免費 CloudFlare® 計劃和代理到此結束
CloudFlare 是一家創新的高科技 DNS 和 SSL 公司. 使用代理服務時, CloudFlare® 邊緣服務器將放置在您的服務器和訪問者之間, tal com es mostra en aquest diagrama a continuació:
此邊緣服務器使用為主機名頒發的 SSL 證書,例如:
sni1234567.cloudflaressl.com
這S的政策SL Universal 導致 SSL 加密對大眾進行調試,但帶來了極大的不便. 很遺憾: 它的技術剛剛表明 SSL 不是一種吃安全技術而不是端到端一個. 它的意思是攻擊者可以使用相同的配置: per exemple, 竊取您的登錄名和銀行帳戶密碼.
這必須停止,因為它不是 SSL. SSL 應該是端到端的. 因此 CloudFlare® 成為 SSL 證書頒發機構並開始向其用戶免費發放 SSL 證書.
這是 CloudFlare® 陷入困境的地方: 顯示對其用戶域的控制, 開始添加您未添加的 TXT 記錄. Per exemple, 這個TXT記錄:
ca3-abcdefghijklmnopqrstuvwxyz
No obstant això, els registres TXT també s'utilitzen per a SPF, 並且您的 TXT 記錄違反了垃圾郵件政策. 因此,您的電子郵件將無法送達,並將開始退回給發件人. 感謝 CloudFlare®! 符合 SPF 標準的註冊表可能就像:
cloudflare = ca3-abcdefghijklmnopqrstuvwxyz
正如聖人曾經說過的:
El teu major enemic és … 你伙計X!
像這樣, ara els usuaris no poden beneficiar-se del servei CloudFlare® i han de desactivar el servei de proxy de cada nom d'amfitrió (DNS記錄). 一旦代理服務關閉, 還必須禁用 Universal SSL 服務 (來自 SSL 區域 / TLS,然後是邊緣服務器):
不再有代理或免費 CDN.