Bezplatný plán CloudFlare® a servery proxy sú teraz ukončené

CloudFlare je technologicky vyspelá spoločnosť inovatívna na úrovni DNS a SSL。Ako je znázornené na obrázku nižšie、Používanie služby proxy、Medzi server a návštevníka je umiestnený server CloudFlare® edge。

Okrajový server je、Používal som certifikát SSL vydaný pre názov hostiteľa ako。

sni1234567.cloudflaressl.com

totoUniverzálny SPolitika SL je、Hoci to bolo efektívne pri šírení šifrovania SSL masám,、Bol tam veľký nedostatok。bohužiaľ、Ich technológia je zabezpečená technológiou SSL.Bez、Označuje, že to nie je end-to-end.Urobil som! dieťaTo je všetko、znamená, že útočník by mohol použiť rovnaké nastavenia。napríklad、Krádež prihlasovacích údajov a hesiel k bankovým účtom。

Pretože toto nie je účelom SSL、musel prestať。SSL má byť end-to-end。CloudFlare® sa stáva vydavateľom certifikátu SSL、Pre našich používateľov sme začali vydávať bezplatné certifikáty SSL。

Tu padol CloudFlare®。Na označenie kontroly nad doménou používateľa、Používateľ začal pridávať TXT záznamy, ktoré sám nepridal。napríklad、Ako nasledujúci TXT záznam：

ca3-abcdefghijklmnopqrstuvwxyz

však、Pre SPF sa používajú aj TXT záznamy、Tento záznam TXT porušuje pravidlá týkajúce sa spamu。Preto、Môj email nie je doručený、Začína sa vracať odosielateľovi。Ďakujeme CloudFlare®! Záznam v súlade s SPF vyzerá takto。

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

ako povedal jeden múdry muž：

tvoj najväčší nepriateľ je… seba!

preto、Používatelia nemôžu využívať služby CloudFlare®、Služba proxy musí byť vypnutá pri každom názve hostiteľa (záznam DNS)。Po vypnutí služby proxy、Univerzálna služba SSL musí byť tiež vypnutá (SSL / (z oblasti TLS na okrajový server)。

Nevyžadujú sa žiadne servery proxy ani bezplatné CDN。