Taip baigiasi nemokami „CloudFlare®“ planai ir tarpiniai serveriai

„CloudFlare“ yra aukštųjų technologijų įmonė,Naujovės DNS ir SSL lygiais。kai naudojatės jų įgaliotojo serverio paslaugomis,„CloudFlare® edge“ serveriai bus tarp jūsų serverių ir lankytojų,Kaip parodyta žemiau:

Šis krašto serveris naudoja SSL sertifikatą, išduotą prieš pagrindinio kompiuterio pavadinimą,Pavyzdžiui:

sni1234567.cloudflaressl.com

„CloudFlare®“ SSL maskavimas

PraeitiNaudokite SSLStrategija suteikia SSL šifravimo poveikį masėms,Tačiau yra didelis trūkumas。deja:Jų technologija ką tik įrodė, kad SSL to nedarotaipsaugumo technologija,Taip pat nepristatoTeisingai!Tai reiškia, kad užpuolikas gali naudoti tuos pačius nustatymus:Pavyzdžiui,Pavogus jūsų banko sąskaitos prisijungimo vardus ir slaptažodžius。

Ši operacija turi būti sustabdyta,Nes tai neturi nieko bendra su SSL。SSL turėtų būti nuo galo iki galo。todėl,„CloudFlare®“ tampa SSL sertifikato išdavėju,ir pradėjo savo vartotojams išduoti nemokamus SSL sertifikatus。

Čia „CloudFlare®“ patenka į bėdą:Norėdami parodyti vartotojo domeno valdymą,Jie pradeda pridėti TXT įrašų, kurių jūs pats nepridėjote。Pavyzdžiui, toks TXT įrašas:

ca3-abcdefghijklmnopqrstuvwxyz

bet,TXT įrašai taip pat naudojami SPF,Jų TXT įrašai pažeidžia šlamšto politiką。todėl,Jūsų el. paštas nebus išsiųstas,ir inicijuos grąžinimą siuntėjui。Ačiū CloudFlare®! SPF atitinkantis įrašas gali atrodyti taip:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Kaip kartą pasakė išmintingas žmogus:

tavo didžiausias priešas… save!

todėl,Dabar vartotojai negali pasinaudoti „CloudFlare®“ paslauga,Reikia išjungti tarpinio serverio paslaugą kiekviename prieglobos pavadinime (DNS įrašas)。Uždarius tarpinio serverio paslaugą,Taip pat reikia išjungti bendrąją SSL paslaugą (iš SSL / TLS zona,Tada įveskite krašto serverį):

nebėra agentų,Taip pat daugiau nemokamų CDN!

Šoninė juosta