Detta är slutet på CloudFlare® gratisplan och proxy

CloudFlare är ett innovativt högteknologiskt företag på DNS- och SSL-nivå. När du använder deras proxytjänst, en CloudFlare® edge-server kommer att sitta mellan servern och besökarna, som visas i följande diagram:

Edge Server använde ett SSL-certifikat utfärdat för värdnamn som:

sni1234567.cloudflaressl.com

Sökandevid Univ. politikersal SSL ha avuto l'effetto di portare la crittografia SSL alle masse ma con un grande svantaggio. Tyvärr: deras teknik visade just att SSL inte är det a säker teknik och är inte end-to-end! Sbrandstiftande ch och en angripare kan använda samma konfiguration: ad esempio rubando l'accesso e la password del proprio conto bancario.

Detta var tvungen att sluta eftersom det inte handlar om SSL. SSL är tänkt att vara end-to-end. Sedan blev CloudFlare® en SSL-certifikatutfärdare och började utfärda gratis SSL-certifikat till sina användare.

Det var här CloudFlare® föll i en grop: för att visa kontroll över sina användares domäner, de började lägga till TXT-poster som du inte lagt till själv. Till exempel som denna TXT-post:

CA3-abcdefghijklmnopqrstuvwxyz

Dock, TXT-poster används också för SPF och deras TXT-poster bryter mot skräppostpolicy. Då kommer dina e-postmeddelanden inte att levereras och kommer att börja studsa tillbaka till avsändare. Tack CloudFlare®! En SPF-kompatibel post kan ha sett ut ungefär så här:

cloudflare = CA3-abcdefghijklmnopqrstuvwxyz

Som den vise mannen sa en gång:

Din största fiende är … eget teeller!

Så nu kan användare inte dra nytta av CloudFlare®-tjänsten och måste inaktivera proxytjänsten på varje värdnamn (spela in DNS). När proxytjänsten är inaktiverad, du måste också inaktivera den universella SSL-tjänsten (dall'area SSL / TLS (på engelska), quindi i Edge Server):

Inga fler proxyservrar och inga fler gratis CDN!