Ngừng trượt tuyết, sử dụng Quantum Hosting®!CloudFlare là một công ty công nghệ cao đổi mới ở cấp độ DNS và SSL. Khi bạn sử dụng dịch vụ proxy, máy chủ biên CloudFlare® nằm giữa máy chủ và khách truy cập, như thể hiện trong sơ đồ dưới đây: Máy chủ biên này đang sử dụng chứng chỉ SSL được cấp cho tên máy chủ như: sni1234567.cloudflaressl.com Chính sách SSL này… đọc thêm »
CloudFlare là một công ty công nghệ cao, cái đó trên DNS- và cấp độ SSL mang lại sự đổi mới. Nếu bạn sử dụng dịch vụ proxy của họ, Có một máy chủ biên CloudFlare® giữa máy chủ của bạn và khách truy cập, như thể hiện trong hình dưới đây: Máy chủ biên này đã sử dụng chứng chỉ SSL, được cấp cho các tên máy chủ sau: sni1234567.cloudflaressl.com Chính sách SSL phổ quát này dẫn đến, mà đại chúng có mã hóa SSL… đọc thêm »
CloudFlare là một công ty công nghệ cao, mang tính đổi mới ở cấp độ DNS và SSL. Nếu bạn sử dụng dịch vụ proxy của họ, máy chủ biên CloudFlare® nằm giữa máy chủ của bạn và khách truy cập, như thể hiện trong hình dưới đây: Máy chủ biên này đã sử dụng chứng chỉ SSL, được cấp cho các tên máy chủ như: sni1234567.cloudflaressl.com Chính sách SSL phổ quát này đã đưa mã hóa SSL đến với đại chúng, nhưng nó có một nhược điểm lớn. Không may: công nghệ của họ… đọc thêm »
CloudFlare là một công ty công nghệ cao，Đổi mới ở cấp độ DNS và SSL。khi bạn sử dụng dịch vụ proxy của họ，Máy chủ biên CloudFlare® sẽ nằm giữa máy chủ của bạn và khách truy cập，Như hình dưới đây： Máy chủ biên này sử dụng chứng chỉ SSL được cấp cho tên máy chủ，Ví dụ： sni1234567.cloudflaressl.com 通用SSL策略具有将SSL加密推向大众的效果，Nhưng có một nhược điểm lớn。Không may：他们的技术刚刚证明SSL不是安全技术，也不是端到端的！这意味着攻击者可以使用相同的设置：Ví dụ，Bằng cách đánh cắp thông tin đăng nhập và mật khẩu tài khoản ngân hàng của bạn。 Hoạt động này phải được dừng lại，Bởi vì điều này không liên quan gì đến SSL。SSL phải là end-to-end。Vì vậy，CloudFlare® trở thành nhà phát hành chứng chỉ SSL，và bắt đầu cấp chứng chỉ SSL miễn phí cho người dùng。 Đây là lúc CloudFlare® gặp rắc rối：Để hiển thị quyền kiểm soát miền của người dùng，Họ bắt đầu thêm các bản ghi TXT mà bạn không tự thêm vào。Ví dụ: bản ghi TXT như thế này： ca3-abcdefghijklmnopqrstuvwxyz 但是，Bản ghi TXT cũng được sử dụng trong SPF，Hồ sơ TXT của họ vi phạm chính sách thư rác。Vì vậy，Email của riêng bạn sẽ không được gửi，và sẽ bắt đầu trả lại cho người gửi。Cảm ơn CloudFlare®! Một bản ghi tuân thủ SPF có thể trông giống như： cloudflare = ca3-abcdefghijklmnopqrstuvwxyz 正如聪明人曾经说过的： kẻ thù lớn nhất của bạn là… 你自己！ 因此，Bây giờ người dùng không thể hưởng lợi từ dịch vụ CloudFlare®，Cần tắt dịch vụ proxy trên từng tên máy chủ (bản ghi DNS)。Sau khi đóng dịch vụ proxy，Đồng thời cần tắt dịch vụ SSL chung (từ SSL / Vùng TLS，Sau đó vào máy chủ biên)： không còn đại lý nữa，Không còn CDN miễn phí nữa!
CloudFlare là một công ty công nghệ cao，在DNS和SSL級別進行創新。當您使用他們的代理服務時，CloudFlare®邊緣服務器將位於您的服務器和訪問者之間，如下圖所示： 該邊緣服務器使用針對主機名頒發的SSL證書，Ví dụ： sni1234567.cloudflaressl.com 通用SSL策略具有將SSL加密推向大眾的效果，但有一個很大的缺點。Không may：他們的技術剛剛證明SSL不是安全技術，也不是端到端的！這意味著攻擊者可以使用相同的設置：Ví dụ，通過竊取您銀行的帳戶登錄名和密碼。 必須停止此操作，因為這與SSL無關。SSL應該是端到端的。Vì vậy，CloudFlare®成為SSL證書發行者，並開始為其用戶頒發免費的SSL證書。 這就是CloudFlare®陷入困境的地方：為了顯示對用戶域的控制，他們開始添加您自己沒有添加的TXT記錄。例如這樣的TXT記錄： ca3-abcdefghijklmnopqrstuvwxyz 但是，TXT記錄也用於SPF，它們的TXT記錄違反了垃圾郵件策略。Vì vậy，您自己的電子郵件將無法發送，並將開始退回給發件人。謝謝CloudFlare®！符合SPF的記錄可能類似於： cloudflare = ca3-abcdefghijklmnopqrstuvwxyz 正如聰明人曾經說過的： 你最大的敵人是… 你自己！ 因此，現在用戶無法從CloudFlare®服務中受益，需要關閉每個主機名（DNS記錄）上的代理服務。關閉代理服務後，還需要關閉通用SSL服務（從SSL / TLS區域，然後進入邊緣服務器）： 沒有更多的代理，也沒有更多的免費CDN！
CloudFlareはDNSおよびSSLレベルで革新的なハイテク企業です。以下の図に示すように、プロキシサービスを使用すると、CloudFlare®エッジサーバーがサーバーと訪問者の間に配置されます。 そのエッジサーバーは、次のようなホスト名に対して発行されたSSL証明書を使用していました。 sni1234567.cloudflaressl.com このユニバーサルSSLポリシーは、SSL暗号化を大衆にもたらす効果がありましたが、大きな欠点がありました。残念ながら、彼らのテクノロジーはSSLが安全なテクノロジーではなく、エンドツーエンドではないことを示しました！これは、攻撃者が同じ設定を使用する可能性があることを意味します。たとえば、銀行のアカウントのログインとパスワードを盗むことです。 これはSSLの目的ではないため、停止する必要がありました。SSLはエンドツーエンドであることが想定されています。CloudFlare®はSSL証明書の発行者になり、ユーザーに無料のSSL証明書を発行し始めました。 これがCloudFlare®が陥落した場所です。ユーザーのドメインに対する制御を示すために、ユーザーは自分で追加していないTXTレコードを追加し始めました。たとえば、次のTXTレコードのように： ca3-abcdefghijklmnopqrstuvwxyz ただし、TXTレコードはSPFにも使用され、そのTXTレコードはスパムポリシーに違反します。そのため、自分のメールは配信されず、送信者に返送され始めます。CloudFlare®に感謝します！SPF準拠のレコードは次のようになります。 cloudflare = ca3-abcdefghijklmnopqrstuvwxyz 賢者が言ったように： あなたの最大の敵は… あなた自身！ したがって、ユーザーはCloudFlare®サービスの恩恵を受けることができず、各ホスト名（DNSレコード）でプロキシサービスをオフにする必要があります。プロキシサービスがオフになったら、ユニバーサルSSLサービスもオフにする必要があります（SSL / TLS領域からエッジサーバーへ）。 プロキシも無料のCDNも不要です。
CloudFlare là một công ty công nghệ cao với sự đổi mới về DNS và SSL. Khi sử dụng dịch vụ proxy của họ, máy chủ biên CloudFlare® nằm giữa máy chủ của bạn và khách truy cập, như thể hiện trong sơ đồ dưới đây: Ce serveur de périphérie utilisait un certificat SSL émis pour des noms d'hôtes comme: sni1234567.cloudflaressl.com Cette politique… đọc thêm »