Šīs ir CloudFlare® bezmaksas plāna un starpniekservera beigas

CloudFlare ir augsto tehnoloģiju uzņēmums, kur tiek ieviesti jauninājumi DNS jomā- un SSL līmenī. Kad izmantojat viņu starpniekservera pakalpojumu, CloudFlare® edge serveris atrodas starp jūsu serveri un apmeklētājiem, kā parādīts šajā diagrammā zemāk:

Šis malas serveris izmantoja SSL sertifikātu, kas tika izsniegts resursdatora nosaukumiem, piemēram,:

sni1234567.cloudflaressl.com

Denne universelle SSL-politik havde effekten af at bringe SSL-kryptering til masserne, men med en stor ulempe. Desværre: deres teknologi har netop vist, at SSL ikke er en sikker teknologi og ikke er ende til ende! Det betød, at en angriber kunne bruge den samme opsætning: for eksempel ved at stjæle din banks login og adgangskode til din konto.

Dette måtte stoppe, fordi dette ikke er, hvad SSL handler om. SSL antages at være ende til ende. Så CloudFlare® blev en SSL-certifikatudsteder og begyndte at udstede gratis SSL-certifikat til deres brugere.

Det er her CloudFlare® faldt i en grop: for at vise kontrol over domænerne for deres brugere, begyndte de at tilføje TXT-poster, som du ikke selv tilføjede. For eksempel som denne TXT-post:

CA3-abcdefghijklmnopqrstuvwxyz

TXT-poster bruges dog også til SPF, og deres TXT-post bryder spam-politikken. Så dine egne e-mails bliver ikke leveret og begynder at hoppe tilbage til afsendere. Tak CloudFlare®! En SPF-kompatibel post kunne have været noget som:

CloudFlare = CA3-abcdefghijklmnopqrstuvwxyz

Som den kloge mand engang sagde:

Din største fjende er … dig selv!

Så nu kan brugerne ikke drage fordel af CloudFlare®-tjenesten og er nødt til at slukke proxy-tjenesten på hvert værtsnavn (DNS-poster). Når proxy-tjenesten er slået fra, skal Universal SSL-tjenesten også slukkes (fra SSL / TLS-området og derefter til Edge Server):

Ikke mere proxy og ikke mere gratis CDN!