CloudFlare® 免费云计划和代理服务器到此结束

CloudFlare是一家在DNS和SSL层面进行创新的高科技公司. 当您使用他们的代理服务时, CloudFlare® 边缘服务器将位于您的服务器和访问者之间, 如图所示:

该边缘服务器使用了为主机名颁发的 SSL 证书, 例如:

sni1234567.cloudflaressl.com

这 统一原则rzal SSL 导致了这个, 大规模 SSL 加密带来了巨大的劣势. 很遗憾: 他们的技术刚刚展示, SSL 不安全她 技术并且它不是端到端的! 他的意思是那, 攻击者可以使用相同的设置: 例如窃取您的银行帐户登录名和密码.

那必须停止, 因为它不是 SSL. SSL 应该是端到端的. 因此，CloudFlare® 成为 SSL 证书颁发者并开始向其用户颁发免费 SSL 证书.

这就是CloudFlare®掉入坑里的地方: 显示对其用户域的控制, 开始添加TXT记录, 您没有自己添加. 例如像这样的TXT记录:

ca3-abcdefghijklmnopqrstuvwxyz

但是，TXT 记录也用于 SPF，其 TXT 记录违反了垃圾邮件政策. 因此，您自己的电子邮件将不会被送达，并且会开始从发件人处退回. 谢谢 CloudFlare®! 符合 SPF 的条目可能类似于:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

正如一位智者曾经说过的:

你最大的敌人是 … 你一个人!

用户现在无法使用 CloudFlare® 服务，必须禁用每台主机上的代理服务 (DNS记录). 一旦代理服务被禁用, 通用 SSL 服务也必须关闭 (来自 SSL 权威机构 / TLS, 然后到边缘服务器):

不再有免费的代理和 CDN!