Dette er slutten på CloudFlare® gratis plan og proxy

CloudFlare – det er et høyteknologisk selskap, at innovasjon på nivå med DNS og SSL. Når du bruker proxy-tjenesten deres, en CloudFlare® edge-server sitter mellom serveren og besøkende, som vist i dette diagrammet nedenfor:

Denne edge-serveren brukte et SSL-sertifikat, utstedt for vertsnavn, slik som:

sni1234567.cloudflaressl.com

Denne sUniversitetet for politikkrsal SSL hadde effekten av å bringe SSL-kryptering til massene, men med en stor ulempe. Det er synd: deres teknologi bare viste, den SSL – det er ikke en spøkvalpog teknologi, og det er ikke endelig! Dette betyrhallo, at en angriper kan bruke samme innstilling: for eksempel, ved å stjele login og passordet til bankkontoen din.

Det måtte stoppes, siden det ikke er det, angående SSL. SSL må fullføres til slutten. Så CloudFlare® ble en utsteder av SSL-sertifikater og begynte å utstede et gratis SSL-sertifikat til brukerne.

Det er her CloudFlare® faller ned i et hull: for å vise kontroll over brukernes domener, de begynte å legge til TXT-poster, som du ikke har lagt til selv. For eksempel, liker denne TXT-posten:

ca3-abcdefghijklmnopqrstuvwxyz

TXT-poster brukes imidlertid også for SPF, og deres TXT-post bryter retningslinjene for søppelpost. Så dine egne e-poster vil ikke bli levert og vil begynne å sprette til avsendere. Takk CloudFlare®! Rekord, kompatibel med SPF, kan være sånn:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Som en klok mann sa en gang:

Din største fiende – den … til meg selv!

Så, brukere kan nå ikke bruke CloudFlare® og må deaktivere proxy-tjenesten for hvert vertsnavn (DNS-poster). Etter at du har deaktivert proxy-tjenesten, må du også deaktivere Universal SSL-tjenesten (fra SSL-området / TLS, og deretter på Edge Server):

Ingen flere proxyer og mer gratis CDN!