Ini adalah penghujung pelan dan proksi percuma CloudFlare®
CloudFlare adalah syarikat berteknologi tinggi，Berinovasi pada tahap DNS dan SSL。Apabila anda menggunakan perkhidmatan proksi mereka，CloudFlare® Edge Servers akan terletak di antara pelayan anda dan pelawat anda，Ini ditunjukkan dalam gambar di bawah： Pelayan tepi menggunakan sijil SSL yang dikeluarkan terhadap nama hos，Sebagai contoh： sni1234567.cloudflaressl.com Strategi SSL sejagat mempunyai kesan membawa penyulitan SSL kepada orang ramai，Tetapi ada kelemahan besar。Malangnya：Teknologi mereka baru sahaja membuktikan bahawa SSL bukan teknologi keselamatan，Ia juga bukan hujung ke hujung! Ini bermakna penyerang boleh menggunakan tetapan yang sama：Sebagai contoh，Dengan mencuri log masuk dan kata laluan akaun bank anda。 Operasi ini mesti dihentikan，Kerana ia tidak ada kaitan dengan SSL。SSL sepatutnya hujung ke hujung。Itu，CloudFlare® menjadi pengeluar sijil SSL，Dan mula mengeluarkan sijil SSL percuma kepada penggunanya。 Di situlah CloudFlare® tersekat：Untuk menunjukkan kawalan ke atas domain pengguna，Mereka mula menambah rekod TXT yang anda tidak tambahkan sendiri。Sebagai contoh, rekod TXT sedemikian： CA3-ABCDEFGHIJKLMNOPQRSTUVWXYZ Tetapi，Rekod TXT juga digunakan untuk SPF，Rekod TXT mereka melanggar dasar spam。Itu，E-mel anda sendiri tidak akan dihantar，dan akan mula kembali kepada penghantar。Terima kasih CloudFlare®! Rekod patuh SPF mungkin kelihatan serupa dengan:： cloudflare = ca3-abcdefghijklmnopqrstuvwxyz Sebagai orang pintar pernah berkata： Musuh terburuk anda ialah… Diri sendiri! Itu，Kini pengguna tidak boleh mendapat manfaat daripada perkhidmatan CloudFlare®，Perkhidmatan proksi perlu dimatikan pada setiap nama hos (rekod DNS).。Selepas anda mematikan perkhidmatan proksi，Ia juga perlu mematikan perkhidmatan SSL Universal (dari SSL / Zon TLS，Kemudian pergi ke Pelayan Edge)： Tiada lagi proksi，Tiada lagi CDN percuma!
