هي CloudFlare® مفت پلان ۽ پراکسي جو خاتمو آهي
CloudFlare هڪ اعلي ٽيڪنالاجي ڪمپني آهي جيڪا ڊي اين ايس ۽ ايس ايس ايل جي سطح تي جدت پيدا ڪري ٿي. جڏهن توهان انهن جي پراکسي سروس استعمال ڪندا آهيو, هڪ CloudFlare® ايج سرور توهان جي سرور ۽ سنڌين جي وچ ۾ ويهندو, جيئن هيٺ ڏنل تصوير ۾ ڏيکاريل آهي:
اهو ايج سرور استعمال ڪيو هڪ SSL سرٽيفڪيٽ جاري ڪيل ميزبان نالن لاءِ:
sni1234567.cloudflaressl.com
هن يوniverzalna SSL پاليسي عوام تائين SSL انڪرپشن آڻڻ جو اثر پيو, پر هڪ وڏي نقصان سان. بدقسمتي سان: انهن جي ٽيڪنالاجي صرف ڏيکاريو آهي ته SSL نهآهي محفوظ ٽيڪنالاجي آخر نه آهي۽ آخر! جي طرف مطلب ته هڪ حملو ڪندڙ ساڳيو سيٽنگ استعمال ڪري سگهي ٿو: مثال طور توهان جي بئنڪ اڪائونٽ لاگ ان ۽ پاسورڊ چوري.
اهو بند ڪرڻو پيو ڇو ته SSL هتي ڪا شيء ناهي. SSL ھيٺئين لائن ھئڻ گھرجي. تنهن ڪري CloudFlare® هڪ SSL سرٽيفڪيٽ پبلشر بڻجي ويو ۽ ان جي استعمال ڪندڙن کي مفت SSL سرٽيفڪيٽ جاري ڪرڻ شروع ڪيو.
هي آهي جتي CloudFlare® هڪ کڏ ۾ ڪري پيو: انهن جي استعمال ڪندڙن جي ڊومينز تي ڪنٽرول جو مظاهرو ڪرڻ لاء, انهن TXT رڪارڊ شامل ڪرڻ شروع ڪيو جيڪي توهان پاڻ کي شامل نه ڪيو. مثال طور, هن TXT رڪارڊ:
Ca3-ABCČĆDDŽĐEFGHIJKLLJMNNJOPRSŠTUVZŽ
نه, TXT ريڪارڊ پڻ SPF لاء استعمال ڪيا ويا آهن, پر انهن جو TXT رڪارڊ اسپام پاليسي جي ڀڃڪڙي ڪري ٿو. تنهن ڪري, پنهنجون اي ميلون نه پهچنديون ۽ موڪليندڙن ڏانهن اچ وڃ شروع ٿينديون. مهرباني CloudFlare®! هڪ SPF مطابق رڪارڊ ٿي سگهي ٿو:
CloudFlare-Ca3-ABCČĆDDŽĐEFGHIJKLLJMNNJOPRSŠTUVZŽ
جيئن هڪ داناءُ هڪ ڀيري چيو هو:
توهان جو بدترين دشمن آهي … سامي!
تنهن ڪري هاڻي صارفين CloudFlare® سروس مان فائدو نه ٿا وٺي سگهن ۽ هر ميزبان نالي تي پراکسي سروس بند ڪرڻ گهرجن (DNS چيڪ ڪريو). پراکسي سروس بند ٿيڻ کان پوءِ, اهو پڻ ضروري آهي ته يونيورسل SSL سروس بند ڪرڻ (SSL علائقي مان / TLS, ۽ پوءِ ايج سرور ڏانهن):
وڌيڪ نه پراڪسي ۽ نه وڌيڪ مفت CDN!