Planul gratuit CloudFlare® și proxy-urile s-au terminat
CloudFlare este o companie de înaltă tehnologie inovatoare la nivel de DNS și SSL。După cum se arată în figura de mai jos、Utilizarea unui serviciu proxy、Un server edge CloudFlare® este plasat între server și vizitator。 Serverul edge este、Folosisem un certificat SSL emis unui nume de gazdă precum。 sni1234567.cloudflaressl.com Această politică SSL universală este、Deși a fost eficient în a aduce criptarea SSL în masă,、A fost un mare dezavantaj。din păcate、Tehnologia lor nu este tehnologia securizată SSL.、Am arătat că nu este de la capăt la capăt! aceasta este、înseamnă că un atacator ar putea folosi aceleași setări。de exemplu、Furtul de date de conectare și parole ale contului bancar。 Pentru că nu acesta este scopul SSL、trebuia să se oprească。SSL ar trebui să fie end-to-end。CloudFlare® devine un emitent de certificat SSL、Am început să emitem certificate SSL gratuite pentru utilizatorii noștri。 Aici a căzut CloudFlare®。Pentru a indica controlul asupra domeniului unui utilizator、Utilizatorul a început să adauge înregistrări TXT pe care nu le-a adăugat el însuși。de exemplu、La fel ca următoarea înregistrare TXT： ca3-abcdefghijklmnopqrstuvwxyz Cu toate acestea、Înregistrările TXT sunt folosite și pentru SPF、Acea înregistrare TXT încalcă politica de spam。Prin urmare、E-mailul meu nu este livrat、Începe să fie returnat expeditorului。Mulțumim CloudFlare®! O înregistrare compatibilă cu SPF arată astfel。 cloudflare = ca3-abcdefghijklmnopqrstuvwxyz Așa cum a spus înțeleptul： cel mai mare dușman al tău este… te! prin urmare、Utilizatorii nu pot beneficia de serviciile CloudFlare®、Serviciul proxy trebuie dezactivat pe fiecare nume de gazdă (înregistrare DNS)。Odată ce serviciul proxy este dezactivat、Serviciul SSL universal trebuie, de asemenea, dezactivat (SSL / (de la zona TLS la serverul edge)。 Nu sunt necesare proxy sau CDN gratuit。