Detta är slutet på CloudFlare® Free Plan and Proxy
CloudFlare ist ein High-Tech-Unternehmen, det på DNS- och SSL -nivå ger innovation. Om du använder din proxytjänst, det finns en CloudFlare® Edge Server mellan din server och dina besökare, som visas i följande figur:
Denna Edge Server använde ett SSL -certifikat, utfärdad för följande värdnamn:
sni1234567.cloudflaressl.com
Dessa universell SSL-Rilinje resulterade, att massorna var utrustade med SSL -kryptering, jedoch mit einem großen Nachteil. Leider: Din teknik har just visat, att SSL inte är säkertre Teknik är och är inte kontinuerlig! Denna sängutete, att en angripare kan använda samma anläggning: Till exempel genom att stjäla din banks inloggning och lösenord.
Detta fick sluta, eftersom det inte handlar om SSL. SSL är tänkt att vara end-to-end. Så CloudFlare® blev en utfärdare av SSL -certifikat och började, utfärda gratis SSL -certifikat för sina användare.
Här hamnade CloudFlare® i en grop: För att visa kontroll över sina användares domäner, de lade till TXT -poster, att du inte lade till dig själv. Till exempel som denna TXT -post:
ca3-abcdefghijklmnopqrstuvwxyz
TXT -poster används dock också för SPF, och din TXT -post bryter mot skräppostpolicyn. Dina egna e -postmeddelanden levereras inte och skickas tillbaka till avsändaren. Tack så mycket, att du använder CloudFlare®! En SPF-kompatibel skiva kan se ut ungefär så här:
cloudflare = ca3-abcdefghijklmnopqrstuvwxyz
Som vismannen en gång sa:
Dein größter Feind ist … du sammar!
Som ett resultat kan användare inte längre dra nytta av CloudFlare® -tjänsten och måste använda proxytjänsten för varje värdnamn (DNS -poster) avaktivera. Så snart proxytjänsten är avaktiverad, den universella SSL -tjänsten måste också inaktiveras (aus dem SSL / TLS -området och sedan in i Edge Server):
Kein Proxy mehr und kein kostenloses CDN mehr!