C'est la fin du plan et du proxy gratuits CloudFlare®

CloudFlare là một công ty công nghệ cao với sự đổi mới về DNS và SSL. Khi sử dụng dịch vụ proxy của họ, máy chủ biên CloudFlare® nằm giữa máy chủ của bạn và khách truy cập, như thể hiện trong sơ đồ dưới đây:

Ce serveur de périphérie utilisait un certificat SSL émis pour des noms d'hôtes comme:

sni1234567.cloudflaressl.com

Cái này Chính sách SSL universelle a eu pour effet d'apporter le cryptage SSL aux masses mais avec un gros inconvénient. Không may: leur technologie vient de montrer que SSL n'est pas une tehạtcông nghệ an toàn, et n'est pas de bout en bngoài! Vui lênnifiait qu'un attaquant pouvait utiliser la même configuration: par exemple en volant le nom d'utilisateur et le mot de passe de votre compte bancaire.

Cela a dû s'arrêter car ce n'est pas de cela qu'il s'agit pour SSL. SSL có nghĩa là từ đầu đến cuối. Do đó, CloudFlare® đã trở thành nhà phát hành chứng chỉ SSL và bắt đầu cấp chứng chỉ SSL miễn phí cho người dùng của họ.

C'est là que CloudFlare® est tombé dans une fosse: để thể hiện quyền kiểm soát miền của người dùng, ils ont commencé à ajouter des enregistrements TXT que vous n'avez pas ajoutés vous-même. Ví dụ, thích bản ghi TXT này:

ca3-abcdefghijklmnopqrstuvwxyz

Tuy nhiên, Bản ghi TXT cũng được sử dụng cho SPF, và bản ghi TXT của họ vi phạm chính sách spam. Vì thế, email của riêng bạn sẽ không được gửi và sẽ bắt đầu bị gửi trả lại cho người gửi. Cảm ơn CloudFlare®! Một bản ghi tuân thủ SPF có thể trông giống như:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Comme l'a dit le sage:

Kẻ thù lớn nhất của bạn là … bản thân bạn!

Les utilisateurs ne peuvent donc plus bénéficier du service CloudFlare® et doivent désactiver le service proxy sur chaque nom d'hôte (bản ghi DNS). Khi dịch vụ proxy bị vô hiệu hóa, Dịch vụ SSL phổ quát cũng nên bị vô hiệu hóa (từ vùng SSL / TLS, sau đó đến máy chủ Edge):

Không còn proxy và không còn CDN miễn phí!