Dëst ass d'Enn vum CloudFlare® gratis Proxy a Programm

CloudFlare ass eng Hi-Tech Firma déi um DNS Niveau innovéiert an- SSL. Wann Dir de Service benotzt- hire Proxy, E CloudFlare Backend Server sëtzt tëscht Ärem Server an Äre Besucher, Wéi an dësem Diagramm ënnendrënner gewisen:

Dëse Backend-Server huet en SSL-Zertifikat benotzt deen fir Hostnamen ausgestallt gouf wéi:

sni1234567.cloudflaressl.com

allSSL Politik Dës Universalitéit hat den Effekt fir SSL Verschlësselung un d'Massen ze bréngen, awer mat engem groussen Nodeel. leider: Hir Technologie huet dat just gewisen- SSL assNee Séchert Technologie, an ass net Nagellack SpenderTza! Dëst bedeit datt en Ugräifer déi selwecht Astellung benotze kann: Zum Beispill andeems Dir Äre Bankkonto Login a Passwuert klaut.

Et huet missen ophalen, well dat ass net wat et ass- SSL ass doriwwer. SSL soll end-to-end sinn. Also CloudFlare® gouf en SSL Zertifikat Emittent an huet ugefaang gratis SSL Zertifikat un hir Benotzer auszeginn.

Dëst ass wou CloudFlare® an de Pit gefall ass: fir d'Kontroll iwwer hir Benotzerdomänen ze demonstréieren, Si hunn ugefaang TXT records ze addéieren déi Dir net selwer bäigefüügt hutt. Zum Beispill wéi dësen TXT Rekord:

ca3-abcdefghijklmnopqrstuvwxyz

Wéi och ëmmer TXT records ginn och fir SPF benotzt, a Rekord e- Hiren TXT verletzt d'Spampolitik. כך שהודעות הדוא"ל שלך לא יישלחו ויתחילו לחזור לשולחים. Merci CloudFlare®! E passende SPF Rekord kéint eppes wéi gewiescht sinn:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Wéi de weise Mann eemol gesot huet:

Äre gréisste Feind ass … selwer!

Also elo kënnen d'Benotzer den CloudFlare® Service net genéissen a si mussen de Service ausschalten- Proxy op all Hostnumm (DNS records). Soubal de Service- Proxy ass ausgeschalt, De Service soll och ausgeschalt ginn- Universal SSL (aus der SSL Zone / TLS, Dann den Edge Server):

Kee Proxy méi a kee gratis CDN méi!