CloudFlare® 免费代理计划就此结束

CloudFlare 是一家在 DNS 和 SSL 方面进行创新的高科技公司. 当您使用他们的代理服务时，CloudFlare® 边缘服务器将位于您的服务器和访问者之间，如下图所示:

边缘服务器使用为主机名颁发的 SSL 证书，例如:

sni1234567.cloudflaressl.com

كان لسياسة SSL العالمية تأثير جلب تشفير SSL إلى الجماهير ولكن مع عيب كبير. لسوء الحظ: أظهرت تقنيتهم أن طبقة المقابس الآمنة ليست تقنية آمنة وليست من النهاية إلى النهاية! وهذا يعني أنه يمكن للمهاجم استخدام نفس الإعداد: على سبيل المثال من خلال سرقة تسجيل الدخول إلى حساب البنك وكلمة المرور الخاصة به.

يجب أن يتوقف هذا لأن هذا ليس ما تعنيه طبقة المقابس الآمنة. من المفترض أن تكون طبقة المقابس الآمنة (SSL) من البداية إلى النهاية. لذلك أصبحت CloudFlare® مُصدِر شهادة SSL وبدأت في إصدار شهادة SSL مجانية لمستخدميها.

هذا هو المكان الذي سقط فيه CloudFlare® في حفرة: من أجل إظهار التحكم في نطاقات المستخدمين ، بدأوا في إضافة سجلات TXT التي لم تقم بإضافتها بنفسك. على سبيل المثال مثل سجل TXT هذا:

ca3-abcdefghijklmnopqrstuvwxyz

ومع ذلك ، تُستخدم سجلات TXT أيضًا لنظام التعرف على هوية المرسل (SPF) ، ويخترق سجل TXT سياسة الرسائل غير المرغوب فيها. لذا ، لن يتم تسليم رسائل البريد الإلكتروني الخاصة بك وسيبدأ في الارتداد إلى المرسلين. شكرا لك CloudFlare®! يمكن أن يكون السجل المتوافق مع نظام التعرف على هوية المرسل (SPF) شيئًا مثل:

cloudflare = ca3-abcdefghijklmnopqrstuvwxyz

كما قال الرجل الحكيم ذات مرة:

عدوك الأكبر هو … نفسك!

لذلك لا يمكن للمستخدمين الآن الاستفادة من خدمة CloudFlare® ويحتاجون إلى إيقاف تشغيل خدمة الوكيل على كل اسم مضيف (سجلات DNS). بمجرد إيقاف تشغيل خدمة الوكيل ، يجب إيقاف تشغيل خدمة SSL العامة أيضًا (من منطقة SSL / TLS ، ثم إلى Edge Server):

لا مزيد من الوكيل ولا CDN مجاني أكثر!