッジサーバーがサーバーと訪問者の間に配置されます。そのエッジサーバーは、次のようなホスト名に対して発行されたSSL証明書を使用していました。 sni1234567.cloudflaressl.com このユニバーサルSSLポリシーは、SSL暗号化を大衆にもたらす効果がありましたが、大きな欠点がありました。残念ながら、彼らのテクノロジーはSSLが安全なテクノロジーではなく、エンドツーエンドではないことを示しました！これは、攻撃者が同じ設定を使用する可能性があることを意味します。たとえば、銀行のアカウントのログインとパスワードを盗むことです。これはSSLの目的ではないため、停止する必要がありました。SSLはエンドツーエンドであることが想定されています。CloudFlare®はSSL証明書の発行者になり、ユーザーに無料のSSL証明書を発行し始めました。これがCloudFlare®が陥落した場所です。ユーザーのドメインに対する制御を示すために、ユーザーは自分で追加していないTXTレコードを追加し始めました。たとえば、次のTXTレコードのように： ca3-abcdefghijklmnopqrstuvwxyz ただし、TXTレコードはSPFにも使用され、そのTXTレコードはスパムポリシーに違反します。そのため、自分のメールは配信されず、送信者に返送され始めます。CloudFlare®に感謝します！SPF準拠のレコードは次のようになります。 cloudflare = ca3-abcdefghijklmnopqrstuvwxyz 賢者が言ったように：あなたの最大の敵は… あなた自身！したがって、ユーザーはCloudFlare®サービスの恩恵を受けることができず、各ホスト名（DNSレコード）でプロキシサービスをオフにする必要があります。プロキシサービスがオフになったら、ユニバーサルSSLサービスもオフにする必要があります（SSL / TLS領域からエッジサーバーへ）。プロキシも無料のCDNも不要です。

C'est la fin du plan et du proxy gratuits CloudFlare®

მარტი 13, 2023

CloudFlare est une entreprise de haute technologie innovante au niveau DNS et SSL. Lorsque vous utilisez leur service proxy, un serveur de périphérie CloudFlare® se place entre votre serveur et vos visiteurs, comme indiqué sur ce schéma ci-dessous: Ce serveur de périphérie utilisait un certificat SSL émis pour des noms d'hôtes comme: sni1234567.cloudflaressl.com Cette politique… წაიკითხეთ მეტი »

დისკზე შეუზღუდავი ჰოსტინგის თაღლითობა ჯერ კიდევ ცოცხალია და მუშაობს

მარტი 13, 2023

There are still a lot of webhosting providers out there offering unlimited disk space… But disk space is very costly and there is an underlying media that stores it. It simple to understand that the disk space costs are proprotional to its amount: The more disk space you use, the higher your costs are. Logic… წაიკითხეთ მეტი »

Get ready for the .COM domain names price increase in 2021

მარტი 13, 2023

The price of the .COM domain names is due to increase +55% in 2021. You should really renew early adding 8 ან 9 years at the current price to save! Transfer to us today to beat the price increase!

Გილოცავთ ახალ წელს 2020, და Good Bye Google!

მარტი 13, 2023

For the start of this decade: it has been decided to remove all of our Google Cloud offers. There is a lot to say, so let’s start! Google Cloud is not user-centric: their Abuse department just deletes data of customers without prior notice (Google Team/Shared Drives). The goal of Google’s Abuse department is precisely to… წაიკითხეთ მეტი »

VPS საშინელებათა ისტორიები

მარტი 13, 2023

Ამბავი: მომხმარებელი ასე ფიქრობს, რომ თქვენ ვერ იპოვნეთ VPS შეთავაზება შეუზღუდავი ან შეუზღუდავი გამტარუნარიანობით, მაგრამ ნაკლები, როგორც ერთი თვის განმავლობაში: არასწორი VPS პროვაიდერი დახურავს თქვენს ანგარიშს, და წაშლის თქვენს მონაცემებს … გამტარუნარიანობის ბოროტად გამოყენების გამო. B ამბავი: შავი პარასკევი შესანიშნავია, ყველგან შეიძლება გაიყიდოს. მომხმარებლები გამოიწერენ და აცნობებენ, რომ VPS შესრულება ძალიან დაბალია (დიდი ზომის). C ამბავი: Az… წაიკითხეთ მეტი »

VPS საშინელებათა ისტორიები

მარტი 13, 2023

Povestea A: Clientul consideră că a găsit o ofertă VPS de lățime de bandă nemodificată sau nelimitată, însă în mai puțin de o lună: furnizorul VPS rău își închide contul și își șterge datele … pentru „abuz de lățime de bandă”. Povestea B: Black Friday este minunat, cu multe vânzări peste tot. Clientul se înscrie… წაიკითხეთ მეტი »

VPS საშინელებათა ისტორიები

მარტი 13, 2023

მოთხრობა ა: კლიენტი ფიქრობს, რომ მათ იპოვეს შეუზღუდავი ან შეუზღუდავი გამტარუნარიანობის VPS შეთავაზება, თუმცა, ერთ თვეზე ნაკლებ დროში: არასწორი VPS პროვაიდერი ხურავს თქვენს ანგარიშს და წაშლის თქვენს მონაცემებს … por "abuso de ancho de banda". ამბავი B: შავი პარასკევი გენიალურია, con muchas ventas en… წაიკითხეთ მეტი »

VPS საშინელებათა ისტორიები

მარტი 13, 2023

Historie A: Kunden mener, at han har fundet et ubegrænset eller ubegrænset VPS-tilbud med båndbredde, dog inden for mindre end en måned: den dårlige VPS-udbyder lukker sin konto og sletter sine data … for "misbrug af båndbredde". Historie B: Black Friday er stor, med mange salg overalt. Kundes tilmelding og bemærker, at VPS-ydelsen er meget… წაიკითხეთ მეტი »