’Lună:’ ’iunie’ 2020 - Pagina 3 - blogul Quantum Hosting®

Esse é o fim do plano gratuito e proxy CloudFlare®

CloudFlare é uma empresa de alta tecnologia inovando no nível DNS e SSL. Quando você usa o serviço proxy, um servidor de borda CloudFlare® fica entre o servidor e os visitantes, conforme mostrado neste diagrama abaixo: Esse servidor de borda estava usando um certificado SSL emitido para nomes de host como: sni1234567.cloudflaressl.com Essa política SSLread more »

Acesta este sfârșitul planului și proxy-ului CloudFlare® Free

CloudFlare ist ein High-Tech-Unternehmen, că pe DNS- iar nivelul SSL aduce inovație. Dacă utilizați serviciul proxy, există un server CloudFlare® Edge între serverul dvs. și vizitatorii dvs., așa cum se arată în figura următoare: Acest server Edge a folosit un certificat SSL, emis pentru următoarele nume de gazdă: sni1234567.cloudflaressl.com Diese universelle SSL-Richtlinie hatte zur Folge, dass die Massen mit SSL-Verschlüsselungread more »

Acesta este sfârșitul pachetului gratuit CloudFlare® și al serverului proxy

CloudFlare on kõrgtehnoloogia ettevõte, care este inovator la nivel DNS și SSL. Dacă utilizați serviciul lor de server proxy, între serverul dvs. și vizitatorii dvs. există un server Edge CloudFlare®, așa cum se arată în această figură de mai jos: Acest server de margine a folosit un certificat SSL, emis pentru nume de gazdă precum: sni1234567.cloudflaressl.com See universaalne SSL-poliitika tõi SSL-i krüptimise massidesse, dar are un dezavantaj major. Kahjuks: nende tehnoloogiaread more »

CloudFlare®免费计划和代理到此结束

CloudFlare是一家高科技公司在DNS和SSL级别进行创新当您使用他们的代理服务时CloudFlare®边缘服务器将位于您的服务器和访问者之间如下图所示该边缘服务器使用针对主机名颁发的SSL证书例如sni1234567.cloudflaressl.com 通用SSL策略具有将SSL加密推向大众的效果但有一个很大的缺点不幸的是他们的技术刚刚证明SSL不是安全技术也不是端到端的!这意味着攻击者可以使用相同的设置例如通过窃取您银行的帐户登录名和密码必须停止此操作因为这与SSL无关SSL应该是端到端的因此CloudFlare®成为SSL证书发行者并开始为其用户颁发免费的SSL证书这就是CloudFlare®陷入困境的地方为了显示对用户域的控制他们开始添加您自己没有添加的TXT记录例如这样的TXT记录ca3-abcdefghijklmnopqrstuvwxyz 但是TXT记录也用于SPF它们的TXT记录违反了垃圾邮件策略因此您自己的电子邮件将无法发送并将开始退回给发件人谢谢CloudFlare®!符合SPF的记录可能类似于cloudflare = ca3-abcdefghijklmnopqrstuvwxyz 正如聪明人曾经说过的你最大的敌人是你自己! 因此现在用户无法从CloudFlare®服务中受益需要关闭每个主机名(DNS记录)上的代理服务关闭代理服务后还需要关闭通用SSL服务(从SSL / TLS区域然后进入边缘服务器)没有更多的代理也没有更多的免费CDN!

CloudFlare®免費計劃和代理到此結束

CloudFlare是一家高科技公司在DNS和SSL級別進行創新當您使用他們的代理服務時CloudFlare®邊緣服務器將位於您的服務器和訪問者之間如下圖所示該邊緣服務器使用針對主機名頒發的SSL證書例如sni1234567.cloudflaressl.com 通用SSL策略具有將SSL加密推向大眾的效果但有一個很大的缺點不幸的是他們的技術剛剛證明SSL不是安全技術也不是端到端的!這意味著攻擊者可以使用相同的設置例如通過竊取您銀行的帳戶登錄名和密碼必須停止此操作因為這與SSL無關SSL應該是端到端的因此CloudFlare®成為SSL證書發行者並開始為其用戶頒發免費的SSL證書這就是CloudFlare®陷入困境的地方為了顯示對用戶域的控制他們開始添加您自己沒有添加的TXT記錄例如這樣的TXT記錄ca3-abcdefghijklmnopqrstuvwxyz 但是TXT記錄也用於SPF它們的TXT記錄違反了垃圾郵件策略因此您自己的電子郵件將無法發送並將開始退回給發件人謝謝CloudFlare®!符合SPF的記錄可能類似於cloudflare = ca3-abcdefghijklmnopqrstuvwxyz 正如聰明人曾經說過的你最大的敵人是你自己! 因此現在用戶無法從CloudFlare®服務中受益需要關閉每個主機名(DNS記錄)上的代理服務關閉代理服務後還需要關閉通用SSL服務(從SSL / TLS區域然後進入邊緣服務器)沒有更多的代理也沒有更多的免費CDN!

これでCloudFlare®の無料プランとプロキシは終了です

CloudFlareはDNSおよびSSLレベルで革新的なハイテク企業です以下の図に示すようにプロキシサービスを使用するとCloudFlare®エッジサーバーがサーバーと訪問者の間に配置されますそのエッジサーバーは次のようなホスト名に対して発行されたSSL証明書を使用していましたsni1234567.cloudflaressl.com このユニバーサルSSLポリシーはSSL暗号化を大衆にもたらす効果がありましたが大きな欠点がありました残念ながら彼らのテクノロジーはSSLが安全なテクノロジーではなくエンドツーエンドではないことを示しました!これは攻撃者が同じ設定を使用する可能性があることを意味しますたとえば銀行のアカウントのログインとパスワードを盗むことですこれはSSLの目的ではないため停止する必要がありましたSSLはエンドツーエンドであることが想定されていますCloudFlare®はSSL証明書の発行者になりユーザーに無料のSSL証明書を発行し始めましたこれがCloudFlare®が陥落した場所ですユーザーのドメインに対する制御を示すためにユーザーは自分で追加していないTXTレコードを追加し始めましたたとえば次のTXTレコードのようにca3-abcdefghijklmnopqrstuvwxyz ただしTXTレコードはSPFにも使用されそのTXTレコードはスパムポリシーに違反しますそのため自分のメールは配信されず送信者に返送され始めますCloudFlare®に感謝します!SPF準拠のレコードは次のようになりますcloudflare = ca3-abcdefghijklmnopqrstuvwxyz 賢者が言ったようにあなたの最大の敵はあなた自身! したがってユーザーはCloudFlare®サービスの恩恵を受けることができず各ホスト名(DNSレコード)でプロキシサービスをオフにする必要がありますプロキシサービスがオフになったらユニバーサルSSLサービスもオフにする必要があります(SSL / TLS領域からエッジサーバーへ)プロキシも無料のCDNも不要です

C'est la fin du plan et du proxy gratuits CloudFlare®

CloudFlare est une entreprise de haute technologie innovante au niveau DNS et SSL. Lorsque vous utilisez leur service proxy, un serveur de périphérie CloudFlare® se place entre votre serveur et vos visiteurs, comme indiqué sur ce schéma ci-dessous: Ce serveur de périphérie utilisait un certificat SSL émis pour des noms d'hôtes comme: sni1234567.cloudflaressl.com Cette politiqueread more »

Bara laterală