CloudFlare® 免费套餐和代理到此结束

CloudFlare是一家高科技公司, 在 DNS 和 SSL 级别上具有创新性. 如果您使用他们的代理服务, CloudFlare® 边缘服务器位于您的服务器和访问者之间, 如下图所示:

该边缘服务器使用了 SSL 证书, 这是为主机名发布的，例如:

sni1234567.cloudflaressl.com

看 通用盐e SSL 政策为大众带来了 SSL 加密, 但它有一个主要缺点. 很遗憾: 他们的技术刚刚展示, et SSL 不存在瓦尔技术精湛，不缺货直到上课! 看 意思是, 攻击者可能使用相同的设置: 例如窃取您的银行帐户登录名和密码.

它必须被阻止, 因为 SSL 没有谈论它. SSL 应该是端到端的. 因此 CloudFlare® 成为 SSL 证书颁发者并开始向其用户颁发免费 SSL 证书.

这就是 CloudFlare® 陷入困境的地方: 他们开始添加 TXT 记录以显示对其用户域的控制, 您没有自己添加. 例如这条TXT记录:

ca3-abcdefghijklmnopqrstuvwxyz

但TXT记录也用于SPF，并且他们的TXT记录违反了垃圾邮件政策. 因此，您自己的电子邮件将不会被送达，并且将开始退回给发件人. 谢谢 CloudFlare®! 符合 SPF 的条目可能是这样的:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

正如一位智者曾经说过的:

你最大的敌人是 … 然而!

现在用户无法从 CloudFlare® 服务中受益，并且必须在每个主机名上代理服务 (DNS记录) 关. 如果代理服务关闭, 通用 SSL 服务也必须关闭 (来自 SSL / TLS, 然后到边缘服务器):

不再需要代理和免费 CDN!