Ингэснээр CloudFlare® үнэгүй төлөвлөгөө болон прокси дуусна

CloudFlare бол өндөр технологийн компани юм,DNS болон SSL түвшинд шинэчлэл хийх。та тэдний прокси үйлчилгээг ашиглах үед,CloudFlare® захын серверүүд нь таны серверүүд болон зочдын хооронд байрлах болно,Доор үзүүлсэн шиг:

Энэхүү захын сервер нь хостын нэрийн эсрэг гаргасан SSL сертификатыг ашигладаг,Жишээ нь:

sni1234567.cloudflaressl.com

CloudFlare®的SSL假面舞會

用SSL策略具有將SSL加密推向大眾的效果,Гэхдээ том сул тал бий。харамсалтай нь:他們的技術剛剛證明SSL不安全技術也不是端到端的!這意味著攻擊者可以使用相同的設置:Жишээ нь,Таны банкны дансны нэвтрэлт болон нууц үгийг хулгайлснаар。

Энэ ажиллагааг зогсоох ёстой,Учир нь энэ нь SSL-тэй ямар ч холбоогүй юм。SSL нь төгсгөл хүртэл байх ёстой。тиймээс,CloudFlare® нь SSL сертификат гаргагч болно,хэрэглэгчдэдээ үнэ төлбөргүй SSL сертификат олгож эхэлсэн。

Эндээс л CloudFlare® асуудалд ордог:Хэрэглэгчийн домэйн дээрх хяналтыг харуулах,Тэд таны өөрөө нэмээгүй TXT бичлэгүүдийг нэмж эхэлдэг。Жишээлбэл, иймэрхүү TXT бичлэг:

ca3-abcdefghijklmnopqrstuvwxyz

但是,TXT бичлэгийг мөн SPF-д ашигладаг,Тэдний TXT бүртгэл нь спамын бодлогыг зөрчиж байна。тиймээс,Таны имэйлийг илгээхгүй,мөн илгээгчид буцаах ажлыг эхлүүлнэ。CloudFlare® танд баярлалаа! SPF-д нийцсэн бичлэг иймэрхүү харагдаж болно:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

正如聰明人曾經說過的

чиний хамгийн том дайсан… 你自己

тиймээс,Одоо хэрэглэгчид CloudFlare® үйлчилгээг ашиглах боломжгүй,Хост нэр бүр дээр прокси үйлчилгээг унтраах шаардлагатай (DNS бичлэг)。Прокси үйлчилгээг хаасны дараа,Мөн ерөнхий SSL үйлчилгээг унтраах шаардлагатай (SSL / TLS бүс,Дараа нь захын сервер рүү орно уу):

төлөөлөгч байхгүй,Үнэгүй CDN байхгүй!

Хажуугийн мөр