Tai yra „CloudFlare“ nemokamo plano ir tarpinio serverio pabaiga

„CloudFlare“ yra aukštųjų technologijų inovacijų įmonė DNS ir SSL lygiu. Kai naudojatės jų įgaliotojo serverio paslauga, „CloudFlare® edge“ serveris sėdės tarp jūsų serverio ir jūsų lankytojų, kaip parodyta šioje diagramoje žemiau:

Pareigūnas naudojo domeno vardui išduotą SSL sertifikatą:

sni1234567.cloudflaressl.com

Šis universalus SSL politika turėjo įtakos SSL šifravimo pateikimui masėms, bet su dideliu trūkumu. Deja: jų technologija tiesiog parodė, kad SSL nėra sigurnair technologijos nėra pasaulio pabaiga! Tai tu turi omenyjeyra tai, kad užpuolikas gali naudoti tą pačią sąranką: pavyzdžiui, pavogę jūsų banko sąskaitos prisijungimo vardą ir slaptažodį.

Tai turėjo būti sustabdyta, nes tai nebuvo susiję su SSL. SSL turėtų būti nuo galo iki galo. Taigi, „CloudFlare®“ tapo SSL sertifikato išdavėju ir pradėjo išduoti nemokamą SSL sertifikatą savo vartotojams.

Čia CloudFlare® įkrito į duobę: parodyti savo naudotojų domenų valdymą, jie pradėjo pridėti TXT įrašų, kurių jūs nepridėjote. Pavyzdžiui, kaip šis TXT žurnalas:

ca3-abcdefghijklmnopqrstuvwxyz

Tačiau, TXT įrašai taip pat naudojami SPF, ir jų TXT įrašas pažeidžia šlamšto politiką. Taigi, jūsų el. laiškų nepavyks pristatyti ir jie bus siunčiami siuntėjams. Ačiū CloudFlare®! SPF atitinkantis įrašas galėjo būti kažkas panašaus:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Kaip kartą pasakė išmintingas žmogus:

Tavo blogiausias priešas … save!

Taigi, dabar vartotojai negali pasinaudoti „CloudFlare®“ paslauga ir turi išjungti tarpinio serverio paslaugą kiekviename prieglobos pavadinime (DNS įrašai). Išjungus tarpinio serverio paslaugą, turėtų būti išjungta ir universalioji SSL paslauga (iš SSL srities / TLS, tada Edge serveryje):

Nebėra tarpinio serverio ir nemokamų CDN!