停止吝嗇, 使用 Quantum Hosting®!CloudFlare是一家在DNS和SSL層面進行創新的高科技公司. 當您使用代理服務時, CloudFlare® 邊緣伺服器位於伺服器與訪客之間, 如下圖所示: 此邊緣伺服器使用頒發給主機名稱的 SSL 證書，例如: sni1234567.cloudflaressl.com 此 SSL 策略… 閱讀更多 »
CloudFlare是一家高科技公司, DNS 上的那個- SSL級別帶來創新. 如果您使用他們的代理服務, 您的伺服器和訪客之間有一個 CloudFlare® 邊緣伺服器, 如下圖所示: 該邊緣伺服器使用了 SSL 憑證, 為以下主機名稱發布: sni1234567.cloudflaressl.com 這個通用 SSL 策略導致, 大眾用SSL加密… 閱讀更多 »
CloudFlare是一家高科技公司, 在 DNS 和 SSL 層級上具有創新性. 如果您使用他們的代理服務, CloudFlare® 邊緣伺服器位於您的伺服器與訪客之間, 如下圖所示: 該邊緣伺服器使用了 SSL 憑證, 這是為主機名稱發布的，例如: sni1234567.cloudflaressl.com 這個通用 SSL 策略為大眾帶來了 SSL 加密, 但它有一個主要缺點. 很遺憾: 他們的技術… 閱讀更多 »
CloudFlare是一家高科技公司，在DNS和SSL級別進行創新。當您使用他們的代理服務時，CloudFlare®邊緣伺服器將位於您的伺服器與訪客之間，如下圖所示： 此邊緣伺服器使用針對主機名稱頒發的SSL憑證，例如： sni1234567.cloudflaressl.com 通用SSL策略具有將SSL加密推向大眾的效果，但有一個很大的缺點。不幸的是：他們的技術剛剛證明SSL不是安全技術，也不是端到端的！這意味著攻擊者可以使用相同的設置：例如，透過竊取您銀行的帳戶登入名稱和密碼。 必須停止此操作，因為這與SSL無關。SSL應該是端對端的。因此，CloudFlare®成為SSL憑證發行者，並開始為其用戶頒發免費的SSL證書。 這就是CloudFlare®陷入困境的地方：為了顯示對使用者網域的控制，他們開始添加您自己沒有添加的TXT記錄。例如這樣的TXT記錄： ca3-abcdefghijklmnopqrstuvwxyz 但是，TXT記錄也用於SPF，它們的TXT記錄違反了垃圾郵件策略。因此，您自己的電子郵件將無法傳送，並將開始退回給寄件人。謝謝CloudFlare®！符合SPF的記錄可能類似： cloudflare = ca3-abcdefghijklmnopqrstuvwxyz 正如聰明人曾經說過的： 你最大的敵人是… 你自己！ 因此，現在用戶無法從CloudFlare®服務中受益，需要關閉每個主機名稱（DNS記錄）上的代理服務。關閉代理服務後，還需要關閉通用SSL服務（從SSL / TLS區域，然後進入邊緣伺服器）： 沒有更多的代理，也沒有更多的免費CDN！
CloudFlare是一家高科技公司，在DNS和SSL級別進行創新。當您使用他們的代理服務時，CloudFlare®邊緣服務器將位於您的服務器和訪問者之間，如下圖所示： 該邊緣服務器使用針對主機名頒發的SSL證書，例如： sni1234567.cloudflaressl.com 通用SSL策略具有將SSL加密推向大眾的效果，但有一個很大的缺點。不幸的是：他們的技術剛剛證明SSL不是安全技術，也不是端到端的！這意味著攻擊者可以使用相同的設置：例如，通過竊取您銀行的帳戶登錄名和密碼。 必須停止此操作，因為這與SSL無關。SSL應該是端到端的。因此，CloudFlare®成為SSL證書發行者，並開始為其用戶頒發免費的SSL證書。 這就是CloudFlare®陷入困境的地方：為了顯示對用戶域的控制，他們開始添加您自己沒有添加的TXT記錄。例如這樣的TXT記錄： ca3-abcdefghijklmnopqrstuvwxyz 但是，TXT記錄也用於SPF，它們的TXT記錄違反了垃圾郵件策略。因此，您自己的電子郵件將無法發送，並將開始退回給發件人。謝謝CloudFlare®！符合SPF的記錄可能類似於： cloudflare = ca3-abcdefghijklmnopqrstuvwxyz 正如聰明人曾經說過的： 你最大的敵人是… 你自己！ 因此，現在用戶無法從CloudFlare®服務中受益，需要關閉每個主機名（DNS記錄）上的代理服務。關閉代理服務後，還需要關閉通用SSL服務（從SSL / TLS區域，然後進入邊緣服務器）： 沒有更多的代理，也沒有更多的免費CDN！
CloudFlareはDNSおよびSSLレベルで革新的なハイテク企業です。以下の図に示すように、プロキシサービスを使用すると、CloudFlare®エッジサーバーがサーバーと訪問者の間に配置されます。 そのエッジサーバーは、次のようなホスト名に対して発行されたSSL証明書を使用していました。 sni1234567.cloudflaressl.com このユニバーサルSSLポリシーは、SSL暗号化を大衆にもたらす効果がありましたが、大きな欠点がありました。残念ながら、彼らのテクノロジーはSSLが安全なテクノロジーではなく、エンドツーエンドではないことを示しました！これは、攻撃者が同じ設定を使用する可能性があることを意味します。たとえば、銀行のアカウントのログインとパスワードを盗むことです。 これはSSLの目的ではないため、停止する必要がありました。SSLはエンドツーエンドであることが想定されています。CloudFlare®はSSL証明書の発行者になり、ユーザーに無料のSSL証明書を発行し始めました。 これがCloudFlare®が陥落した場所です。ユーザーのドメインに対する制御を示すために、ユーザーは自分で追加していないTXTレコードを追加し始めました。たとえば、次のTXTレコードのように： ca3-abcdefghijklmnopqrstuvwxyz ただし、TXTレコードはSPFにも使用され、そのTXTレコードはスパムポリシーに違反します。そのため、自分のメールは配信されず、送信者に返送され始めます。CloudFlare®に感謝します！SPF準拠のレコードは次のようになります。 cloudflare = ca3-abcdefghijklmnopqrstuvwxyz 賢者が言ったように： あなたの最大の敵は… あなた自身！ したがって、ユーザーはCloudFlare®サービスの恩恵を受けることができず、各ホスト名（DNSレコード）でプロキシサービスをオフにする必要があります。プロキシサービスがオフになったら、ユニバーサルSSLサービスもオフにする必要があります（SSL / TLS領域からエッジサーバーへ）。 プロキシも無料のCDNも不要です。
CloudFlare est une entreprise de haute technologie innovante au niveau DNS et SSL. Lorsque vous utilisez leur service proxy, un serveur de périphérie CloudFlare® se place entre votre serveur et vos visiteurs, comme indiqué sur ce schéma ci-dessous: Ce serveur de périphérie utilisait un certificat SSL émis pour des noms d'hôtes comme: sni1234567.cloudflaressl.com Cette politique… 閱讀更多 »