미분류

CloudFlare는 첨단 기술 회사입니다.，DNS 및 SSL 수준에서의 혁신。프록시 서비스를 사용할 때，CloudFlare® 에지 서버는 서버와 방문자 사이에 위치합니다.，아래와 같이： 이 에지 서버는 호스트 이름에 대해 발급된 SSL 인증서를 사용합니다.，예를 들어： sni1234567.cloudflaressl.com Universal SSL 정책은 SSL 암호화를 대중화하는 효과가 있습니다.，하지만 큰 단점이 있어요。안타깝게도：그들의 기술은 SSL이 보안 기술이 아니라는 것을 입증했습니다.，그것도 끝이 아닙니다! 이는 공격자가 동일한 설정을 사용할 수 있음을 의미합니다.：예를 들어，은행 계좌 로그인 및 비밀번호를 도용하여。 이 작업을 중지해야 합니다.，SSL과는 아무런 관련이 없기 때문에。SSL은 엔드투엔드여야 합니다.。그러므로，CloudFlare®가 SSL 인증서 발급자가 됨，사용자들에게 무료 SSL 인증서를 발급하기 시작했습니다.。 CloudFlare®가 문제를 일으키는 곳이 바로 여기입니다.：사용자 도메인에 대한 제어권을 표시하려면，내가 직접 추가하지 않은 TXT 레코드를 추가하기 시작합니다.。예를 들어 다음과 같은 TXT 레코드는： ca3-abcdefghijklmnopqrstuvwxyz 하지만，TXT 레코드는 SPF에서도 사용됩니다.，TXT 기록이 스팸 정책을 위반합니다.。그러므로，귀하의 이메일은 전송되지 않습니다，발송인에게 반송을 시작합니다.。CloudFlare®에 감사드립니다! SPF 준수 레코드는 다음과 같습니다.： cloudflare = ca3-abcdefghijklmnopqrstuvwxyz 현명한 사람이 말했듯이： 너의 가장 큰 적은… 당신 자신! 그러므로，이제 사용자는 CloudFlare® 서비스의 혜택을 누릴 수 없습니다，각 호스트 이름(DNS 레코드)에서 프록시 서비스를 꺼야 합니다.。프록시 서비스 종료 후，또한 일반 SSL 서비스(SSL에서)를 꺼야 합니다. / TLS 구역，그런 다음 엣지 서버에 들어갑니다)： 더 이상 에이전트가 없습니다，더 이상 무료 CDN도 없습니다!

이야기 A： 고객은 무제한 또는 무제한 VPS 제안을 찾았다고 생각합니다.，하지만 한달도 채 안되어：불량 VPS 제공업체는 계정을 폐쇄하고 데이터를 삭제했습니다.…"대역폭 남용"。 스토리 B： 블랙 프라이데이는 훌륭합니다，여기저기서 세일 많이 하네요。고객이 가입하고 VPS 성능이 매우 낮음을 발견함(과매도)。 이야기 C： 고객이 VPS의 CPU를 살펴보았습니다.：Intel Xeon L5420이 2008년에 만들어진 CPU라는 사실을 깨닫습니다.。