CloudFlare 的免費計劃和代理到此結束

CloudFlare是一家DNS和SSL層面的高科技創新公司. 當您使用他們的代理服務時, CloudFlare® 邊緣伺服器將位於您的伺服器和訪客之間, 如下圖所示:

該官員正在使用頒發給用戶名的 SSL 證書:

sni1234567.cloudflaressl.com

CloudFlare® 的 SSL 偽裝

這個 普遍的 SSL 政策將 SSL 加密帶給大眾, 但有一個主要缺點. 很遺憾: 他們的技術只是表明 SSL 不是簽名科技並不是世界末日! 這就是你的意思攻擊者可以使用相同的設置: 例如竊取您的銀行帳戶登入名稱和密碼.

這必須停止,因為它與 SSL 無關. SSL треба да биде крај до крај. 所以, CloudFlare® 已成為 SSL 憑證頒發者,並開始向其用戶頒發免費 SSL 憑證.

Ова е местото каде што CloudFlare® падна во јама: за да покажат контрола над домените на нивните корисници, 他們開始添加您未新增的 TXT 記錄. На пример како овој TXT-записник:

ca3-abcdefghijklmnopqrstuvwxyz

然而, TXT-записите се користат и за SPF, а нивниот TXT-рекорд ја нарушува полисата за спам. 所以, 您自己的電子郵件將無法送達並開始退還給寄件人. Ви благодарам CloudFlare®! Рекорд во согласност со СПФ можеше да биде нешто како:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

Како што еднаш рече мудриот човек:

Вашиот најголем непријател е你自己!

所以, 現在使用者無法從 CloudFlare® 服務中受益,需要關閉每個主機名稱上的代理服務 (DNS記錄). Откако ќе се исклучи прокси-услугата, 通用 SSL 服務也應該關閉 (來自 SSL 區域 / TLS的, 然後在邊緣伺服器中):

不再有代理,也不再有免費 CDN!

側邊欄