Això és el final del pla i del proxy gratuït de CloudFlare®

CloudFlare er et innovativt høyteknologisk selskap på DNS- og SSL-nivå. Når du bruker proxy-tjenesten deres, en CloudFlare® edge-server vil stå mellom serveren og de besøkende, som vist i dette diagrammet nedenfor:

Denne edge-serveren brukte et SSL-sertifikat utstedt for vertsnavn som:

sni1234567.cloudflaressl.com

dennepolitikken til SSL Universal resulterte i å bringe SSL-kryptering til massene, men med en stor ulempe. dessverre: teknologien deres viste nettopp at SSL ikke er enog densikker teknologi og det er ikke ende-til-endeen. Betyren angriper kan bruke den samme konfigurasjonen: for eksempel, stjele bankkontoens login og passord.

Dette måtte stoppe fordi det ikke er SSL. SSL er ment å være ende-til-ende. Så CloudFlare® ble en SSL-sertifikatutsteder og begynte å utstede gratis SSL-sertifikat for sine brukere.

Det var her CloudFlare® falt i en grøft: for å vise kontroll over brukernes domener, de begynte å legge til TXT-poster som du ikke la til. For eksempel, denne TXT-posten:

ca3-abcdefghijklmnopqrstuvwxyz

Likevel, els registres TXT també s'utilitzen per a SPF, og TXT-posten din bryter spampolicyen. Så e-postene dine vil ikke bli levert og vil begynne å sprette til avsendere. Takk CloudFlare®! En SPF-kompatibel post kunne ha vært com:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Som den vise en gang sa:

Din største fiende er … du kompisx!

sånn, ara els usuaris no poden beneficiar-se del servei CloudFlare® i han de desactivar el servei de proxy de cada nom d'amfitrió (DNS-poster). Når proxy-tjenesten er deaktivert, du må også deaktivere Universal SSL-tjenesten (fra SSL-området / TLS og deretter Edge Server):

Ingen flere proxyer og ikke mer gratis CDN.