mesiac: Jún 2020 - Stránka 3 - blog Quantum Hosting®

CloudFlare je high-tech spoločnosť，Inovujeme na úrovni DNS a SSL。keď používate ich proxy služby，Servery CloudFlare® edge budú sedieť medzi vašimi servermi a vašimi návštevníkmi，Ako je uvedené nižšie： Tento okrajový server používa certifikát SSL vydaný proti názvu hostiteľa，Napríklad： sni1234567.cloudflaressl.com Univerzálna politika SSL prináša masám šifrovanie SSL，Je tu však veľká nevýhoda。bohužiaľ：Ich technológia len dokázala, že SSL nie je bezpečná technológia，Ani to nie je od konca do konca! To znamená, že útočník by mohol použiť rovnaké nastavenia：Napríklad，Ukradnutím prihlasovacích údajov a hesiel vášho bankového účtu。 Táto operácia musí byť zastavená，Pretože to nemá nič spoločné s SSL。SSL by malo byť end-to-end。preto，CloudFlare® sa stáva vydavateľom certifikátu SSL，a začala svojim používateľom vydávať bezplatné certifikáty SSL。 Tu sa CloudFlare® dostáva do problémov：Na zobrazenie kontroly nad doménou používateľa，Začnú pridávať TXT záznamy, ktoré ste sami nepridali。Napríklad takýto záznam TXT： ca3-abcdefghijklmnopqrstuvwxyz ale，TXT záznamy sa používajú aj v SPF，Ich záznamy TXT porušujú pravidlá týkajúce sa spamu。preto，Váš vlastný email nebude odoslaný，a iniciuje návrat k odosielateľovi。Ďakujeme CloudFlare®! Záznam v súlade s SPF môže vyzerať takto： cloudflare = ca3-abcdefghijklmnopqrstuvwxyz Ako raz povedal jeden múdry muž： tvoj najväčší nepriateľ je… seba! preto，Používatelia teraz nemôžu využívať službu CloudFlare®，Je potrebné vypnúť službu proxy pre každý názov hostiteľa (záznam DNS)。Po zatvorení služby proxy，Tiež je potrebné vypnúť všeobecnú službu SSL (od SSL / TLS zóna，Potom zadajte okrajový server)： už žiadni agenti，Už žiadne bezplatné CDN!