O plano gratuito e os proxies CloudFlare® acabaram

CloudFlare é uma empresa de alta tecnologia inovadora em nível de DNS e SSL。Como mostrado na figura abaixo、Usando um serviço de proxy、Um servidor de borda CloudFlare® é colocado entre o servidor e o visitante。

O servidor de borda é、Eu estava usando um certificado SSL emitido para um nome de host como。

sni1234567.cloudflaressl.com

このユニバーサルSSLポリシーは、Embora tenha sido eficaz em levar a criptografia SSL às massas,、Houve uma grande desvantagem。infelizmente、彼らのテクノロジーはSSLが安全なテクノロジーではなく、エンドツーエンドではないことを示しました！これは、significa que um invasor pode usar as mesmas configurações。por exemplo、Roubar logins e senhas de contas bancárias。

Porque este não é o propósito do SSL、tive que parar。SSL deve ser de ponta a ponta。CloudFlare® torna-se emissor de certificado SSL、Começamos a emitir certificados SSL gratuitos para nossos usuários。

Foi aqui que o CloudFlare® caiu。Para indicar controle sobre o domínio de um usuário、O usuário começou a adicionar registros TXT que ele mesmo não adicionou。por exemplo、Como o seguinte registro TXT：

ca3-abcdefghijklmnopqrstuvwxyz

ただし、Registros TXT também são usados ​​para SPF、Esse registro TXT viola a política de spam。Portanto、Meu e-mail não foi entregue、Começa a ser devolvido ao remetente。Obrigado CloudFlare®! Um registro compatível com SPF se parece com isto。

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

賢者が言ったように：

seu maior inimigo é… あなた自身！

したがって、Os usuários não podem se beneficiar dos serviços CloudFlare®、O serviço proxy deve ser desativado em cada nome de host (registro DNS)。Depois que o serviço de proxy estiver desativado、O serviço SSL universal também deve estar desativado (SSL / (da área TLS para o servidor de borda)。

Não são necessários proxies ou CDN grátis。