Uncategorized

Ang CloudFlare ay isang high-tech na kumpanya，Nagbabago sa antas ng DNS at SSL。kapag ginamit mo ang kanilang mga serbisyo ng proxy，Ang mga server ng CloudFlare® edge ay uupo sa pagitan ng iyong mga server at ng iyong mga bisita，Gaya ng ipinapakita sa ibaba： Gumagamit ang edge server na ito ng SSL certificate na ibinigay laban sa hostname，Halimbawa： Ang sni1234567.cloudflaressl.com Universal SSL policy ay may epekto ng pagdadala ng SSL encryption sa masa，Ngunit mayroong isang malaking kawalan。sa kasamaang palad：Pinatunayan lang ng kanilang teknolohiya na hindi secure na teknolohiya ang SSL，Hindi rin ito end-to-end! Nangangahulugan ito na ang isang umaatake ay maaaring gumamit ng parehong mga setting：Halimbawa，Sa pamamagitan ng pagnanakaw ng iyong mga login at password sa bank account。 Dapat itigil ang operasyong ito，Dahil wala itong kinalaman sa SSL。Dapat end-to-end ang SSL。samakatuwid，Ang CloudFlare® ay nagiging tagapagbigay ng SSL certificate，at nagsimulang mag-isyu ng mga libreng SSL certificate sa mga user nito。 Dito nagkakaroon ng problema ang CloudFlare®：Upang ipakita ang kontrol sa domain ng isang user，Nagsisimula silang magdagdag ng mga tala ng TXT na hindi mo idinagdag sa iyong sarili。Halimbawa, isang TXT record na tulad nito： ca3-abcdefghijklmnopqrstuvwxyz ngunit，Ginagamit din ang mga tala ng TXT sa SPF，Ang kanilang mga TXT record ay lumalabag sa mga patakaran sa spam。samakatuwid，Ang iyong sariling email ay hindi ipapadala，at magsisimula ng pagbabalik sa nagpadala。Salamat CloudFlare®! Maaaring magmukhang isang talaan na sumusunod sa SPF： cloudflare = ca3-abcdefghijklmnopqrstuvwxyz Tulad ng sinabi ng isang matalinong tao： ang iyong pinakamalaking kaaway ay… sarili mo! samakatuwid，Ngayon ang mga user ay hindi na makikinabang sa serbisyo ng CloudFlare®，Kailangang i-off ang proxy service sa bawat hostname (DNS record)。Pagkatapos isara ang serbisyo ng proxy，Kailangan ding i-off ang generic na serbisyo ng SSL (mula sa SSL / TLS zone，Pagkatapos ay ipasok ang edge server)： wala nang ahente，Wala na ring libreng CDN!

Kwento A： Naisip ng kliyente na nakakita siya ng alok ng VPS na walang pagsukat o walang limitasyong bandwidth，Pero wala pang isang buwan：Isinara ng masamang provider ng VPS ang kanyang account at tinanggal ang kanyang data…"Pag-abuso sa Bandwidth"。 Kwento B： maganda ang black friday，Mayroong maraming mga benta sa lahat ng dako。Nag-sign up ang customer at napansin ang napakababang performance ng VPS (oversold)。 Kwento C： Tiningnan ng isang customer ang CPU ng kanyang VPS：Intel Xeon L5420 at napagtanto na ito ay isang CPU na ginawa noong 2008。