Týmto sa končia bezplatné plány a servery proxy CloudFlare®

CloudFlare je high-tech spoločnosť,Inovujeme na úrovni DNS a SSL。keď používate ich proxy služby,Servery CloudFlare® edge budú sedieť medzi vašimi servermi a vašimi návštevníkmi,Ako je uvedené nižšie:

Tento okrajový server používa certifikát SSL vydaný proti názvu hostiteľa,Napríklad:

sni1234567.cloudflaressl.com

CloudFlare®的SSL假面舞会

用SSL策略具有将SSL加密推向大众的效果,Je tu však veľká nevýhoda。bohužiaľ:他们的技术刚刚证明SSL不安全技术也不是端到端的!这意味着攻击者可以使用相同的设置:Napríklad,Ukradnutím prihlasovacích údajov a hesiel vášho bankového účtu。

Táto operácia sa musí zastaviť,Pretože to nemá nič spoločné s SSL。SSL by malo byť end-to-end。preto,CloudFlare® sa stáva vydavateľom certifikátu SSL,a začala svojim používateľom vydávať bezplatné certifikáty SSL。

Tu sa CloudFlare® dostáva do problémov:Na zobrazenie kontroly nad doménou používateľa,Začnú pridávať TXT záznamy, ktoré ste sami nepridali。Napríklad takýto záznam TXT:

ca3-abcdefghijklmnopqrstuvwxyz

但是,V SPF sa používajú aj TXT záznamy,Ich záznamy TXT porušujú pravidlá týkajúce sa spamu。preto,Váš vlastný email nebude odoslaný,a iniciuje návrat k odosielateľovi。Ďakujeme CloudFlare®! Záznam v súlade s SPF môže vyzerať takto:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

正如聪明人曾经说过的

tvoj najväčší nepriateľ je… 你自己

preto,Používatelia teraz nemôžu využívať službu CloudFlare®,Je potrebné vypnúť službu proxy pre každý názov hostiteľa (záznam DNS)。Po zatvorení služby proxy,Tiež je potrebné vypnúť všeobecnú službu SSL (od SSL / TLS zóna,Potom zadajte okrajový server):

už žiadni agenti,Už žiadne bezplatné CDN!

Bočný panel