Toto je koniec bezplatného plánu a proxy služby CloudFlare®

CloudFlare – high-tech spoločnosť, zavádzanie inovácií na úrovni DNS a SSL. Keď použijete ich proxy, CloudFlare® Edge Server bude sedieť medzi vaším serverom a vašimi návštevníkmi, ako je znázornené na obrázku nižšie:

Tento okrajový server používal certifikát SSL, vydané pre názvy hostiteľov, ako napr:

sni1234567.cloudflaressl.com

Toto univerzálnyPolitika SSL priniesla masívne šifrovanie SSL, ale s veľkou nevýhodou. Bohužiaľ: ich technológia práve ukázala, čo SSL nie jeatďSom bezpečná technológia a nie somXia od začiatku do konca! Toto znamenalo, že by útočník mohol použiť rovnaké nastavenie: Napríklad, odcudzením prihlasovacieho mena a hesla vášho bankového účtu.

Muselo to prestať, pretože to nie je ono, že SSL SSL by malo byť end-to-end. Teda, CloudFlare® sa stal vydavateľom certifikátu SSL a začal svojim používateľom vydávať bezplatný certifikát SSL.

Tu spadol CloudFlare® do diery: ukázať kontrolu nad doménami vašich používateľov, začali pridávať TXT záznamy, ktoré si sám nepridal. Napríklad, ako táto TXT nahrávka:

СА3-АБВГДЕЖЗИКЛМНОПРСТУФХЧШЭЮЯ

Pre SPF sa však používajú aj TXT záznamy, a ich TXT záznamy porušujú pravidlá pre spam. Teda, vaše vlastné e-maily nebudú doručené a začnú sa vracať odosielateľom. Vďaka CloudFlare®! Záznam v súlade s SPF môže vyzerať nejako takto:

CloudFlare = СА3-АБВГДЕЖЗИКЛМНОПРСТУФХЧШЭЮЯ

Ako raz povedal jeden múdry muž:

Váš najväčší nepriateľ … sami!

Používatelia preto teraz nemôžu používať službu CloudFlare® a musia zakázať službu proxy na základe názvu hostiteľa (DNS záznamy). Po tom, ako je zakázaná služba proxy, Musíte tiež vypnúť službu Universal SSL (z oblasti SSL / TLS, potom na okrajový server):

Už žiadne proxy a žiadne voľné CDN!