O plano gratuito e os proxies CloudFlare® acabaram
CloudFlare é uma empresa de alta tecnologia inovadora em nível de DNS e SSL。Como mostrado na figura abaixo、Usando um serviço de proxy、Um servidor de borda CloudFlare® é colocado entre o servidor e o visitante。 O servidor de borda é、Eu estava usando um certificado SSL emitido para um nome de host como。 sni1234567.cloudflaressl.com Esta política SSL universal é、Embora tenha sido eficaz em levar a criptografia SSL às massas,、Houve uma grande desvantagem。infelizmente、A tecnologia deles não é uma tecnologia segura SSL.、Mostramos que não é de ponta a ponta! isso é、significa que um invasor pode usar as mesmas configurações。por exemplo、Roubar logins e senhas de contas bancárias。 Porque este não é o propósito do SSL、tive que parar。SSL deve ser de ponta a ponta。CloudFlare® torna-se emissor de certificado SSL、Começamos a emitir certificados SSL gratuitos para nossos usuários。 Foi aqui que o CloudFlare® caiu。Para indicar controle sobre o domínio de um usuário、O usuário começou a adicionar registros TXT que ele mesmo não adicionou。por exemplo、Como o seguinte registro TXT： ca3-abcdefghijklmnopqrstuvwxyz No entanto、Registros TXT também são usados para SPF、Esse registro TXT viola a política de spam。Portanto、Meu e-mail não foi entregue、Começa a ser devolvido ao remetente。Obrigado CloudFlare®! Um registro compatível com SPF se parece com isto。 cloudflare = ca3-abcdefghijklmnopqrstuvwxyz Como disse o sábio： seu maior inimigo é… você mesmo! portanto、Os usuários não podem se beneficiar dos serviços CloudFlare®、O serviço proxy deve ser desativado em cada nome de host (registro DNS)。Depois que o serviço de proxy estiver desativado、O serviço SSL universal também deve estar desativado (SSL / (da área TLS para o servidor de borda)。 Não são necessários proxies ou CDN grátis。