На цьому безкоштовні плани та проксі CloudFlare® закінчуються

CloudFlare – це високотехнологічна компанія，Інновації на рівнях DNS і SSL。коли ви використовуєте їхні проксі-сервіси，Граничні сервери CloudFlare® будуть знаходитися між вашими серверами та відвідувачами，Як показано нижче：

Цей крайовий сервер використовує сертифікат SSL, виданий проти імені хоста，Наприклад：

sni1234567.cloudflaressl.com

ПасВикористовуйте SSLСтратегія має ефект доведення шифрування SSL до мас，Але є великий недолік。на жаль：Їхня технологія щойно довела, що SSL не працюєтактехніка безпеки，І не доставляєтьсяЦе вірно!Це означає, що зловмисник може використовувати ті самі налаштування：Наприклад，Шляхом викрадення логінів і паролів вашого банківського рахунку。

Цю операцію необхідно припинити，Тому що це не має нічого спільного з SSL。SSL має бути наскрізним。тому，CloudFlare® стає постачальником сертифікатів SSL，并开始为其用户颁发免费的SSL证书。

这就是CloudFlare®陷入困境的地方：为了显示对用户域的控制，他们开始添加您自己没有添加的TXT记录。例如这样的TXT记录：

ca3-abcdefghijklmnopqrstuvwxyz

但是，TXT记录也用于SPF，它们的TXT记录违反了垃圾邮件策略。тому，您自己的电子邮件将无法发送，并将开始退回给发件人。Дякуємо CloudFlare®! Запис, сумісний із SPF, може виглядати так：

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Як колись сказав один мудрий чоловік：

твій найбільший ворог… себе！

тому，Тепер користувачі не можуть скористатися послугою CloudFlare®，Необхідно вимкнути службу проксі для кожного імені хоста (запис DNS)。Після закриття служби проксі，Також потрібно вимкнути загальну службу SSL (від SSL / зона TLS，Потім введіть крайовий сервер)：