Ito ang katapusan ng CloudFlare® na libreng proxy at programa

Ang CloudFlare ay isang hi-tech na kumpanya na nagbabago sa antas ng DNS at- SSL. Kapag ginamit mo ang serbisyo- kanilang proxy, Ang isang CloudFlare backend server ay nakaupo sa pagitan ng iyong server at ng iyong mga bisita, Gaya ng ipinapakita sa diagram na ito sa ibaba:

Gumamit ang backend server na ito ng SSL certificate na ibinigay para sa mga hostname tulad ng:

sni1234567.cloudflaressl.com

bawatMga patakaran sa SSL Ang pagiging pandaigdig na ito ay nagkaroon ng epekto ng pagdadala ng SSL encryption sa masa ngunit may malaking sagabal. sa kasamaang palad: Ipinakita lang iyon ng kanilang teknolohiya- Ang SSL ayNah Secure na teknolohiya, at hindi dispenser ng polish ng kukoTza! Nangangahulugan ito na ang isang umaatake ay maaaring gumamit ng parehong setting: Halimbawa sa pamamagitan ng pagnanakaw ng iyong bank account login at password.

Kinailangan itong huminto dahil hindi iyon kung ano iyon- SSL ay tungkol dito. Ang SSL ay dapat na end-to-end. Kaya ang CloudFlare® ay naging tagapagbigay ng SSL certificate at nagsimulang mag-isyu ng libreng SSL certificate sa kanilang mga user.

Dito nahulog ang CloudFlare® sa hukay: upang maipakita ang kontrol sa kanilang mga domain ng user, Nagsimula silang magdagdag ng mga tala ng TXT na hindi mo idinagdag sa iyong sarili. Halimbawa tulad nitong TXT record:

ca3-abcdefghijklmnopqrstuvwxyz

Gayunpaman, ang mga tala ng TXT ay ginagamit din para sa SPF, at itala e- Ang kanilang TXT ay lumalabag sa patakaran sa spam. כך שהודעות הדוא"ל שלך לא יישלחו ויתחילו לחזור לשולחים. Salamat CloudFlare®! Ang isang katugmang tala ng SPF ay maaaring katulad nito:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Tulad ng sinabi ng matalinong lalaki:

Ang iyong pinakamalaking kaaway ay … sarili mo!

Kaya ngayon ay hindi masisiyahan ang mga user sa serbisyo ng CloudFlare® at kailangan nilang i-off ang serbisyo- Proxy sa anumang hostname (Mga tala ng DNS). Sa sandaling ang serbisyo- naka-off ang proxy, Dapat ding patayin ang serbisyo- Universal SSL (mula sa SSL zone / TLS, ואז לשרת Edge):

לא עוד פרוקסי ולא יותר CDN בחינם!