Ito ang katapusan ng CloudFlare® na libreng plano at proxy

Ang CloudFlare ay isang high-tech na kumpanya, na nagpapakita ng pagbabago sa antas ng DNS at SSL. Kapag gumagamit ng serbisyo ng proxy, ang CloudFlare® edge server ay nakaupo sa pagitan ng server at mga bisita, tulad ng ipinapakita sa figure sa ibaba:

Gumamit ang edge server na ito ng SSL certificate para sa mga sumusunod na host:

sni1234567.cloudflaressl.com

Para dito ang unibersal Ang resulta ng isang patakaran sa SSL ay, na nagdala ng SSL encryption sa masa, ngunit may malaking disadvantages. Sa kasamaang palad: nagpakita lang ang kanilang teknolohiya, na hindi secure ang SSLsige teknolohiya, at hindi kumpleto, hanggang dulo! yun langlentette, na maaaring gamitin ng umaatake ang parehong setting: halimbawa, maaari nitong nakawin ang login at password ng iyong bank account.

Kinailangan itong huminto, dahil hindi iyon ang tungkol sa SSL. Komprehensibo daw ang SSL. Kaya, naibigay ang CloudFlare® SSL certificate, at nagsimulang mag-isyu ng mga libreng SSL certificate sa mga user.

Dito nahulog ang CloudFlare® sa isang hukay: Upang, upang i-verify ang mga domain ng mga user, nagsimulang magdagdag ng mga tala ng TXT na, na hindi mo binigay. Halimbawa, tulad nitong TXT record:

CA3-abcdefghijklmnopqrstuvwxyz

Gayunpaman, ginagamit din ang mga tala ng TXT para sa SPF, at ang kanilang mga tala ng TXT ay lumalabag sa patakaran sa spam. Kaya't ang iyong sariling mga email ay hindi maihahatid, at nagsimula silang bumalik sa mga nagpadala. Salamat CloudFlare®! Ang isang talaan na sumusunod sa SPF ay maaaring magkatulad:

CloudFlare = CA3-abcdefghijklmnopqrstuvwxyz

Tulad ng sinabi ng matalinong lalaki:

Ang iyong pinakamalaking mga kaaway … sarili mod!

Kaya hindi matatamasa ng mga user ang mga benepisyo ng serbisyo ng CloudFlare®, at para sa bawat hostname (Mga tala ng DNS) kailangan nilang i-off ang proxy service. Pagkatapos i-off ang proxy service, dapat mo ring i-off ang Universal SSL service (sa SSL / mula sa TLS area, at pagkatapos ay sa Edge Server):

Wala nang mga proxy at wala nang mga libreng CDN!