关于Cloudflare合作伙伴(常识普及)
1,Cloudflare不会因为合作伙伴合理存储使用用户邮箱账号/APIKey/UserKey而导致取消合作伙伴授权,接入CF共享账号授权的合作伙伴同时有个身份叫:自主托管优化服务商
例子:用户登录使用Plesk上Cloudflare拓展插件内置的管理面板;将会无限期保存Cloudflare邮箱账号/APIKey/UserKey直至Plesk管理员手动删除或清空对应数据库。Plesk闭源使用CF HOST API、CF API进行工作,正常使用Plesk面板的主机商(合作伙伴)并不会因此被Cloudflare取消接入授权,其它比如WHMCS也是如此,看不来二者知名面板代码也没关系,细心一点不需要看源码也可以自行轻松测试通过面板反馈得出结论(如果你有看完本文关于CF API Keys介绍)
2,目前已知CF取消合作伙伴授权的一般原因:长期无接入空置,接入账号存在滥用(批量添加所有权不明的域名,长期带宽滥用,撞库,批量注册CF账号等),违反Cloudflare 使用条款(比如:模仿Cloudflare提供服务)
3,Cloudflare给予合作伙伴面向用户的主要权限为:快速创建CF账号、账号密码登录验证、域名接入权限(接入方式:CNAME/NS、一票否决权:无条件移除通过该合作伙伴接入的域名)、需要额外签署合约的Railgun接入管理权限
关于用户账号安全
Cloudflare面向所有用户引入了操作审核日志系统;所有操作无论是用户、CF官方、合作伙伴,无论何时以何种方式操作改变账号下任何配置都将会记录在日志中且任何人以任何方式都不可更改该日志历史记录,以此作为审核排查的重要依据
全文出处:Cloudflare合作伙伴常识以及部分API Key介绍
Post #37
2.02K