Šīs ir CloudFlare® bezmaksas plāna un starpniekservera beigas
CloudFlare – augsto tehnoloģiju uzņēmums, inovācijas DNS un SSL līmenī. Kad izmantojat viņu starpniekserveri, CloudFlare® edge serveris atradīsies starp jūsu serveri un apmeklētājiem, kā parādīts zemāk esošajā diagrammā:
Šis Edge serveris izmantoja SSL sertifikātu, izdots resursdatora nosaukumiem, piemēram,:
sni1234567.cloudflaressl.com
Šis universālsSSL politika ieviesa lielapjoma SSL šifrēšanu, bet ar lielu mīnusu. Diemžēl: viņu tehnoloģija tikko parādīja, ka SSL navetsEs esmu droša tehnoloģija, un tā navcauri! Tas nozīmēja, ka uzbrucējs var izmantot to pašu iestatījumu: piemēram, nozogot jūsu bankas konta pieteikumvārdu un paroli.
Tam vajadzēja apstāties, jo tas tā nav, ka SSL SSL ir jābūt no gala līdz galam. Pa šo ceļu, CloudFlare® kļuva par SSL sertifikātu izsniedzēju un sāka izsniegt bezmaksas SSL sertifikātu saviem lietotājiem.
Lūk, kur CloudFlare® trāpīja caurumā: lai parādītu kontroli pār savu lietotāju domēniem, viņi sāka pievienot txt ierakstus, kuru jūs nepievienojāt. Piemēram, patīk šim txt ierakstam:
СА3-АБВГДЕЖЗИКЛМНОПРСТУФХЧШЭЮЯ
Tomēr TXT ieraksti tiek izmantoti arī SPF, un viņu TXT ieraksti pārkāpj surogātpasta politiku. Pa šo ceļu, jūsu e-pasta ziņojumi netiks piegādāti un tiks nosūtīti atpakaļ sūtītājiem. Paldies CloudFlare®! SPF saderīgs ieraksts varētu izskatīties apmēram šādi:
CloudFlare = СА3-АБВГДЕЖЗИКЛМНОПРСТУФХЧШЭЮЯ
Kā reiz teica kāds gudrs cilvēks:
Jūsu lielākais ienaidnieks … paši!
Tāpēc lietotāji tagad nevar izmantot CloudFlare® pakalpojumu, un viņiem ir jāatspējo starpniekservera pakalpojums katram saimniekdatora nosaukumam. (DNS ieraksti). Pēc, kā starpniekservera pakalpojums ir atspējots, jums ir arī jāatspējo vispārīgais SSL pakalpojums (no SSL apgabala / TLS, tad uz malas serveri):
Vairs nav starpniekserveru un bezmaksas CDN!