Безкоштовний план CloudFlare ® та кінець проксі

CloudFlare, Це високотехнологічна компанія, яка впроваджує інновації в DNS і SSL. При використанні їх проксі-служби, Граничний сервер CloudFlare®, він знаходитиметься між вашим сервером і гостями, як показано на схемі нижче:

Цей зовнішній сервер використовував сертифікат SSL, виданий для наведених нижче імен хостів:

sni1234567.cloudflaressl.com

Bu Universal SSL siyasəti, Це мало ефект доведення шифрування SSL до мас, lakin böyük bir çatışmazlıq ilə. Təəssüf ki, onların texnologiyası SSL-nin etibarlı bir texnologiya olmadığını və sona çatmadığını göstərdi! Bu təcavüzkarın eyni dəsti istifadə edə biləcəyini ifadə etdi: məsələn, bankınızın hesab giriş və şifrəsini oğurlamaqla.

Bu dayandırmaq məcburiyyətində qaldı, çünki bu SSL haqqında deyildir. SSL-in sona çatacağı ehtimal olunur. Beləliklə CloudFlare ® bir SSL sertifikatı verən oldu və istifadəçiləri üçün pulsuz SSL sertifikatı verməyə başladı.

CloudFlare ®-nin bir çuxura düşdüyü yer budur: istifadəçilərinin domenlərinə nəzarəti göstərmək üçün, özünüz əlavə etmədiyiniz TXT qeydlərini əlavə etməyə başladılar. Məsələn, bu TXT yazısı:

ca3-abcdefghijklmnopqrstuvwxyz

Lakin TXT qeydləri SPF üçün də istifadə olunur və onların TXT qeydləri spam siyasətini pozur. Beləliklə, öz elektron poçtlarınız çatdırılmayacaq və göndərənlərə geri dönməyə başlayacaqsınız. Təşəkkür edirəm CloudFlare ®! Bir SPF uyğun bir qeyd belə bir şey ola bilər:

buludlar = ca3-abcdefghijklmnopqrstuvwxyz

Müdrik bir dəfə dediyi kimi:

Ən böyük düşməniniz … özünüz!

Buna görə indi istifadəçilər CloudFlare ® xidmətindən yararlana bilmirlər və hər bir host adında (DNS qeydləri) proxy xidmətini söndürmək lazımdır. Proxy xidməti bağlandıqdan sonra Universal SSL xidməti də bağlanmalıdır (SSL сертифікат SSL / TLS ərazisindən, sonra Edge Serverə daxil olun):

Proxy və daha pulsuz CDN yoxdur!