Tas ir CloudFlare® bezmaksas plāna un starpniekservera beigas
CloudFlare – tas ir augsto tehnoloģiju uzņēmums, ka inovācija DNS un SSL līmenī. Kad izmantojat viņu starpniekservera pakalpojumu, CloudFlare® edge serveris atrodas starp jūsu serveri un apmeklētājiem, kā parādīts šajā diagrammā zemāk:
Šis malas serveris izmantoja SSL sertifikātu, izdoti resursdatora nosaukumiem, piemēram,:
sni1234567.cloudflaressl.com
Šī pPolitikas universitātersal SSL ieviesa SSL šifrēšanu masām, bet ar lielu trūkumu. Žēl: viņu tehnoloģija tikai parādīja, ka SSL – tas nav jokskucēnsun tehnoloģija, un tas nav galīgs! Tas nozīmēsveiki, ka uzbrucējs var izmantot to pašu iestatījumu: piemēram, nozogot jūsu bankas konta pieteikumvārdu un paroli.
Tas bija jāpārtrauc, jo tas tā nav, attiecībā uz SSL. SSL ir jāaizpilda līdz beigām. Tātad CloudFlare® kļuva par SSL sertifikātu izsniedzēju un sāka saviem lietotājiem izsniegt bezmaksas SSL sertifikātu..
Šeit CloudFlare® iekrīt bedrē: lai parādītu kontroli pār savu lietotāju domēniem, viņi sāka pievienot TXT ierakstus, ko tu pats nepievienoji. Piemēram, patīk šis TXT ieraksts:
ca3-abcdefghijklmnopqrstuvwxyz
Tomēr TXT ieraksti tiek izmantoti arī SPF, un viņu TXT ieraksts pārkāpj surogātpasta politiku. Tādējādi jūsu e-pasta ziņojumi netiks piegādāti un tiks nosūtīti sūtītājiem. Paldies CloudFlare®! Ieraksts, saderīgs ar SPF, varētu būt tāds:
cloudflare = ca3-abcdefghijklmnopqrstuvwxyz
Kā reiz teica kāds gudrs cilvēks:
Jūsu lielākais ienaidnieks – to … pie sevis!
Tātad, lietotāji tagad nevar izmantot CloudFlare®, un viņiem ir jāatspējo starpniekservera pakalpojums katram saimniekdatora nosaukumam (DNS ieraksti). Pēc starpniekservera pakalpojuma atspējošanas ir jāatspējo arī universālais SSL pakalpojums (no SSL apgabala / TLS, un pēc tam Edge serverī):
Vairs nav starpniekserveru un vairāk bezmaksas CDN!