CloudFlare® 的免费计划和代理就此结束

CloudFlare是一家DNS创新高科技公司- 和 SSL 级别. 当您使用他们的代理服务时, CloudFlare® 边缘服务器将位于服务器和访客之间, 如下图所示:

该边缘服务器使用为主机名颁发的 SSL 证书:

sni1234567.cloudflaressl.com

这 普遍的 SSL 政策将 SSL 加密带给大众, 但有一个主要缺点. 很遗憾: 他们的技术刚刚证明 SSL 不是 在 安全技术, 并且还没有e 到最后! 这意味着攻击者可以使用相同的设置: 例如通过窃取银行帐户登录名和密码.

这必须停止，因为这不是 SSL 的目的. SSL 应该是端到端的. 因此 CloudFlare® 成为 SSL 证书颁发者并开始为其用户颁发免费 SSL 证书.

这就是CloudFlare®掉进坑里的地方: 显示对其用户域的控制, 他们开始添加您未添加的 TXT 记录. 例如像这样的TXT记录:

CA3-ABCDEFGHIJKLMNOPQRSTUVWXYZ

但是，TXT 记录也用于 SPF, 他们的 TXT 记录违反了垃圾邮件政策. 因此，您自己的电子邮件将不会被送达，并将开始退回给发件人. 谢谢 CloudFlare®! 符合 SPF 的记录可能类似于:

cloudflare = CA3-abcdefghijklmnopqrstuvwxyz

正如智者曾经说过的:

你最大的敌人是 … 你自己!

现在用户无法利用 CloudFlare® 服务，需要关闭每个主机名上的代理服务 (DNS 海报). 当代理服务关闭时, 还必须关闭通用 SSL 服务 (来自 SSL / TLS区域, 然后到边缘服务器):

不再有代理，也不再有免费 CDN!