Týmto sa končia bezplatné plány a servery proxy CloudFlare®

CloudFlare je high-tech spoločnosť,Inovujeme na úrovni DNS a SSL。keď používate ich proxy služby,Servery CloudFlare® edge budú sedieť medzi vašimi servermi a vašimi návštevníkmi,Ako je uvedené nižšie:

Tento okrajový server používa certifikát SSL vydaný proti názvu hostiteľa,Napríklad:

sni1234567.cloudflaressl.com

CloudFlare®的SSL假面舞會

用SSL策略具有將SSL加密推向大眾的效果,Je tu však veľká nevýhoda。bohužiaľ:他們的技術剛剛證明SSL不安全技術也不是端到端的!這意味著攻擊者可以使用相同的設置:Napríklad,Ukradnutím prihlasovacích údajov a hesiel vášho bankového účtu。

Táto operácia musí byť zastavená,Pretože to nemá nič spoločné s SSL。SSL by malo byť end-to-end。preto,CloudFlare® sa stáva vydavateľom certifikátu SSL,a začala svojim používateľom vydávať bezplatné certifikáty SSL。

Tu sa CloudFlare® dostáva do problémov:Na zobrazenie kontroly nad doménou používateľa,Začnú pridávať TXT záznamy, ktoré ste sami nepridali。Napríklad takýto záznam TXT:

ca3-abcdefghijklmnopqrstuvwxyz

但是,TXT záznamy sa používajú aj v SPF,Ich záznamy TXT porušujú pravidlá týkajúce sa spamu。preto,Váš vlastný email nebude odoslaný,a iniciuje návrat k odosielateľovi。Ďakujeme CloudFlare®! Záznam v súlade s SPF môže vyzerať takto:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

正如聰明人曾經說過的

tvoj najväčší nepriateľ je… 你自己

preto,Používatelia teraz nemôžu využívať službu CloudFlare®,Je potrebné vypnúť službu proxy pre každý názov hostiteľa (záznam DNS)。Po zatvorení služby proxy,Tiež je potrebné vypnúť všeobecnú službu SSL (od SSL / TLS zóna,Potom zadajte okrajový server):

už žiadni agenti,Už žiadne bezplatné CDN!

Bočný panel