CloudFlare® 앱과 무료 프록시가 종료됩니다.

CloudFlare는 DNS 및 SSL 수준에서 혁신을 이루는 첨단 기술 회사입니다.. 프록시 서비스를 사용하면 아래 다이어그램과 같이 CloudFlare® 에지 서버가 서버와 방문자 사이에 위치합니다.:

다음과 같은 호스트 이름에 대한 SSL 인증서의 서버 에지:

sni1234567.cloudflaressl.com

이것 SSL 정책 세계는 SSL 암호화의 효과를 대중에게 가져왔지만 한 가지 큰 단점이 있습니다.. 안타깝게도: 그들의 기술은 최근 SSL이 팬임을 보여주었습니다.그리고안전하지도 않고 끝나지도 않아! 에이이것은 동일합니다공격자가 동일한 설정을 사용할 수 있는 것은 아닙니다.: 예를 들어, 은행 계좌 로그인 및 비밀번호를 도용하는 경우.

이는 SSL의 내용이 아니기 때문에 중지해야 합니다.. SSL이 곧 만료됩니다. 그래서 CloudFlare®는 SSL 인증서 발급자가 되었고 사용자에게 무료 SSL 라이선스를 발급하기 시작했습니다..

이것이 CloudFlare®가 함정에 빠진 곳입니다.: 사용자 도메인에 대한 제어를 입증하기 위해 사용자가 직접 추가하지 않은 TXT 레코드를 추가하기 시작했습니다.. 예를 들어 이 TXT 레코드와 같습니다.:

ca3-abcdefghijklmnopqrstuvwxyz

그러나 TXT 레코드는 SPF에도 사용되며 해당 TXT 레코드는 스팸 정책을 위반합니다.. 따라서 귀하의 이메일은 배달되지 않고 발신자에게 반송되기 시작합니다.. CloudFlare® 덕분에! SPF 호환 레코드는 다음과 같을 수 있습니다.:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

한때 현명한 사람이 말했듯이:

당신의 가장 큰 적 … 당신 자신!

따라서 이제 사용자는 CloudFlare® 서비스의 혜택을 누릴 수 없으며 각 호스트 이름에 대해 프록시 서비스를 사용해야 합니다. (DNS 레코드) 끄다. 프록시 서비스가 꺼진 후에는 글로벌 SSL 서비스도 꺼야 합니다. (SSL 영역에서 / TLS를 거쳐 에지 서버로):

더 이상 프록시도 없고 무료 CDN도 없습니다.!