Toto je koniec cloudového bezplatného plánu a proxy servera CloudFlare®

CloudFlare je high-tech spoločnosť inovujúca na úrovni DNS a SSL. Keď používate ich proxy službu, bude medzi vaším serverom a vašimi návštevníkmi sedieť okrajový server CloudFlare®, ako ukazuje tento diagram:

Tento okrajový server používal certifikát SSL vydávaný pre názvy hostiteľov, napríklad:

sni1234567.cloudflaressl.com

Táto zásada univerzálneho SSL mala za následok to, že masové šifrovanie SSL prinieslo masovú nevýhodu. Bohužiaľ: ich technológia práve ukázala, že SSL nie je bezpečná technológie a že nie je end-to-end! Znamenalže, že by útočník mohol použiť rovnaké nastavenie: napríklad ukradnutím prihlasovacieho mena a hesla svojho bankového účtu.

To sa muselo zastaviť, pretože nejde o SSL. SSL má byť end-to-end. CloudFlare® sa tak stal vydavateľom certifikátov SSL a začal vydávať svojim užívateľom bezplatný certifikát SSL.

Tu CloudFlare® upadol do jamy: aby ukázali kontrolu nad doménami svojich užívateľov, začali pridávať záznamy TXT, ktoré ste sami nepridali. Napríklad ako tento záznam TXT:

ca3-abcdefghijklmnopqrstuvwxyz

Záznamy TXT sa však používajú aj pre SPF a ich záznam TXT porušuje zásady týkajúce sa spamu. Takže vaše vlastné e-maily nebudú doručené a začnú sa odraziť od odosielateľov. Ďakujeme CloudFlare®! Záznam kompatibilný s SPF mohol byť niečo ako:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Ako raz povedal múdry muž:

Tvoj najväčší nepriateľ je … vy sám!

Užívatelia teraz nemôžu využívať služby CloudFlare® a musia vypnúť proxy službu u každého hostiteľa (záznamy DNS). Akonáhle je proxy služba vypnutá, musí byť tiež vypnutá univerzálna služba SSL (od autority SSL / TLS, potom do Edge Serveru):

Žiadne ďalšie proxy a žiadne ďalšie CDN zadarmo!