На этом бесплатный тарифный план и прокси CloudFlare® заканчивается
CloudFlare — высокотехнологичная компания,Инновации на уровне DNS и SSL。Когда вы пользуетесь их прокси-сервисами,Серверы CloudFlare® Edge будут расположены между вашим сервером и вашими посетителями,Это показано на рисунке ниже: Пограничный сервер использует SSL-сертификат, выпущенный для имени хоста,Например: sni1234567.cloudflaressl.com Универсальная политика SSL способствует распространению SSL-шифрования в массы.,Но есть большой недостаток。К сожалению:Их технология только что доказала, что SSL не является безопасной технологией.,Это тоже не конец! Это означает, что злоумышленник может использовать те же настройки.:Например,Путем кражи логина и пароля от вашего банковского счета。 Эту операцию необходимо остановить,Потому что это не имеет ничего общего с SSL。SSL должен быть сквозным。следовательно,CloudFlare® становится эмитентом SSL-сертификата,И начать выдавать бесплатные SSL-сертификаты своим пользователям。 Вот где CloudFlare® застревает:Для того, чтобы показать контроль над доменом пользователя,Они начинают добавлять записи TXT, которые вы не добавляли сами。Например, такая запись TXT: ca3-abcdefghijklmnopqrstuvwxyz но,Записи TXT также используются для SPF,Их запись TXT нарушает политику в отношении спама。следовательно,Ваше собственное электронное письмо не будет отправлено,и начнет возвращаться отправителю。Спасибо, CloudFlare®! Записи, совместимые с SPF, могут выглядеть примерно так:: Cloudflare = ca3-abcdefghijklmnopqrstuvwxyz Как однажды сказал мудрый человек: Ваш злейший враг —… сам! поэтому,Теперь пользователи не могут воспользоваться услугами CloudFlare®,Прокси-службы должны быть отключены на каждом имени хоста (записи DNS).。После того, как вы отключите прокси-сервис,Также необходимо отключить услугу Универсальный SSL (от SSL / Зона TLS,Затем перейдите на Edge Server): Больше никаких прокси,Больше никаких бесплатных CDN!
