Maligayang pagdating sa blog ng Quantum Hosting®

Itigil ang Skimping, gamitin ang Quantum Hosting®!

Tinatapos nito ang mga libreng plano at proxy ng CloudFlare®

Ang CloudFlare ay isang high-tech na kumpanya,Nagbabago sa antas ng DNS at SSL。kapag ginamit mo ang kanilang mga serbisyo ng proxy,Ang mga server ng CloudFlare® edge ay uupo sa pagitan ng iyong mga server at ng iyong mga bisita,Gaya ng ipinapakita sa ibaba: Gumagamit ang edge server na ito ng SSL certificate na ibinigay laban sa hostname,Halimbawa: Ang sni1234567.cloudflaressl.com Universal SSL policy ay may epekto ng pagdadala ng SSL encryption sa masa,Ngunit mayroong isang malaking kawalan。sa kasamaang palad:Pinatunayan lang ng kanilang teknolohiya na hindi secure na teknolohiya ang SSL,Hindi rin ito end-to-end! Nangangahulugan ito na ang isang umaatake ay maaaring gumamit ng parehong mga setting:Halimbawa,Sa pamamagitan ng pagnanakaw ng iyong mga login at password sa bank account。 Dapat itigil ang operasyong ito,Dahil wala itong kinalaman sa SSL。Dapat end-to-end ang SSL。samakatuwid,Ang CloudFlare® ay nagiging tagapagbigay ng SSL certificate,at nagsimulang mag-isyu ng mga libreng SSL certificate sa mga user nito。 Dito nagkakaroon ng problema ang CloudFlare®:Upang ipakita ang kontrol sa domain ng isang user,Nagsisimula silang magdagdag ng mga tala ng TXT na hindi mo idinagdag sa iyong sarili。Halimbawa, isang TXT record na tulad nito: ca3-abcdefghijklmnopqrstuvwxyz ngunit,Ginagamit din ang mga tala ng TXT sa SPF,Ang kanilang mga TXT record ay lumalabag sa mga patakaran sa spam。samakatuwid,Ang iyong sariling email ay hindi ipapadala,at magsisimula ng pagbabalik sa nagpadala。Salamat CloudFlare®! Maaaring magmukhang isang talaan na sumusunod sa SPF: cloudflare = ca3-abcdefghijklmnopqrstuvwxyz Tulad ng sinabi ng isang matalinong tao: ang iyong pinakamalaking kaaway ay… sarili mo! samakatuwid,Ngayon ang mga user ay hindi na makikinabang sa serbisyo ng CloudFlare®,Kailangang i-off ang proxy service sa bawat hostname (DNS record)。Matapos isara ang serbisyo ng proxy,Kailangan ding i-off ang generic na serbisyo ng SSL (mula sa SSL / TLS zone,Pagkatapos ay ipasok ang edge server): wala nang ahente,Wala na ring libreng CDN!

これでCloudFlare®の無料プランとプロキシは終了です

CloudFlareはDNSおよびSSLレベルで革新的なハイテク企業です以下の図に示すようにプロキシサービスを使用するとCloudFlare®エッジサーバーがサーバーと訪問者の間に配置されますそのエッジサーバーは次のようなホスト名に対して発行されたSSL証明書を使用していましたsni1234567.cloudflaressl.com このユニバーサルSSLポリシーはSSL暗号化を大衆にもたらす効果がありましたが大きな欠点がありました残念ながら彼らのテクノロジーはSSLが安全なテクノロジーではなくエンドツーエンドではないことを示しました!これは攻撃者が同じ設定を使用する可能性があることを意味しますたとえば銀行のアカウントのログインとパスワードを盗むことですこれはSSLの目的ではないため停止する必要がありましたSSLはエンドツーエンドであることが想定されていますCloudFlare®はSSL証明書の発行者になりユーザーに無料のSSL証明書を発行し始めましたこれがCloudFlare®が陥落した場所ですユーザーのドメインに対する制御を示すためにユーザーは自分で追加していないTXTレコードを追加し始めましたたとえば次のTXTレコードのようにca3-abcdefghijklmnopqrstuvwxyz ただしTXTレコードはSPFにも使用されそのTXTレコードはスパムポリシーに違反しますそのため自分のメールは配信されず送信者に返送され始めますCloudFlare®に感謝します!SPF準拠のレコードは次のようになりますcloudflare = ca3-abcdefghijklmnopqrstuvwxyz 賢者が言ったようにあなたの最大の敵はあなた自身! したがってユーザーはCloudFlare®サービスの恩恵を受けることができず各ホスト名(DNSレコード)でプロキシサービスをオフにする必要がありますプロキシサービスがオフになったらユニバーサルSSLサービスもオフにする必要があります(SSL / TLS領域からエッジサーバーへ)プロキシも無料のCDNも不要です

C'est la fin du plan et du proxy gratuits CloudFlare®

CloudFlare est une entreprise de haute technologie innovante au niveau DNS et SSL. Lorsque vous utilisez leur service proxy, un serveur de périphérie CloudFlare® se place entre votre serveur et vos visiteurs, comme indiqué sur ce schéma ci-dessous: Ce serveur de périphérie utilisait un certificat SSL émis pour des noms d'hôtes comme: sni1234567.cloudflaressl.com Cette politiquemagbasa pa »

Happy New Year 2020, and Good Bye Google!

For the start of this decade: it has been decided to remove all of our Google Cloud offers. There is a lot to say, so let’s start! Google Cloud is not user-centric: their Abuse department just deletes data of customers without prior notice (Google Team/Shared Drives). The goal of Google’s Abuse department is precisely tomagbasa pa »

Mga kwentong nakakatakot sa VPS

A történet: Az ügyfél úgy gondolja, hogy nem mérhető vagy korlátlan sávszélességű VPS-ajánlatot talált, de kevesebb, mint egy hónapon belül: a rossz VPS-szolgáltató bezárja fiókját, és adatait törlisávszélesség-visszaélés miatt. B történet: A fekete péntek nagyszerű, sok mindenütt értékesíthető. Az ügyfelek feliratkoznak és észreveszik, hogy a VPS teljesítménye nagyon alacsony (túlméretezés). C történet: Azmagbasa pa »

Mga kwentong nakakatakot sa VPS

Povestea A: Clientul consideră că a găsit o ofertă VPS de lățime de bandă nemodificată sau nelimitată, însă în mai puțin de o lună: furnizorul VPS rău își închide contul și își șterge datelepentru „abuz de lățime de bandă”. Povestea B: Black Friday este minunat, cu multe vânzări peste tot. Clientul se înscriemagbasa pa »

Mga kwentong nakakatakot sa VPS

Kwento A: Iniisip ng customer na nakakita sila ng unlimited o unlimited na bandwidth na alok ng VPS, gayunpaman, sa wala pang isang buwan: isinara ng maling provider ng VPS ang iyong account at tinatanggal ang iyong data … por "abuso de ancho de banda". Kwento B: Ang Black Friday ay napakabait, con muchas ventas enmagbasa pa »

Mga kwentong nakakatakot sa VPS

Kasaysayan A: Nag-iisip ang customer, na nakahanap siya ng unlimited o unlimited VPS offer na may bandwidth, gayunpaman, sa loob ng mas mababa sa isang buwan: isinasara ng masamang provider ng VPS ang kanyang account at tinatanggal ang kanyang data … for "misbrug af båndbredde". Kasaysayan B: Malaki ang Black Friday, na may maraming benta sa lahat ng dako. Pagpaparehistro ng customer at mga tala, at VPS-ydelsen er megetmagbasa pa »

Sidebar