Ini adalah pengakhiran pelan Proksi Percuma CloudFlare®

CloudFlare ialah syarikat berteknologi tinggi yang berinovasi pada bahagian depan DNS dan SSL. Apabila anda menggunakan perkhidmatan proksi mereka, pelayan tepi CloudFlare® akan berada di antara pelayan anda dan pelawat anda, seperti yang ditunjukkan dalam rajah ini di bawah:

Pelayan tepi menggunakan sijil SSL yang dikeluarkan untuk nama hos seperti:

sni1234567.cloudflaressl.com

Dia Untuk dasar SSL Global Impact membawa penyulitan SSL kepada orang ramai tetapi dengan kelemahan utama. kerana nasib malang: Teknologi mereka menunjukkan bahawa SSL bukan teknologi manggaYa, bukan dari hujung ke hujung! Maksudnya Bahawa penyerang boleh menggunakan tetapan yang sama: Contohnya dengan mencuri log masuk dan kata laluan akaun bank anda.

Ini perlu dihentikan kerana ini bukan maksud SSL. Ia sepatutnya menjadi Lapisan Soket Selamat (SSL) Dari awal hingga akhir. Jadi CloudFlare® menjadi pengeluar sijil SSL dan mula mengeluarkan sijil SSL percuma kepada penggunanya.

Di sinilah CloudFlare® jatuh ke dalam lubang: Untuk menunjukkan kawalan ke atas domain pengguna, mereka mula menambahkan rekod TXT yang anda tidak tambah sendiri. Contohnya seperti rekod TXT ini:

ca3-abcdefghijklmnopqrstuvwxyz

Walau bagaimanapun, rekod TXT juga digunakan untuk sistem pengenalan pengirim (SPF) , dan rekod TXT melanggar dasar spam. Jadi, e-mel anda tidak akan dihantar dan akan mula melantun kembali kepada pengirim. Terima kasih CloudFlare®! Rekod boleh serasi dengan Sistem Pengenalan Pengirim (SPF) Sesuatu seperti:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Bak kata seorang bijak pandai:

Musuh terbesar anda ialah … diri sendiri!

Jadi sekarang pengguna tidak boleh mengambil kesempatan daripada perkhidmatan CloudFlare® dan perlu mematikan perkhidmatan proksi pada setiap nama hos (rekod DNS). Setelah perkhidmatan proksi dimatikan, perkhidmatan SSL awam harus dimatikan juga (Dari zon SSL / TLS, kemudian ke Edge Server):

Tiada lagi proksi dan tiada lagi CDN percuma!