CloudFlare® үнэгүй төлөвлөгөө болон прокси одоо дууслаа

CloudFlare бол DNS болон SSL түвшний шинэлэг өндөр технологийн компани юм。Доорх зурагт үзүүлсэн шиг、Прокси үйлчилгээг ашиглах、CloudFlare® захын сервер нь сервер болон зочдын хооронд байрладаг。

Edge сервер нь、Би хостын нэрээр олгосон SSL сертификат ашиглаж байсан。

sni1234567.cloudflaressl.com

このユニバーサルSSLポリシーは、Хэдийгээр энэ нь SSL шифрлэлтийг олон нийтэд хүргэхэд үр дүнтэй байсан ч,、Том сул тал байсан。харамсалтай нь、彼らのテクノロジーはSSLが安全なテクノロジーではなく、エンドツーエンドではないことを示しました！これは、攻撃者が同じ設定を使用する可能性があることを意味します。たとえば、銀行のアカウントのログインとパスワードを盗むことです。

これはSSLの目的ではないため、停止する必要がありました。SSLはエンドツーエンドであることが想定されています。CloudFlare®はSSL証明書の発行者になり、ユーザーに無料のSSL証明書を発行し始めました。

これがCloudFlare®が陥落した場所です。ユーザーのドメインに対する制御を示すために、ユーザーは自分で追加していないTXTレコードを追加し始めました。たとえば、次のTXTレコードのように：

ca3-abcdefghijklmnopqrstuvwxyz

ただし、TXTレコードはSPFにも使用され、そのTXTレコードはスパムポリシーに違反します。そのため、自分のメールは配信されず、送信者に返送され始めます。CloudFlare®に感謝します！SPF準拠のレコードは次のようになります。

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

賢者が言ったように：