Срок действия бесплатного плана CloudFlare® и прокси истек
CloudFlare — высокотехнологичная компания, инновационная на уровне DNS и SSL.。Как показано на рисунке ниже、Использование прокси-сервиса、Граничный сервер CloudFlare® размещается между сервером и посетителем.。 Пограничный сервер、Я использовал сертификат SSL, выданный для имени хоста, например。 sni1234567.cloudflaressl.com Эта универсальная политика SSL、Несмотря на то, что он был эффективен для распространения SSL-шифрования в массы,、Был большой недостаток。к сожалению、Их технология не является безопасной технологией SSL.、Мы показали, что это не сквозное! Это、означает, что злоумышленник может использовать те же настройки。например、Кража логинов и паролей банковских счетов。 Потому что это не цель SSL、пришлось остановиться。SSL должен быть сквозным。CloudFlare® становится эмитентом сертификатов SSL、Мы начали выдавать нашим пользователям бесплатные SSL-сертификаты.。 Вот где CloudFlare® упал。Чтобы указать контроль над доменом пользователя、Пользователь начал добавлять записи TXT, которые не добавлял сам.。например、Нравится следующая запись TXT： ca3-abcdefghijklmnopqrstuvwxyz Однако、Записи TXT также используются для SPF.、Эта запись TXT нарушает политику в отношении спама。Поэтому、Моя электронная почта не доставляется、Начинает возвращаться отправителю。Спасибо CloudFlare®! Запись, совместимая с SPF, выглядит так。 Cloudflare = ca3-abcdefghijklmnopqrstuvwxyz Как сказал мудрец： твой самый большой враг это… сам! поэтому、Пользователи не могут воспользоваться услугами CloudFlare®.、Служба прокси должна быть отключена для каждого имени хоста (запись DNS).。После отключения прокси-сервиса、Также необходимо отключить службу Universal SSL (SSL / (из области TLS на пограничный сервер)。 Никаких прокси или бесплатного CDN не требуется.。