Ini adalah penghujung pelan dan proksi percuma CloudFlare®

CloudFlare adalah syarikat berteknologi tinggi,Berinovasi pada tahap DNS dan SSL。Apabila anda menggunakan perkhidmatan proksi mereka,CloudFlare® Edge Servers akan terletak di antara pelayan anda dan pelawat anda,Ini ditunjukkan dalam gambar di bawah:

Pelayan tepi menggunakan sijil SSL yang dikeluarkan terhadap nama hos,Sebagai contoh:

sni1234567.cloudflaressl.com

CloudFlare®的SSL假面舞会

用SSL策略具有将SSL加密推向大众的效果,Tetapi ada kelemahan besar。Malangnya:他们的技术刚刚证明SSL不安全技术也不是端到端的!这意味着攻击者可以使用相同的设置:Sebagai contoh,Dengan mencuri log masuk dan kata laluan akaun bank anda。

Operasi ini mesti dihentikan,Kerana ia tidak ada kaitan dengan SSL。SSL sepatutnya hujung ke hujung。Itu,CloudFlare® menjadi pengeluar sijil SSL,Dan mula mengeluarkan sijil SSL percuma kepada penggunanya。

Di situlah CloudFlare® tersekat:Untuk menunjukkan kawalan ke atas domain pengguna,Mereka mula menambah rekod TXT yang anda tidak tambahkan sendiri。Sebagai contoh, rekod TXT sedemikian:

ca3-abcdefghijklmnopqrstuvwxyz

但是,Rekod TXT juga digunakan untuk SPF,Rekod TXT mereka melanggar dasar spam。Itu,E-mel anda sendiri tidak akan dihantar,dan akan mula kembali kepada penghantar。Terima kasih CloudFlare®! Rekod patuh SPF mungkin kelihatan serupa dengan::

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

正如聪明人曾经说过的

Musuh terburuk anda ialah… 你自己

Itu,Kini pengguna tidak boleh mendapat manfaat daripada perkhidmatan CloudFlare®,Perkhidmatan proksi perlu dimatikan pada setiap nama hos (rekod DNS).。Selepas anda mematikan perkhidmatan proksi,Ia juga perlu mematikan perkhidmatan SSL Universal (dari SSL / Zon TLS,Kemudian pergi ke Pelayan Edge):

Tiada lagi proksi,Tiada lagi CDN percuma!

Bahagian sisi