CloudFlare® үнэгүй төлөвлөгөө болон прокси одоо дууслаа
CloudFlare бол DNS болон SSL түвшний шинэлэг өндөр технологийн компани юм。Доорх зурагт үзүүлсэн шиг、Прокси үйлчилгээг ашиглах、CloudFlare® захын сервер нь сервер болон зочдын хооронд байрладаг。 Edge сервер нь、Би хостын нэрээр олгосон SSL сертификат ашиглаж байсан。 sni1234567.cloudflaressl.com Энэхүү бүх нийтийн SSL бодлого нь、Хэдийгээр энэ нь SSL шифрлэлтийг олон нийтэд хүргэхэд үр дүнтэй байсан ч,、Том сул тал байсан。харамсалтай нь、Тэдний технологи нь SSL аюулгүй технологи биш юм.、Энэ нь эцэс төгсгөлгүй биш гэдгийг бид харуулсан! энэ бол、攻撃者が同じ設定を使用する可能性があることを意味します。たとえば、銀行のアカウントのログインとパスワードを盗むことです。 これはSSLの目的ではないため、停止する必要がありました。SSLはエンドツーエンドであることが想定されています。CloudFlare®はSSL証明書の発行者になり、ユーザーに無料のSSL証明書を発行し始めました。 これがCloudFlare®が陥落した場所です。ユーザーのドメインに対する制御を示すために、ユーザーは自分で追加していないTXTレコードを追加し始めました。たとえば、次のTXTレコードのように： ca3-abcdefghijklmnopqrstuvwxyz ただし、TXTレコードはSPFにも使用され、そのTXTレコードはスパムポリシーに違反します。そのため、自分のメールは配信されず、送信者に返送され始めます。CloudFlare®に感謝します！SPF準拠のレコードは次のようになります。 cloudflare = ca3-abcdefghijklmnopqrstuvwxyz 賢者が言ったように： あなたの最大の敵は… あなた自身！ したがって、ユーザーはCloudFlare®サービスの恩恵を受けることができず、各ホスト名（DNSレコード）でプロキシサービスをオフにする必要があります。プロキシサービスがオフになったら、ユニバーサルSSLサービスもオフにする必要があります（SSL / TLS領域からエッジサーバーへ）。 プロキシも無料のCDNも不要です。