Mês: Junho 2020 - Página 3 - o blog da Quantum Hosting®

CloudFlare é uma empresa de alta tecnologia，Inovando nos níveis DNS e SSL。quando você usa seus serviços de proxy，Os servidores de borda CloudFlare® ficarão entre seus servidores e seus visitantes，Como mostrado abaixo： Este servidor de borda usa um certificado SSL emitido para o nome do host，Por exemplo： sni1234567.cloudflaressl.com A política SSL universal tem o efeito de levar a criptografia SSL para as massas，Mas há uma grande desvantagem。infelizmente：A tecnologia deles acabou de provar que SSL não é uma tecnologia segura，Também não é de ponta a ponta! Isso significa que um invasor pode usar as mesmas configurações：Por exemplo，Roubando logins e senhas de suas contas bancárias。 Esta operação deve ser interrompida，Porque isso não tem nada a ver com SSL。SSL deve ser de ponta a ponta。portanto，CloudFlare® torna-se emissor de certificado SSL，e começou a emitir certificados SSL gratuitos para seus usuários。 É aqui que CloudFlare® entra em apuros：Para mostrar controle sobre o domínio de um usuário，Eles começam a adicionar registros TXT que você não adicionou。Por exemplo, um registro TXT como este： ca3-abcdefghijklmnopqrstuvwxyz mas，Registros TXT também são usados ​​em SPF，Seus registros TXT violam as políticas de spam。portanto，Seu próprio e-mail não será enviado，e iniciará uma devolução ao remetente。Obrigado CloudFlare®! Um registro compatível com SPF pode parecer： cloudflare = ca3-abcdefghijklmnopqrstuvwxyz Como um homem sábio disse uma vez： seu maior inimigo é… você mesmo! portanto，Agora os usuários não podem se beneficiar do serviço CloudFlare®，Precisa desligar o serviço de proxy em cada nome de host (registro DNS)。Depois de fechar o serviço de proxy，Também é necessário desligar o serviço SSL genérico (de SSL / Zona TLS，Em seguida, insira o servidor de borda)： não há mais agentes，Chega de CDNs grátis!