CloudFlare® 免费计划和代理就此结束

CloudFlare是一家高科技公司, DNS 创新之处- 和 SSL 级别. 当您使用他们的代理服务时, CloudFlare® 边缘服务器位于您的服务器和访问者之间, 如下图所示:

该边缘服务器使用了颁发给主机名的 SSL 证书，例如:

sni1234567.cloudflaressl.com

Denne universelle SSL-politik havde effekten af at bringe SSL-kryptering til masserne, men med en stor ulempe. Desværre: deres teknologi har netop vist, at SSL ikke er en sikker teknologi og ikke er ende til ende! Det betød, at en angriber kunne bruge den samme opsætning: for eksempel ved at stjæle din banks login og adgangskode til din konto.

Dette måtte stoppe, fordi dette ikke er, hvad SSL handler om. SSL antages at være ende til ende. Så CloudFlare® blev en SSL-certifikatudsteder og begyndte at udstede gratis SSL-certifikat til deres brugere.

Det er her CloudFlare® faldt i en grop: for at vise kontrol over domænerne for deres brugere, begyndte de at tilføje TXT-poster, som du ikke selv tilføjede. For eksempel som denne TXT-post:

CA3-abcdefghijklmnopqrstuvwxyz

TXT-poster bruges dog også til SPF, og deres TXT-post bryder spam-politikken. Så dine egne e-mails bliver ikke leveret og begynder at hoppe tilbage til afsendere. Tak CloudFlare®! En SPF-kompatibel post kunne have været noget som:

CloudFlare = CA3-abcdefghijklmnopqrstuvwxyz

Som den kloge mand engang sagde:

Din største fjende er … dig selv!

Så nu kan brugerne ikke drage fordel af CloudFlare®-tjenesten og er nødt til at slukke proxy-tjenesten på hvert værtsnavn (DNS-poster). Når proxy-tjenesten er slået fra, skal Universal SSL-tjenesten også slukkes (fra SSL / TLS-området og derefter til Edge Server):

Ikke mere proxy og ikke mere gratis CDN!