Hiermee worden de gratis abonnementen en proxy's van CloudFlare® beëindigd
CloudFlare is een hightechbedrijf，Innoveren op DNS- en SSL-niveau。wanneer u hun proxydiensten gebruikt，CloudFlare® edge-servers bevinden zich tussen uw servers en uw bezoekers，Zoals hieronder weergegeven： Deze edge-server gebruikt een SSL-certificaat dat is uitgegeven op basis van de hostnaam，Bijvoorbeeld： sni1234567.cloudflaressl.com Universeel SSL-beleid heeft tot gevolg dat SSL-codering naar de massa wordt gebracht，Maar er is een groot nadeel。Helaas：Hun technologie heeft zojuist bewezen dat SSL geen veilige technologie is，Het is ook niet end-to-end! Dit betekent dat een aanvaller dezelfde instellingen kan gebruiken：Bijvoorbeeld，Door de logins en wachtwoorden van uw bankrekening te stelen。 Deze operatie moet worden gestopt，Omdat dit niets met SSL te maken heeft。SSL moet end-to-end zijn。daarom，CloudFlare® wordt een uitgever van SSL-certificaten，en begon met het uitgeven van gratis SSL-certificaten aan zijn gebruikers。 Dit is waar CloudFlare® in de problemen komt：Om de controle over het domein van een gebruiker te tonen，Ze beginnen TXT-records toe te voegen die u niet zelf hebt toegevoegd。Bijvoorbeeld een TXT-record als deze： ca3-abcdefghijklmnopqrstuvwxyz maar，TXT-records worden ook gebruikt in SPF，Hun TXT-records zijn in strijd met het spambeleid。daarom，Uw eigen e-mail wordt niet verzonden，en zal een retourzending naar de afzender initiëren。Bedankt CloudFlare®! Een SPF-compatibel record zou er zo uit kunnen zien： cloudflare = ca3-abcdefghijklmnopqrstuvwxyz Zoals een wijze man ooit zei： je grootste vijand is… jezelf! daarom，Nu kunnen gebruikers niet profiteren van de CloudFlare®-service，Moet de proxyservice voor elke hostnaam (DNS-record) uitschakelen。Na het sluiten van de proxyservice，Moet ook de generieke SSL-service (van SSL / TLS-zone，Voer vervolgens de edge-server in)： geen agenten meer，Ook geen gratis CDN's meer!
