Цэс

Сар: 6 -р сар 2020 - Хуудас 3 - Quantum Hosting® блог

Энэ бол CloudFlare® үнэгүй төлөвлөгөө болон проксигийн төгсгөл юм

Гуравдугаар сар 13, 2023

CloudFlare бол DNS болон SSL түвшинд шинийг санаачилсан өндөр технологийн компани юм. Та прокси үйлчилгээг ашиглах үед, CloudFlare® захын сервер нь сервер болон зочдын хооронд байрладаг, доорх диаграммд үзүүлсэн шиг: Энэ захын сервер нь хостын нэрүүдэд олгосон SSL сертификат ашиглаж байсан: sni1234567.cloudflaressl.com Энэхүү SSL бодлого… дэлгэрэнгүй уншина уу »

Энэ бол CloudFlare® Free Plan болон Proxy програмын төгсгөл юм

Гуравдугаар сар 13, 2023

CloudFlare бол өндөр технологийн компани юм, DNS дээр- болон SSL түвшин нь шинэлэг зүйлийг авчирдаг. Хэрэв та тэдний прокси үйлчилгээг ашигладаг бол, Таны сервер болон зочдын хооронд CloudFlare® edge сервер байдаг, дараах зурагт үзүүлсэн шиг: Энэ захын сервер SSL сертификат ашигласан, Дараах хост нэрүүдэд зориулж гаргасан: sni1234567.cloudflaressl.com Энэхүү бүх нийтийн SSL бодлогын үр дүнд, гэж SSL шифрлэлт бүхий масс… дэлгэрэнгүй уншина уу »

Энэ бол CloudFlare® үнэгүй багц болон проксигийн төгсгөл юм

Гуравдугаар сар 13, 2023

CloudFlare бол өндөр технологийн компани юм, Энэ нь DNS болон SSL түвшинд шинэлэг юм. Хэрэв та тэдний прокси үйлчилгээг ашигладаг бол, CloudFlare® захын сервер нь таны сервер болон зочдын хооронд байрладаг, доорх зурагт үзүүлсэн шиг: Энэ захын сервер SSL сертификат ашигласан, зэрэг хостын нэрүүдэд зориулж гаргасан: sni1234567.cloudflaressl.com Энэхүү бүх нийтийн SSL бодлого нь SSL шифрлэлтийг олон нийтэд хүргэсэн., гэхдээ гол сул талтай. Харамсалтай нь: тэдний технологи… дэлгэрэнгүй уншина уу »

Ингэснээр CloudFlare® үнэгүй төлөвлөгөө болон прокси дуусна

Гуравдугаар сар 13, 2023

CloudFlare бол өндөр технологийн компани юм，DNS болон SSL түвшинд шинэчлэл хийх。та тэдний прокси үйлчилгээг ашиглах үед，CloudFlare® захын серверүүд нь таны серверүүд болон зочдын хооронд байрлах болно，Доор үзүүлсэн шиг： Энэхүү захын сервер нь хостын нэрийн эсрэг гаргасан SSL сертификатыг ашигладаг，Жишээ нь： sni1234567.cloudflaressl.com Universal SSL бодлого нь SSL шифрлэлтийг олон нийтэд хүргэх нөлөөтэй.，Гэхдээ том сул тал бий。харамсалтай нь：Тэдний технологи нь SSL нь аюулгүй технологи биш гэдгийг нотолсон，Энэ нь төгсгөл хүртэл биш юм! Энэ нь халдагч ижил тохиргоог ашиглаж болно гэсэн үг：Жишээ нь，Таны банкны дансны нэвтрэлт болон нууц үгийг хулгайлснаар。 Энэ ажиллагааг зогсоох ёстой，Учир нь энэ нь SSL-тэй ямар ч холбоогүй юм。SSL нь төгсгөл хүртэл байх ёстой。тиймээс，CloudFlare® нь SSL сертификат гаргагч болно，хэрэглэгчдэдээ үнэ төлбөргүй SSL сертификат олгож эхэлсэн。 Эндээс л CloudFlare® асуудалд ордог：Хэрэглэгчийн домэйн дээрх хяналтыг харуулах，Тэд таны өөрөө нэмээгүй TXT бичлэгүүдийг нэмж эхэлдэг。Жишээлбэл, иймэрхүү TXT бичлэг： ca3-abcdefghijklmnopqrstuvwxyz гэхдээ，TXT бичлэгийг мөн SPF-д ашигладаг，Тэдний TXT бүртгэл нь спамын бодлогыг зөрчиж байна。тиймээс，Таны имэйлийг илгээхгүй，мөн илгээгчид буцаах ажлыг эхлүүлнэ。CloudFlare® танд баярлалаа! SPF-д нийцсэн бичлэг иймэрхүү харагдаж болно： cloudflare = ca3-abcdefghijklmnopqrstuvwxyz нэгэн мэргэн хүний ​​хэлсэнчлэн： чиний хамгийн том дайсан… өөрөө! тиймээс，Одоо хэрэглэгчид CloudFlare® үйлчилгээг ашиглах боломжгүй，Хост нэр бүр дээр прокси үйлчилгээг унтраах шаардлагатай (DNS бичлэг)。Прокси үйлчилгээг хаасны дараа，Мөн ерөнхий SSL үйлчилгээг унтраах шаардлагатай (SSL / TLS бүс，Дараа нь захын сервер рүү орно уу)： төлөөлөгч байхгүй，Үнэгүй CDN байхгүй!

Ингэснээр CloudFlare® үнэгүй төлөвлөгөө болон прокси дуусна

Гуравдугаар сар 13, 2023

CloudFlare бол өндөр технологийн компани юм，DNS болон SSL түвшинд шинэчлэл хийх。та тэдний прокси үйлчилгээг ашиглах үед，CloudFlare® захын серверүүд нь таны серверүүд болон зочдын хооронд байрлах болно，Доор үзүүлсэн шиг： Энэхүү захын сервер нь хостын нэрийн эсрэг гаргасан SSL сертификатыг ашигладаг，Жишээ нь： sni1234567.cloudflaressl.com Universal SSL бодлого нь SSL шифрлэлтийг олон нийтэд хүргэх нөлөөтэй.，Гэхдээ том сул тал бий。харамсалтай нь：Тэдний технологи нь SSL нь аюулгүй технологи биш гэдгийг нотолсон，Энэ нь төгсгөл хүртэл биш юм! Энэ нь халдагч ижил тохиргоог ашиглаж болно гэсэн үг：Жишээ нь，Таны банкны дансны нэвтрэлт болон нууц үгийг хулгайлснаар。 Энэ ажиллагааг зогсоох ёстой，Учир нь энэ нь SSL-тэй ямар ч холбоогүй юм。SSL нь төгсгөл хүртэл байх ёстой。тиймээс，CloudFlare® нь SSL сертификат гаргагч болно，хэрэглэгчдэдээ үнэ төлбөргүй SSL сертификат олгож эхэлсэн。 Эндээс л CloudFlare® асуудалд ордог：Хэрэглэгчийн домэйн дээрх хяналтыг харуулах，Тэд таны өөрөө нэмээгүй TXT бичлэгүүдийг нэмж эхэлдэг。Жишээлбэл, иймэрхүү TXT бичлэг： ca3-abcdefghijklmnopqrstuvwxyz гэхдээ，TXT бичлэгийг мөн SPF-д ашигладаг，Тэдний TXT бүртгэл нь спамын бодлогыг зөрчиж байна。тиймээс，Таны имэйлийг илгээхгүй，мөн илгээгчид буцаах ажлыг эхлүүлнэ。CloudFlare® танд баярлалаа! SPF-д нийцсэн бичлэг иймэрхүү харагдаж болно： cloudflare = ca3-abcdefghijklmnopqrstuvwxyz нэгэн мэргэн хүний ​​хэлсэнчлэн： чиний хамгийн том дайсан… өөрөө! тиймээс，Одоо хэрэглэгчид CloudFlare® үйлчилгээг ашиглах боломжгүй，Хост нэр бүр дээр прокси үйлчилгээг унтраах шаардлагатай (DNS бичлэг)。Прокси үйлчилгээг хаасны дараа，Мөн ерөнхий SSL үйлчилгээг унтраах шаардлагатай (SSL / TLS бүс，Дараа нь захын сервер рүү орно уу)： төлөөлөгч байхгүй，Үнэгүй CDN байхгүй!

CloudFlare® үнэгүй төлөвлөгөө болон прокси одоо дууслаа

Гуравдугаар сар 13, 2023

CloudFlare бол DNS болон SSL түвшний шинэлэг өндөр технологийн компани юм。Доорх зурагт үзүүлсэн шиг、Прокси үйлчилгээг ашиглах、CloudFlare® захын сервер нь сервер болон зочдын хооронд байрладаг。 Edge сервер нь、Би хостын нэрээр олгосон SSL сертификат ашиглаж байсан。 sni1234567.cloudflaressl.com Энэхүү бүх нийтийн SSL бодлого нь、Хэдийгээр энэ нь SSL шифрлэлтийг олон нийтэд хүргэхэд үр дүнтэй байсан ч,、Том сул тал байсан。харамсалтай нь、Тэдний технологи нь SSL аюулгүй технологи биш юм.、Энэ нь эцэс төгсгөлгүй биш гэдгийг бид харуулсан! энэ бол、攻撃者が同じ設定を使用する可能性があることを意味します。たとえば、銀行のアカウントのログインとパスワードを盗むことです。 これはSSLの目的ではないため、停止する必要がありました。SSLはエンドツーエンドであることが想定されています。CloudFlare®はSSL証明書の発行者になり、ユーザーに無料のSSL証明書を発行し始めました。 これがCloudFlare®が陥落した場所です。ユーザーのドメインに対する制御を示すために、ユーザーは自分で追加していないTXTレコードを追加し始めました。たとえば、次のTXTレコードのように： ca3-abcdefghijklmnopqrstuvwxyz ただし、TXTレコードはSPFにも使用され、そのTXTレコードはスパムポリシーに違反します。そのため、自分のメールは配信されず、送信者に返送され始めます。CloudFlare®に感謝します！SPF準拠のレコードは次のようになります。 cloudflare = ca3-abcdefghijklmnopqrstuvwxyz 賢者が言ったように： あなたの最大の敵は… あなた自身！ したがって、ユーザーはCloudFlare®サービスの恩恵を受けることができず、各ホスト名（DNSレコード）でプロキシサービスをオフにする必要があります。プロキシサービスがオフになったら、ユニバーサルSSLサービスもオフにする必要があります（SSL / TLS領域からエッジサーバーへ）。 プロキシも無料のCDNも不要です。

C'est la fin du plan et du proxy gratuits CloudFlare®

Гуравдугаар сар 13, 2023

CloudFlare est une entreprise de haute technologie innovante au niveau DNS et SSL. Lorsque vous utilisez leur service proxy, un serveur de périphérie CloudFlare® se place entre votre serveur et vos visiteurs, comme indiqué sur ce schéma ci-dessous: Ce serveur de périphérie utilisait un certificat SSL émis pour des noms d'hôtes comme: sni1234567.cloudflaressl.com Cette politique… дэлгэрэнгүй уншина уу »

« Шинэ бичлэгүүд
Хажуугийн мөр