Ini adalah penghujung aplikasi CloudFlare® dan proksi percuma

CloudFlare ialah syarikat berteknologi tinggi yang berinovasi pada tahap DNS dan SSL. Apabila anda menggunakan perkhidmatan proksi mereka, pelayan tepi CloudFlare® diletakkan di antara pelayan dan pelawat anda, seperti yang ditunjukkan dalam gambar rajah ini di bawah.:

Bahagian tepi pelayan sijil SSL ini untuk nama hos seperti:

sni1234567.cloudflaressl.com

ini Dasar SSL Dunia telah membawa kesan penyulitan SSL kepada orang ramai, tetapi dengan satu kelemahan utama. malangnya: Teknologi mereka baru-baru ini menunjukkan bahawa SSL adalah peminatDanIa tidak selamat dan tidak berakhir! AIni adalah samaIngat bahawa penyerang boleh menggunakan tetapan yang sama: Contohnya, dengan mencuri log masuk dan kata laluan akaun bank anda.

Ini perlu dihentikan kerana bukan itu maksud SSL. SSL hampir tamat tempoh. Jadi CloudFlare® menjadi pengeluar sijil SSL dan mula mengeluarkan lesen SSL percuma kepada penggunanya.

Di sinilah CloudFlare® jatuh ke dalam perangkap: Untuk menunjukkan kawalan ke atas domain pengguna, mereka mula menambahkan rekod TXT yang anda tidak tambahkan sendiri. Contohnya seperti rekod TXT ini:

ca3-abcdefghijklmnopqrstuvwxyz

Walau bagaimanapun, rekod TXT juga digunakan untuk SPF, dan rekod TXT mereka melanggar dasar spam.. Jadi e-mel anda tidak akan dihantar dan akan mula melantun kepada pengirim. Terima kasih kepada CloudFlare®! Rekod yang mematuhi SPF boleh jadi seperti:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Bak kata seorang bijak pandai:

Musuh terbesar awak … diri sendiri!

Jadi sekarang pengguna tidak boleh mendapat manfaat daripada perkhidmatan CloudFlare® dan perlu membuat perkhidmatan proksi untuk setiap nama hos (rekod DNS) matikan. Selepas perkhidmatan proksi dimatikan, perkhidmatan SSL global juga mesti dimatikan (Dari kawasan SSL / TLS dan kemudian ke Pelayan Edge):

Tiada lagi proksi dan tiada CDN percuma!