Ay: Haziran 2020 - Sayfa 3 - Quantum Hosting® blogu

Bu CloudFlare® ücretsiz planının ve proxy'nin sonu

CloudFlare, DNS ve SSL düzeyinde yenilik yapan yüksek teknolojiye sahip bir şirkettir. Proxy hizmetini kullandığınızda, CloudFlare® uç sunucusu, sunucu ile ziyaretçiler arasında bulunur, aşağıdaki şemada gösterildiği gibi: Bu uç sunucu, aşağıdaki gibi ana bilgisayar adlarına verilen bir SSL sertifikası kullanıyordu:: sni1234567.cloudflaressl.com Bu SSL politikası… daha fazla oku »

Bu, CloudFlare® Ücretsiz Planının ve Proxy'nin sonudur

CloudFlare bir yüksek teknoloji şirketidir, DNS'de bu- ve SSL seviyesi yenilikleri beraberinde getiriyor. Proxy hizmetlerini kullanıyorsanız, Sunucunuz ile ziyaretçileriniz arasında CloudFlare® edge sunucusu bulunmaktadır, aşağıdaki şekilde gösterildiği gibi: Bu uç sunucu bir SSL sertifikası kullandı, aşağıdaki ana bilgisayar adları için yayınlandı: sni1234567.cloudflaressl.com Bu evrensel SSL politikası sonuçlandı, kitlelerin SSL şifrelemesi ile… daha fazla oku »

Bu, CloudFlare® ücretsiz paketinin ve proxy'nin sonudur

CloudFlare bir yüksek teknoloji şirketidir, DNS ve SSL düzeyinde yenilikçi olan. Proxy hizmetlerini kullanıyorsanız, CloudFlare® uç sunucusu, sunucunuz ve ziyaretçileriniz arasında bulunur, aşağıdaki şekilde gösterildiği gibi: Bu uç sunucu bir SSL sertifikası kullandı, gibi ana bilgisayar adları için yayınlandı: sni1234567.cloudflaressl.com Bu evrensel SSL politikası, SSL şifrelemesini geniş kitlelere ulaştırdı, ama çok büyük bir dezavantajı var. Maalesef: onların teknolojisi… daha fazla oku »

Bu, CloudFlare® ücretsiz planlarını ve proxy'lerini sona erdirir

CloudFlare bir yüksek teknoloji şirketidir,DNS ve SSL düzeylerinde yenilik yapma。onların proxy hizmetlerini kullandığınızda,CloudFlare® uç sunucuları, sunucularınız ve ziyaretçileriniz arasında yer alacak,Aşağıda gösterildiği gibi: Bu uç sunucu, ana makine adına verilen bir SSL sertifikası kullanıyor,Örneğin: sni1234567.cloudflaressl.com Evrensel SSL politikası, SSL şifrelemesini kitlelere ulaştırma etkisine sahiptir,Ama büyük bir dezavantaj var。Ne yazık ki:Teknolojileri SSL'nin güvenli bir teknoloji olmadığını kanıtladı,O da uçtan uca değil! Bu, bir saldırganın aynı ayarları kullanabileceği anlamına gelir:Örneğin,Banka hesabınızın kullanıcı adlarını ve şifrelerini çalarak。 Bu operasyon durdurulmalı,Çünkü bunun SSL ile ilgisi yok。SSL uçtan uca olmalıdır。Öyleyse,CloudFlare®, SSL sertifikası veren kuruluş haline geldi,ve kullanıcılarına ücretsiz SSL sertifikaları vermeye başladı。 Burası CloudFlare®'in başının belaya girdiği yer:Bir kullanıcının alanı üzerindeki kontrolü göstermek için,Sizin eklemediğiniz TXT kayıtlarını eklemeye başlarlar。Örneğin bunun gibi bir TXT kaydı: ca3-abcdefghijklmnopqrstuvwxyz ama,TXT kayıtları SPF'de de kullanılıyor,TXT kayıtları spam politikalarını ihlal ediyor。Öyleyse,Kendi e-postanız gönderilmeyecek,ve gönderene geri dönüş başlatacak。Teşekkür ederiz CloudFlare®! SPF uyumlu bir kayıt şöyle görünebilir:: cloudflare = ca3-abcdefghijklmnopqrstuvwxyz Bir zamanlar bilge bir adamın söylediği gibi: senin en büyük düşmanın… kendin! Öyleyse,Kullanıcılar artık CloudFlare® hizmetinden yararlanamıyor,Her ana bilgisayar adında (DNS kaydı) proxy hizmetini kapatmanız gerekiyor。Proxy hizmetini kapattıktan sonra,Ayrıca genel SSL hizmetini de kapatmanız gerekir (SSL'den / TLS bölgesi,Daha sonra uç sunucuya girin): artık ajan yok,Artık ücretsiz CDN'ler de yok!

Bu, CloudFlare® ücretsiz planlarını ve proxy'lerini sona erdirir

CloudFlare bir yüksek teknoloji şirketidir,DNS ve SSL düzeylerinde yenilik yapma。onların proxy hizmetlerini kullandığınızda,CloudFlare® uç sunucuları, sunucularınız ve ziyaretçileriniz arasında yer alacaktır,Aşağıda gösterildiği gibi: Bu uç sunucu, ana makine adına göre verilen bir SSL sertifikası kullanıyor,Örneğin: sni1234567.cloudflaressl.com Evrensel SSL politikası, SSL şifrelemesini kitlelere ulaştırma etkisine sahiptir,Ama büyük bir dezavantaj var。Ne yazık ki:Teknolojileri SSL'nin güvenli bir teknoloji olmadığını kanıtladı,Bu da uçtan uca değil! Bu, bir saldırganın aynı ayarları kullanabileceği anlamına gelir:Örneğin,Banka hesabınızın kullanıcı adlarını ve şifrelerini çalarak。 Bu operasyon durdurulmalı,Çünkü bunun SSL ile ilgisi yok。SSL uçtan uca olmalıdır。Öyleyse,CloudFlare®, SSL sertifikası veren kuruluş haline geldi,ve kullanıcılarına ücretsiz SSL sertifikaları vermeye başladı。 Burası CloudFlare®'in başının belaya girdiği yer:Bir kullanıcının alanı üzerindeki kontrolü göstermek için,Sizin eklemediğiniz TXT kayıtlarını eklemeye başlarlar。Örneğin bunun gibi bir TXT kaydı: ca3-abcdefghijklmnopqrstuvwxyz ama,TXT kayıtları SPF'de de kullanılıyor,TXT kayıtları spam politikalarını ihlal ediyor。Öyleyse,Kendi e-postanız gönderilmeyecek,ve gönderene geri dönüş başlatacak。Teşekkür ederiz CloudFlare®! SPF uyumlu bir kayıt şöyle görünebilir:: cloudflare = ca3-abcdefghijklmnopqrstuvwxyz Bir zamanlar bilge bir adamın söylediği gibi: senin en büyük düşmanın… kendin! Öyleyse,Kullanıcılar artık CloudFlare® hizmetinden yararlanamıyor,Her ana bilgisayar adında (DNS kaydı) proxy hizmetini kapatmanız gerekiyor。Proxy hizmetini kapattıktan sonra,Ayrıca genel SSL hizmetini de kapatmanız gerekir (SSL'den / TLS bölgesi,Daha sonra uç sunucuya girin): artık ajan yok,Artık ücretsiz CDN'ler de yok!

CloudFlare® ücretsiz planı ve proxy'ler artık bitti

CloudFlareはDNSおよびSSLレベルで革新的なハイテク企業です。以下の図に示すように、プロキシサービスを使用すると、CloudFlare®エッジサーバーがサーバーと訪問者の間に配置されます。 そのエッジサーバーは、次のようなホスト名に対して発行されたSSL証明書を使用していました。 sni1234567.cloudflaressl.com このユニバーサルSSLポリシーは、SSL暗号化を大衆にもたらす効果がありましたが、大きな欠点がありました。残念ながら、彼らのテクノロジーはSSLが安全なテクノロジーではなく、エンドツーエンドではないことを示しました!これは、攻撃者が同じ設定を使用する可能性があることを意味します。たとえば、銀行のアカウントのログインとパスワードを盗むことです。 これはSSLの目的ではないため、停止する必要がありました。SSLはエンドツーエンドであることが想定されています。CloudFlare®はSSL証明書の発行者になり、ユーザーに無料のSSL証明書を発行し始めました。 これがCloudFlare®が陥落した場所です。ユーザーのドメインに対する制御を示すために、ユーザーは自分で追加していないTXTレコードを追加し始めました。たとえば、次のTXTレコードのように: ca3-abcdefghijklmnopqrstuvwxyz ただし、TXTレコードはSPFにも使用され、そのTXTレコードはスパムポリシーに違反します。そのため、自分のメールは配信されず、送信者に返送され始めます。CloudFlare®に感謝します!SPF準拠のレコードは次のようになります。 cloudflare = ca3-abcdefghijklmnopqrstuvwxyz 賢者が言ったように: あなたの最大の敵は… あなた自身! したがって、ユーザーはCloudFlare®サービスの恩恵を受けることができず、各ホスト名(DNSレコード)でプロキシサービスをオフにする必要があります。プロキシサービスがオフになったら、ユニバーサルSSLサービスもオフにする必要があります(SSL / TLS領域からエッジサーバーへ)。 プロキシも無料のCDNも不要です。

C'est la fin du plan et du proxy gratuits CloudFlare®

CloudFlare est une entreprise de haute technologie innovante au niveau DNS et SSL. Lorsque vous utilisez leur service proxy, un serveur de périphérie CloudFlare® se place entre votre serveur et vos visiteurs, comme indiqué sur ce schéma ci-dessous: Ce serveur de périphérie utilisait un certificat SSL émis pour des noms d'hôtes comme: sni1234567.cloudflaressl.com Cette politique… daha fazla oku »

Kenar çubuğu