CloudFlare® 免費代理商和計劃到此結束

CloudFlare 是一家高科技創新 DNS 和 SSL 公司. 當您使用他們的代理服務時, CloudFlare® 邊緣伺服器將位於伺服器與訪客之間, 如下圖所示:

該伺服器正在使用為主機名稱頒發的 SSL 證書,例如:

sni1234567.cloudflaressl.com

CloudFlare® 的 SSL 偽裝

相同的政治SSL universală a avut efectul de a aduce criptarea SSL în masă, 但有一個很大的缺點. 很遺憾: tehnologia lor tocmai a arătat că SSL nu este o t當然是邏輯,它不是來自頭腦的我在頂部t! 這意味著攻擊者可以使用相同的配置: 例如, 竊取銀行登入帳號和密碼.

這必須停止,因為它與 SSL 無關. SSL 被假定為端對端. 所以, CloudFlare® 成為 SSL 憑證授權者並開始向其使用者頒發免費 SSL 憑證.

這就是CloudFlare®掉進坑裡的地方: 顯示對其使用者網域的控制, 他們開始添加您未新增的 TXT 記錄. 例如, 這條TXT記錄:

CA3-ABCDEFGHIJKLMNOPQRSTUVWXYZ

然而, TXT 記錄也用於 SPF, 他們的 TXT 記錄違反了垃圾郵件政策. 因此, 你的電子郵件. 將不會交付並將開始退回給托運人. 謝謝 CloudFlare®! O înregistrare conformă cu SPF ar fi putut fi ceva de genul:

Cloudflare = CA3-abcdefghijklmnopqrstuvwxyz

正如智者所說:

你最大的敵人是 … !

所以, acum utilizatorii nu pot beneficia de serviciul CloudFlare® și trebuie să oprească serviciul proxy pe fiecare nume de gazdă (DNS記錄). 一旦代理服務被禁用, 通用 SSL 服務也必須停止 (喧鬧區 SSL / TLS的, 然後在邊緣伺服器):

不再有代理,也不再有免費 CDN!

側邊欄