Maligayang pagdating sa blog ng Quantum Hosting®

Ang CloudFlare ay isang high-tech na kumpanya，Nagbabago sa antas ng DNS at SSL。kapag ginamit mo ang kanilang mga serbisyo ng proxy，Ang mga server ng CloudFlare® edge ay uupo sa pagitan ng iyong mga server at ng iyong mga bisita，Gaya ng ipinapakita sa ibaba： Gumagamit ang edge server na ito ng SSL certificate na ibinigay laban sa hostname，Halimbawa： Ang sni1234567.cloudflaressl.com Universal SSL policy ay may epekto ng pagdadala ng SSL encryption sa masa，Ngunit mayroong isang malaking kawalan。sa kasamaang palad：Pinatunayan lang ng kanilang teknolohiya na hindi secure na teknolohiya ang SSL，Hindi rin ito end-to-end! Nangangahulugan ito na ang isang umaatake ay maaaring gumamit ng parehong mga setting：Halimbawa，Sa pamamagitan ng pagnanakaw ng iyong mga login at password sa bank account。 Dapat itigil ang operasyong ito，Dahil wala itong kinalaman sa SSL。Dapat end-to-end ang SSL。samakatuwid，Ang CloudFlare® ay nagiging tagapagbigay ng SSL certificate，at nagsimulang mag-isyu ng mga libreng SSL certificate sa mga user nito。 Dito nagkakaroon ng problema ang CloudFlare®：Upang ipakita ang kontrol sa domain ng isang user，Nagsisimula silang magdagdag ng mga tala ng TXT na hindi mo idinagdag sa iyong sarili。Halimbawa, isang TXT record na tulad nito： ca3-abcdefghijklmnopqrstuvwxyz ngunit，Ginagamit din ang mga tala ng TXT sa SPF，Ang kanilang mga TXT record ay lumalabag sa mga patakaran sa spam。samakatuwid，Ang iyong sariling email ay hindi ipapadala，at magsisimula ng pagbabalik sa nagpadala。Salamat CloudFlare®! Maaaring magmukhang isang talaan na sumusunod sa SPF： cloudflare = ca3-abcdefghijklmnopqrstuvwxyz Tulad ng sinabi ng isang matalinong tao： ang iyong pinakamalaking kaaway ay… sarili mo! samakatuwid，Ngayon ang mga user ay hindi na makikinabang sa serbisyo ng CloudFlare®，Kailangang i-off ang proxy service sa bawat hostname (DNS record)。Pagkatapos isara ang serbisyo ng proxy，Kailangan ding i-off ang generic na serbisyo ng SSL (mula sa SSL / TLS zone，Pagkatapos ay ipasok ang edge server)： wala nang ahente，Wala na ring libreng CDN!