Срок действия бесплатного плана CloudFlare® и прокси истек

CloudFlare — высокотехнологичная компания, инновационная на уровне DNS и SSL.。Как показано на рисунке ниже、Использование прокси-сервиса、Граничный сервер CloudFlare® размещается между сервером и посетителем.。

Пограничный сервер、Я использовал сертификат SSL, выданный для имени хоста, например。

sni1234567.cloudflaressl.com

このユニバーサルSSLポリシーは、Несмотря на то, что он был эффективен для распространения SSL-шифрования в массы,、Был большой недостаток。к сожалению、彼らのテクノロジーはSSLが安全なテクノロジーではなく、エンドツーエンドではないことを示しました！これは、означает, что злоумышленник может использовать те же настройки。например、Кража логинов и паролей банковских счетов。

Потому что это не цель SSL、пришлось остановиться。SSL должен быть сквозным。CloudFlare® становится эмитентом сертификатов SSL、Мы начали выдавать нашим пользователям бесплатные SSL-сертификаты.。

Вот где CloudFlare® упал。Чтобы указать контроль над доменом пользователя、Пользователь начал добавлять записи TXT, которые не добавлял сам.。например、Нравится следующая запись TXT：

ca3-abcdefghijklmnopqrstuvwxyz

ただし、Записи TXT также используются для SPF.、Эта запись TXT нарушает политику в отношении спама。Поэтому、Моя электронная почта не доставляется、Начинает возвращаться отправителю。Спасибо CloudFlare®! Запись, совместимая с SPF, выглядит так。

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

賢者が言ったように：

твой самый большой враг это… あなた自身！

したがって、Пользователи не могут воспользоваться услугами CloudFlare®.、Служба прокси должна быть отключена для каждого имени хоста (запись DNS).。После отключения прокси-сервиса、Также необходимо отключить службу Universal SSL (SSL / (из области TLS на пограничный сервер)。