Šīs ir CloudFlare® bezmaksas starpniekservera un programmas beigas

CloudFlare ir augsto tehnoloģiju uzņēmums, kas ievieš inovācijas DNS līmenī un- SSL. Kad izmantojat pakalpojumu- viņu pilnvarnieks, CloudFlare aizmugursistēmas serveris atrodas starp jūsu serveri un apmeklētājiem, Kā parādīts šajā diagrammā zemāk:

Šis aizmugursistēmas serveris izmantoja SSL sertifikātu, kas izsniegts tādiem saimniekdatoru nosaukumiem kā:

sni1234567.cloudflaressl.com

katruSSL politikas Šīs universāluma sekas bija SSL šifrēšanas ieviešana masām, taču tai bija būtisks trūkums. diemžēl: Viņu tehnoloģija to vienkārši parādīja- SSL irNē Droša tehnoloģija, un nav nagu lakas dozatorsTza! Tas nozīmē, ka uzbrucējs var izmantot to pašu iestatījumu: Piemēram, nozogot jūsu bankas konta pieteikumvārdu un paroli.

Tas bija jāpārtrauc, jo tas tā nav- SSL ir par to. Ir paredzēts, ka SSL ir pilnīgs. Tātad CloudFlare® kļuva par SSL sertifikātu izsniedzēju un sāka saviem lietotājiem izsniegt bezmaksas SSL sertifikātu.

Šeit bedrē iekrita CloudFlare®: lai demonstrētu kontroli pār saviem lietotāju domēniem, Viņi sāka pievienot TXT ierakstus, kurus jūs pats nepievienojāt. Piemēram, piemēram, šis TXT ieraksts:

ca3-abcdefghijklmnopqrstuvwxyz

Tomēr TXT ieraksti tiek izmantoti arī SPF, un ierakstīt e- Viņu TXT pārkāpj surogātpasta politiku. כך שהודעות הדוא"ל שלך לא יישלחו ויתחילו לחזור לשולחים. Paldies CloudFlare®! Atbilstošs SPF ieraksts varēja būt kaut kas līdzīgs:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Kā gudrais reiz teica:

Tavs lielākais ienaidnieks ir … sevi!

Tāpēc tagad lietotāji nevar baudīt CloudFlare® pakalpojumu, un viņiem tas ir jāizslēdz- Starpniekserveris jebkuram saimniekdatora nosaukumam (DNS ieraksti). Tiklīdz pakalpojums- starpniekserveris ir izslēgts, Pakalpojums arī ir jāizslēdz- Universāls SSL (no SSL zonas / TLS, Pēc tam Edge serveris):

Vairs nav starpniekservera un bezmaksas CDN!