Ini adalah akhir rancangan dan proksi CloudFlare percuma

CloudFlare ialah syarikat inovasi berteknologi tinggi di peringkat DNS dan SSL. Apabila anda menggunakan perkhidmatan proksi mereka, pelayan tepi CloudFlare® akan berada di antara pelayan anda dan pelawat anda, seperti yang ditunjukkan dalam rajah ini di bawah:

Pegawai itu menggunakan sijil SSL yang dikeluarkan kepada nama pengguna:

sni1234567.cloudflaressl.com

yang ini universal политика за SSL имаше ефект да донесе SSL-криптирање до масите, tetapi dengan kelemahan utama. Malangnya: нивната технологија штотуку покажа дека SSL не е сигtempayanа технологија и не е крај до крај! Itu maksud awakе дека напаѓачот може да ја користи истата поставеност: на пример со крадење најава и лозинка на сметката на вашата банка.

Ini terpaksa dihentikan kerana ia bukan mengenai SSL. SSL hendaklah hujung ke hujung. Jadi, CloudFlare® telah menjadi pengeluar sijil SSL dan telah mula mengeluarkan sijil SSL percuma kepada pengguna mereka.

Ова е местото каде што CloudFlare® падна во јама: за да покажат контрола над домените на нивните корисници, тие почнаа да додаваат TXT записи што не си ги додал. На пример како овој TXT-записник:

ca3-abcdefghijklmnopqrstuvwxyz

Namun begitu, TXT-записите се користат и за SPF, а нивниот TXT-рекорд ја нарушува полисата за спам. Jadi, e-mel anda sendiri akan gagal dihantar dan mula melantun kepada penghantar. Terima kasih CloudFlare®! Rekod yang mematuhi SPF mungkin seperti itu:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Bak kata seorang bijak pandai:

Musuh paling teruk anda ialah … diri sendiri!

Jadi, kini pengguna tidak boleh mendapat manfaat daripada perkhidmatan CloudFlare® dan perlu mematikan perkhidmatan proksi pada setiap nama hos (rekod DNS). Откако ќе се исклучи прокси-услугата, perkhidmatan SSL universal juga harus dimatikan (daripada kawasan SSL / TLS, kemudian dalam pelayan Edge):

Tiada lagi proksi dan tiada lagi CDN percuma!