Ito ang katapusan ng CloudFlare® na libre at proxy na plano

Ang CloudFlare ay isang high-tech na kumpanya na nagbabago sa antas ng DNS at SSL. Kapag ginamit mo ang iyong serbisyo ng proxy, isang CloudFlare® Edge Server ang uupo sa pagitan ng iyong server at ng iyong mga bisita, tulad ng ipinapakita sa diagram na ito sa ibaba:

Ang gilid ng server na iyon ay gumagamit ng isang SSL certificate na ibinigay para sa mga hostname tulad ng:

sni1234567.cloudflaressl.com

Ito Patakaran sa SSL ang unibersal ay nagkaroon ng epekto ng pagdadala ng SSL encryption sa masa ngunit may isang malaking sagabal. Sa kasamaang palad: Pinatunayan lang ng iyong teknolohiya na hindi ikaw ang SSLat tsecure na teknolohiya at hindi end-to-endxtremo! Lagdasinabi na ang isang umaatake ay maaaring gumamit ng parehong configuration: Halimbawa, pagnanakaw ng iyong bank account username at password.

Kinailangan itong ihinto dahil hindi ito tungkol sa SSL. Ang SSL ay dapat na end-to-end. Kaya ang CloudFlare® ay naging tagapagbigay ng SSL certificate at nagsimulang mag-isyu ng mga libreng SSL certificate sa mga user nito..

Dito nahulog ang CloudFlare® sa isang butas: upang ipakita ang kontrol sa mga domain ng iyong mga user, Nagsimula silang magdagdag ng mga tala ng TXT na hindi mo idinagdag. Halimbawa, tulad nitong txt record:

ca3-abcdefghijklmnopqrstuvwxyz

Gayunpaman, Ginagamit din ang mga tala ng TXT para sa SPF, at sinira ng iyong TXT record ang patakaran sa spam. Samakatuwid, ang iyong sariling mga email ay hindi maihahatid at magsisimulang bumalik sa mga nagpadala. Salamat CloudFlare®! Ang isang talaan na sumusunod sa SPF ay maaaring katulad nito:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Tulad ng sinabi ng matalinong lalaki:

Ang iyong pinakamalaking kaaway ay … sarili moo!

Samakatuwid, Ngayon, hindi na makikinabang ang mga user sa serbisyo ng CloudFlare® at dapat na huwag paganahin ang serbisyo ng proxy sa bawat hostname (Mga tala ng DNS). Sa sandaling hindi pinagana ang serbisyo ng proxy, Dapat ding hindi pinagana ang serbisyo ng Universal SSL (mula sa lugar ng SSL / TLS, pagkatapos ay sa Edge Server):

Wala nang proxy at wala nang libreng CDN!