سوالی در مورد ایمیل cloudflare

[behnamy01]

سلام دوستان. چند روز پیش cloudflare واسه من ایمیل زیر رو فرستاد، سرویس جدیده؟ چی هست؟
داخل ایمیل نوشته واسه جلوگیری از man in the miiddle خوبه! خود سرویس https ای هم که ارائه میدادن به درد همین کار هم میخوره دیگه! این چطوری از man in the miiddle جلوگیری میکنه و آیا لازمه از این سرویسشون هم استفاده کنیم یا نه؟

CloudFlare’s mission is to make the web more secure. That’s why we spent the last two years working on Universal DNSSEC.
With just a few clicks, you can now protect your domain name from DNS cache poisoning and man-in-the-middle attacks at no extra cost. All you need to do is upload one DNS record to your registrar.If you care about the integrity and reputation of your brand, you should learn more about how DNSSEC helps prevent domain hijacking

[behnamy01]

Up...
چرا انجمن اینجوری شده؟! هروقت سوال میپرسی کسی جواب نمیده ولی درخواست هاست یا سرور که داری شونصد نفر آدم بهت پ.خ میدن!

[hamid.soltani92]

سلام.
dnssec برای جلوگیری از dns spoofing و همون حملات man in the middle برروی پورت ۵۳ و احتصاصا درخواست‌های DNS هست.
https برای جلوگیری از sniffing و حملات man in the middle برروی پورت ۴۴۳ برای ترنسفر‌های وب!
این دو کلا با هم تفاوت دارند.
فعال کردنش ضرر نداره ولی بعضی از آی‌اس‌پی‌های ایران تمام درخواست‌های dns رو override میکنن. به همین دلیل درصد کمی از کاربران ایرانی موفق به باز کردن وبسایت شما نخواهند شد.