Ini adalah penghujung proksi dan pelan percuma CloudFlare®

CloudFlare ialah syarikat berteknologi tinggi yang inovatif di peringkat DNS dan SSL. Apabila anda menggunakan perkhidmatan proksi mereka, pelayan tepi CloudFlare® akan berdiri di antara pelayan anda dan pelawat anda, seperti yang ditunjukkan dalam rajah ini di bawah:

Pelayan tepi ini menggunakan sijil SSL yang dikeluarkan untuk nama hos seperti:

sni1234567.cloudflaressl.com

yang inidasar SSL Universal menghasilkan penyulitan SSL kepada orang ramai tetapi dengan kelemahan utama. malangnya: teknologi mereka hanya membuktikan bahawa SSL bukan adanteknologi selamat dan ia bukan hujung ke hujunga. Bermaknapenyerang boleh menggunakan konfigurasi yang sama: contohnya, mencuri log masuk dan kata laluan akaun banknya.

Ini terpaksa dihentikan kerana ia bukan SSL. SSL sepatutnya hujung ke hujung. Jadi CloudFlare® menjadi pengeluar sijil SSL dan mula mengeluarkan sijil SSL percuma untuk penggunanya.

Di sinilah CloudFlare® jatuh ke dalam parit: untuk menunjukkan kawalan ke atas domain pengguna anda, mereka mula menambah rekod TXT yang anda tidak tambah. Contohnya, rekod TXT ini:

ca3-abcdefghijklmnopqrstuvwxyz

Namun begitu, els registres TXT també s'utilitzen per a SPF, dan rekod TXT anda melanggar dasar spam. Jadi e-mel anda tidak akan dihantar dan akan mula melantun kepada pengirim. Terima kasih CloudFlare®! Rekod yang mematuhi SPF mungkin com:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Seperti kata orang bijak pandai:

Musuh terbesar anda ialah … awak jodohx!

macam tu, ara els usuaris no poden beneficiar-se del servei CloudFlare® i han de desactivar el servei de proxy de cada nom d'amfitrió (rekod DNS). Sebaik sahaja perkhidmatan proksi dilumpuhkan, anda juga perlu melumpuhkan perkhidmatan Universal SSL (daripada kawasan SSL / TLS dan kemudian Edge Server):

Tiada lagi proksi dan tiada lagi CDN percuma.