Este é o fim do plano CloudFlare® Free Proxy

CloudFlare é uma empresa de alta tecnologia que inova na frente de DNS e SSL. Quando você usa o serviço de proxy, um servidor de borda CloudFlare® ficará entre seu servidor e seus visitantes, conforme mostrado neste diagrama abaixo:

O servidor de borda estava usando um certificado SSL emitido para nomes de host como:

sni1234567.cloudflaressl.com

Ele era Para política SSL Global Impact trouxe a criptografia SSL para as massas, mas com uma grande desvantagem. por azar: A tecnologia deles mostrou que SSL não é uma tecnologia mangaSim, não de ponta a ponta! Isso significa Que um invasor possa usar a mesma configuração: Por exemplo, roubando o login e a senha da sua conta bancária.

Isso tem que parar porque não é disso que se trata o SSL. Deveria ser Secure Socket Layer (SSL) Do início ao fim. Então CloudFlare® se tornou um emissor de certificado SSL e passou a emitir um certificado SSL gratuito para seus usuários.

Foi aqui que CloudFlare® caiu em um buraco: Para mostrar controle sobre os domínios dos usuários, eles começaram a adicionar registros TXT que você mesmo não adicionou. Por exemplo, como este registro TXT:

ca3-abcdefghijklmnopqrstuvwxyz

No entanto, os registros TXT também são usados ​​para o sistema de identificação do remetente (FPS) , e o registro TXT viola a política de spam. Assim, seus e-mails não serão entregues e começarão a retornar aos remetentes. Obrigado CloudFlare®! O registro pode ser compatível com o Sistema de Identificação do Remetente (FPS) Algo como:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Como um homem sábio disse uma vez:

عدوك الأكبر هو … você mesmo!

Portanto, agora os usuários não podem aproveitar as vantagens do serviço CloudFlare® e precisam desligar o serviço de proxy em cada nome de host (Registros DNS). Depois que o serviço de proxy for desativado, o serviço SSL público também deverá ser desativado (Da zona SSL / TLS e depois para Edge Server):

Chega de proxy e chega de CDN grátis!