Este é o fim do plano e proxy gratuito CloudFlare®
CloudFlare é uma empresa inovadora de alta tecnologia ao nível de DNS e SSL. Quando você usa o serviço de proxy, um servidor de borda CloudFlare® ficará entre seu servidor e seus visitantes, como mostrado neste diagrama abaixo:
![](https://blog.quantumhosting.cloud/wp-content/uploads/2020/06/cloudflare_proxy.png)
Aquest servidor de vora utilitzava un certificat SSL emès per a noms d’amfitrió com:
sni1234567.cloudflaressl.com
![](https://blog.quantumhosting.cloud/wp-content/uploads/2020/06/cloudflare_masquarading_ssl.png)
Aquesta política de SSL Universal va tenir com a resultat l’encàrrec del xifratge SSL a les masses però amb un gran inconvenient. Malauradament: la seva tecnologia acaba de demostrar que SSL no és una tecnologia segura i no és de punta a punta. Significava que un atacant podria utilitzar la mateixa configuració: per exemple, robant-li la sessió de sessió i la contrasenya del compte del banc.
Això va haver d’aturar-se perquè no es tracta de SSL. Se suposa que SSL és extrem a extrem. De manera que CloudFlare® es va convertir en un emissor de certificat SSL i va començar a emetre certificat SSL gratuït per als seus usuaris.
Aquí és on CloudFlare® va caure en un fossat: per mostrar el control sobre els dominis dels seus usuaris, van començar a afegir registres TXT que no vau afegir. Per exemple, aquest registre TXT:
ca3-abcdefghijklmnopqrstuvwxyz
No obstant això, els registres TXT també s'utilitzen per a SPF, i el seu registre TXT trenca la política de correu brossa. De manera que els vostres correus electrònics no es lliuraran i començaran a rebotar als remitents. Gràcies CloudFlare®! Un registre compatible amb SPF podria haver estat com:
cloudflare = ca3-abcdefghijklmnopqrstuvwxyz
Com deia el savi una vegada:
El teu major enemic és … tu mateix!
Així, ara els usuaris no poden beneficiar-se del servei CloudFlare® i han de desactivar el servei de proxy de cada nom d'amfitrió (registres DNS). Un cop desactivat el servei de proxy, també cal desactivar el servei SSL Universal (des de l’àrea SSL / TLS i després en Edge Server):
![](https://blog.quantumhosting.cloud/wp-content/uploads/2020/06/cloudflare_disable_universal_ssl-1024x248.png)
No hi ha més proxy ni més CDN gratuït.