CloudFlare® 免费计划和代理现已结束
3 月 13, 2023
CloudFlare是一家在DNS和SSL层面进行创新的高科技公司。如下图所示、使用代理服务、CloudFlare® 边缘服务器放置在服务器和访问者之间。 边缘服务器是、我使用的是颁发给主机名的 SSL 证书，例如。 sni1234567.cloudflaressl.com 这个通用 SSL 策略是、尽管它有效地将 SSL 加密带给大众，、有一个很大的缺点。很遗憾、他们的技术不是SSL安全技术。、我们证明它不是端到端的！这是、意味着攻击者可以使用相同的设置。例如、窃取银行帐户登录名和密码。 因为这不是 SSL 的目的、不得不停下来。SSL 应该是端到端的。CloudFlare® 成为 SSL 证书颁发者、我们已开始向用户颁发免费 SSL 证书。 这就是 CloudFlare® 失败的地方。指示对用户域的控制、用户开始添加他自己没有添加的 TXT 记录。例如、就像下面的TXT记录： ca3-abcdefghijklmnopqrstuvwxyz 但是、TXT 记录也用于 SPF、该 TXT 记录违反了垃圾邮件政策。所以、我的电子邮件未送达、开始退回发件人。谢谢 CloudFlare®！符合 SPF 的记录如下所示。 cloudflare = ca3-abcdefghijklmnopqrstuvwxyz 正如智者所说： 你最大的敌人是… 你自己！所以、用户无法从 CloudFlare® 服务中受益、必须在每个主机名（DNS 记录）上关闭代理服务。一旦代理服务关闭、还必须关闭通用 SSL 服务（SSL / （从TLS区域到边缘服务器）。 无需代理或免费 CDN。