Это конец бесплатного плана и прокси CloudFlare.

CloudFlare — высокотехнологичная инновационная компания на уровне DNS и SSL.. Когда вы используете их прокси-сервис, пограничный сервер CloudFlare® будет находиться между вашим сервером и вашими посетителями, как показано на этой схеме ниже:

Офицер использовал SSL-сертификат, выданный на имя пользователя.:

sni1234567.cloudflaressl.com

Вот этот универсальный Политика SSL привела к тому, что SSL-шифрование стало доступным массам., но с существенным недостатком. К сожалению: их технология только что показала, что SSL не подписанурни технологии - это не конец света! Вот что ты имеешь в видузаключается в том, что злоумышленник может использовать ту же настройку: например, украв логин и пароль вашего банковского счета.

Это пришлось прекратить, потому что речь шла не о SSL.. SSL должен быть сквозным. Так, CloudFlare® стал эмитентом сертификатов SSL и начал выдавать своим пользователям бесплатный сертификат SSL..

Здесь CloudFlare® попал в яму: продемонстрировать контроль над доменами своих пользователей, они начали добавлять записи TXT, которые вы не добавляли. Например, вот так TXT-лог:

ca3-abcdefghijklmnopqrstuvwxyz

Однако, Записи TXT также используются для SPF., и их запись TXT нарушает политику в отношении спама. Так, ваши собственные электронные письма не будут доставлены и начнут возвращаться отправителям.. Спасибо CloudFlare®.! Запись, совместимая с SPF, могла бы иметь что-то вроде:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Как однажды сказал мудрый человек:

Твой злейший враг – это … сам!

Так, теперь пользователи не могут воспользоваться сервисом CloudFlare® и им необходимо отключить прокси-сервис на каждом имени хоста (DNS-записи). После отключения прокси-сервиса, универсальную службу SSL также следует отключить (из области SSL / TLS, затем на пограничном сервере):