Tai yra nemokamo „CloudFlare®“ tarpinio serverio ir plano pabaiga

„CloudFlare“ yra aukštųjų technologijų naujoviška DNS ir SSL įmonė. Kai naudojatės jų įgaliotojo serverio paslauga, CloudFlare® edge serveris bus tarp serverio ir lankytojų, kaip parodyta šioje diagramoje žemiau:

Tas serveris naudojo SSL sertifikatą, išduotą tokiems pagrindinio kompiuterio pavadinimams kaip:

sni1234567.cloudflaressl.com

tas patspolitinis SUniversalus SL turėjo SSL šifravimo poveikį, bet su dideliu minusu. Deja: jų technologija tiesiog parodė, kad SSL nėra tehntikra istorija ir tai ne iš galvosAš esu viršujet! Tai reiškia, kad užpuolikas gali naudoti tą pačią konfigūraciją: pavyzdžiui, pavogė banko prisijungimo sąskaitą ir slaptažodį.

Tai turėjo būti sustabdyta, nes tai ne apie SSL. Manoma, kad SSL yra nuo galo iki galo. Todėl, „CloudFlare®“ tapo SSL sertifikato išdavėju ir pradėjo išduoti nemokamą SSL sertifikatą savo vartotojams.

Čia CloudFlare® įkrito į duobę: parodyti savo naudotojų domenų valdymą, jie pradėjo pridėti TXT įrašų, kurių jūs nepridėjote. Pavyzdžiui, šis TXT įrašas:

CA3-ABCDEFGHIJKLMNOPQRSTUVWXYZ

Tačiau, TXT įrašai taip pat naudojami SPF, ir jų TXT įrašas pažeidžia šlamšto politiką. Taigi, jūsų el. nebus pristatytas ir bus pradėtas atsiimti siuntėjams. Ačiū CloudFlare®! SPF atitinkantis įrašas galėjo būti kažkas panašaus:

Cloudflare = CA3-abcdefghijklmnopqrstuvwxyz

Kaip sakė išmintingas žmogus:

Tavo blogiausias priešas … tu!

Todėl, dabar vartotojai negali pasinaudoti CloudFlare® paslauga ir turi sustabdyti tarpinio serverio paslaugą kiekviename prieglobos pavadinime (DNS įrašai). Kai tarpinio serverio paslauga išjungta, taip pat turi būti sustabdyta universalioji SSL paslauga (SSL zona / TLS, tada Edge Server):

Daugiau jokių tarpinių serverių ir nemokamų CDN!