Энэ бол CloudFlare -ийн үнэгүй төлөвлөгөө ба проксигийн төгсгөл юм

CloudFlare бол DNS болон SSL түвшний өндөр технологийн инновацийн компани юм. Тэдний прокси үйлчилгээг ашиглах үед, CloudFlare® захын сервер нь таны сервер болон зочдын хооронд байрлах болно, доорх диаграммд үзүүлсэн шиг:

Офицер нь хэрэглэгчийн нэрэнд олгосон SSL сертификат ашиглаж байсан:

sni1234567.cloudflaressl.com

Энэ нэг бүх нийтийн SSL бодлого нь SSL шифрлэлтийг олон нийтэд хүргэх нөлөө үзүүлсэн, гэхдээ томоохон дутагдалтай. Харамсалтай нь: Тэдний технологи нь SSL бол sig биш гэдгийг харуулсансавтехнологи бол дэлхийн төгсгөл биш юм! Үүнийг л хэлэх гэсэн юмХалдагчид ижил тохиргоог ашиглаж болно: жишээлбэл, таны банкны дансны нэвтрэх нэр, нууц үгийг хулгайлсан.

Энэ нь SSL-ийн тухай биш байсан тул үүнийг зогсоох хэрэгтэй болсон. SSL нь төгсгөл хүртэл байх ёстой. Тэгэхээр, CloudFlare® нь SSL сертификат гаргагч болж, хэрэглэгчдэдээ үнэ төлбөргүй SSL сертификат олгож эхэлсэн..

Энэ бол CloudFlare® нүхэнд унасан газар юм: хэрэглэгчдийнхээ домэйн дээрх хяналтыг харуулах, Тэд таны нэмээгүй TXT бичлэгүүдийг нэмж эхэлсэн. Жишээлбэл, энэ TXT-лог шиг:

ca3-abcdefghijklmnopqrstuvwxyz

Гэсэн хэдий ч, TXT бичлэгийг мөн SPF-д ашигладаг, мөн тэдний TXT бичлэг нь спамын бодлогыг зөрчиж байна. Тэгэхээр, Таны имэйлүүд бүтэлгүйтэж, илгээгчид рүү шилжиж эхэлнэ. CloudFlare®-д баярлалаа! SPF-д нийцсэн бичлэг нь иймэрхүү зүйл байж болно:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Нэгэн мэргэн хүний хэлсэнчлэн:

Чиний хамгийн муу дайсан … өөрөө!

Тэгэхээр, Одоо хэрэглэгчид CloudFlare® үйлчилгээнээс ашиг хүртэх боломжгүй бөгөөд хостын нэр бүр дээр прокси үйлчилгээг унтраах шаардлагатай (DNS бичлэгүүд). Прокси үйлчилгээг унтраасны дараа, бүх нийтийн SSL үйлчилгээг мөн унтраасан байх ёстой (SSL бүсээс / TLS, дараа нь Edge сервер дээр):