هي CloudFlare® مفت پلان ۽ پراکسي جو خاتمو آهي
CloudFlare – اعلي ٽيڪنالاجي ڪمپني, DNS ۽ SSL سطح تي جدت متعارف ڪرائڻ. جڏهن توهان انهن جي پراکسي استعمال ڪندا آهيو, CloudFlare® Edge سرور توهان جي سرور ۽ توهان جي مهمانن جي وچ ۾ ويهندو, جيئن هيٺ ڏنل تصوير ۾ ڏيکاريل آهي:
هي ايج سرور هڪ SSL سرٽيفڪيٽ استعمال ڪيو, ميزبان نالن لاءِ جاري ڪيو ويو, جيئن ته:
sni1234567.cloudflaressl.com
هي آفاقيSSL پاليسي وڏي SSL انڪرپشن کڻي آئي, پر هڪ وڏي نقصان سان. بدقسمتي سان: انهن جي ٽيڪنالاجي صرف ڏيکاريل آهي, ڇا SSL نه آهيوغيرهمان هڪ محفوظ ٽيڪنالاجي آهيان ۽ نه آهيXia آخر کان آخر تائين! هن جو مطلب هو, جيڪو هڪ حملو ڪندڙ ساڳيو سيٽنگ استعمال ڪري سگهي ٿو: مثال طور, توهان جي بئنڪ اڪائونٽ لاگ ان ۽ پاسورڊ چوري ڪندي.
اهو بند ڪرڻو پيو, ڇاڪاڻ ته اهو ناهي, ته SSL SSL آخر کان آخر تائين هجڻ گهرجي. اهڙيء طرح, CloudFlare® هڪ SSL سرٽيفڪيٽ جاري ڪندڙ بڻجي ويو ۽ ان جي استعمال ڪندڙن کي مفت SSL سرٽيفڪيٽ جاري ڪرڻ شروع ڪيو.
هي آهي جتي CloudFlare® هڪ سوراخ ۾ ڪري پيو: توهان جي استعمال ڪندڙن جي ڊومينز تي ڪنٽرول ڏيکارڻ لاء, انهن TXT رڪارڊ شامل ڪرڻ شروع ڪيو, جنهن کي توهان پاڻ شامل نه ڪيو آهي. مثال طور, هن TXT رڪارڊنگ وانگر:
СА3-АБВГДЕЖЗИКЛМНОПРСТУФХЧШЭЮЯ
جڏهن ته، TXT رڪارڊ پڻ SPF لاء استعمال ڪيا ويا آهن, ۽ انهن جا TXT رڪارڊ اسپام پاليسي جي ڀڃڪڙي ڪن ٿا. اهڙيء طرح, توهان جون پنهنجون اي ميلون نه پهچايا ويندا ۽ موڪليندڙن ڏانهن موٽڻ شروع ڪندا. مهرباني CloudFlare®! هڪ SPF مطابق داخلا هن طرح ڪجهه نظر اچي سگهي ٿي:
CloudFlare = СА3-АБВГДЕЖЗИКЛМНОПРСТУФХЧШЭЮЯ
جيئن هڪ داناءُ هڪ ڀيري چيو هو:
توهان جو سڀ کان وڏو دشمن … پاڻ!
تنهن ڪري، صارف هاڻي CloudFlare® سروس استعمال ڪرڻ کان قاصر آهن ۽ لازمي طور تي پراکسي سروس کي غير فعال ڪرڻ لازمي آهي هر ميزبان نالي جي بنياد تي (DNS رڪارڊ). هن کان پوءِ, ڪيئن پراکسي سروس بند ٿيل آهي, توھان کي لازمي طور تي يونيورسل ايس ايس ايل سروس کي غير فعال ڪرڻ گھرجي (SSL جي فيلڊ مان / TLS, پوء ڪنڊ سرور ڏانهن):
وڌيڪ نه پراڪسيز ۽ نه وڌيڪ مفت CDNs!