| "The Great Cloudwall" is Cloudflare Inc., het Amerikaanse bedrijf.Het biedt CDN-services (Content Delivery Network), DDoS-beperking, internetbeveiliging en gedistribueerde DNS-services (Domain Name Server). | ![](../image/cloudflaredearuser.jpg) |
| Cloudflare is 's werelds grootste MITM-proxy (reverse proxy).Cloudflare bezit meer dan 80% van het CDN-marktaandeel en het aantal cloudflare-gebruikers groeit elke dag.Ze hebben hun netwerk uitgebreid naar meer dan 100 landen.Cloudflare bedient meer webverkeer dan Twitter, Amazon, Apple, Instagram, Bing en Wikipedia samen.Cloudflare biedt een gratis abonnement en veel mensen gebruiken het in plaats van hun servers correct te configureren.Ze ruilden privacy in plaats van gemak. | ![](../image/cfmarketshare.jpg) |
| Cloudflare zit tussen jou en de oorspronkelijke webserver in en gedraagt zich als een grensbewakingsagent.U kunt geen verbinding maken met de door u gekozen bestemming.U maakt verbinding met Cloudflare en al uw informatie wordt on-the-fly gedecodeerd en overgedragen. | ![](../image/border_patrol.jpg) |
| De oorspronkelijke webserverbeheerder stond de agent - Cloudflare - toe om te beslissen wie toegang heeft tot hun "webproperty" en om "beperkt gebied" te definiëren. | ![](../image/usershoulddecide.jpg) |
| Bekijk de juiste afbeelding.Je zult denken dat Cloudflare alleen slechteriken blokkeert.Je zult denken dat Cloudflare altijd online is (nooit down).U zult denken dat legitieme bots en crawlers uw website kunnen indexeren. | ![](../image/howcfwork.jpg) |
| Die zijn echter helemaal niet waar.Cloudflare blokkeert onschuldige mensen zonder reden.Cloudflare kan dalen.Cloudflare blokkeert legitieme bots. | ![](../image/cfdowncfcom.jpg) |
| Net als elke andere hostingservice is Cloudflare niet perfect.U zult dit scherm zelfs zien als de oorspronkelijke server goed werkt. | ![](../image/cfdown2019.jpg) |
| Denk je echt dat Cloudflare 100% uptime heeft?Je hebt geen idee hoe vaak Cloudflare uitvalt.Als Cloudflare uitvalt, heeft uw klant geen toegang tot uw website. | ![](../image/cloudflareinternalerror.jpg)<br>![](../image/cloudflareoutage-2020.jpg) |
| Het wordt dit genoemd met verwijzing naar de Grote Firewall van China, die een vergelijkbare taak heeft om veel mensen te filteren op het zien van webinhoud (dwz iedereen op het vasteland van China en mensen daarbuiten).Terwijl degenen die er niet bij betrokken zijn, tegelijkertijd een drastisch ander web zien, een web zonder censuur zoals een afbeelding van 'tankman' en de geschiedenis van 'protesten op het Tiananmenplein'. | ![](../image/cloudflarechina.jpg) |
| Cloudflare heeft een grote kracht.In zekere zin bepalen ze wat de eindgebruiker uiteindelijk ziet.U kunt door Cloudflare niet browsen op de website. | ![](../image/onemorestep.jpg) |
| Cloudflare kan worden gebruikt voor censuur. | ![](../image/accdenied.jpg) |
| U kunt de cloudflared-website niet bekijken als u een kleine browser gebruikt waarvan Cloudflare denkt dat het een bot is (omdat niet veel mensen deze gebruiken). | ![](../image/cfublock.jpg) |
| U kunt deze invasieve "browsercontrole" niet doorstaan zonder Javascript in te schakelen.Dit is een verspilling van vijf (of meer) seconden van uw waardevolle leven. | ![](../image/omsjsck.jpg) |
| Cloudflare blokkeert ook automatisch legitieme robots / crawlers zoals Google-, Yandex-, Yacy- en API-clients.Cloudflare houdt actief toezicht op de "bypass cloudflare" -gemeenschap met de bedoeling om legitieme onderzoeksrobots te breken. | ![](../image/cftestgoogle.jpg)<br>![](../image/htmlalertcloudflare2.jpg) |
| Cloudflare voorkomt op dezelfde manier dat veel mensen met een slechte internetverbinding toegang krijgen tot de websites erachter (ze kunnen bijvoorbeeld achter 7+ lagen NAT zitten of hetzelfde IP-adres delen, bijvoorbeeld openbare wifi), tenzij ze CAPTCHA's met meerdere afbeeldingen oplossen.In sommige gevallen duurt dit 10 tot 30 minuten om Google tevreden te stellen. | ![](../image/googlerecaptcha.jpg) |
| In het jaar 2020 schakelde Cloudflare over van Google’s Recaptcha naar hCaptcha, aangezien Google van plan is kosten in rekening te brengen voor het gebruik ervan.Cloudflare heeft je verteld dat ze om je privacy geven ("het helpt bij het aanpakken van een privacyprobleem") maar dit is duidelijk een leugen.Het draait allemaal om geld."Met hCaptcha kunnen websites geld verdienen aan deze vraag terwijl bots en andere vormen van misbruik worden geblokkeerd" | ![](../image/fedup_fucking_hcaptcha.jpg)<br>![](../image/hcaptchablockchain.jpg) |
| Vanuit het perspectief van de gebruiker verandert dit niet veel. Je wordt gedwongen het op te lossen. | ![](../image/hcaptcha_abrv.jpg)<br>![](../image/hcaptcha_chrome.jpg) |
| Veel mensen en software worden elke dag geblokkeerd door Cloudflare. | ![](../image/omsnote.jpg) |
| Cloudflare ergert veel mensen over de hele wereld.Bekijk de lijst en bedenk of het gebruik van Cloudflare op uw site goed is voor de gebruikerservaring. | ![](../image/omsstream.jpg) |
| Wat is het doel van internet als u niet kunt doen wat u wilt?De meeste mensen die uw website bezoeken, zoeken alleen naar andere pagina's als ze een webpagina niet kunnen laden.U blokkeert misschien niet actief bezoekers, maar de standaardfirewall van Cloudflare is streng genoeg om veel mensen te blokkeren. | ![](../image/omsdroid.jpg)<br>![](../image/omsappl.jpg) |
| Er is geen manier om de captcha op te lossen zonder Javascript en cookies in te schakelen.Cloudflare gebruikt ze om een browserhandtekening te maken om u te identificeren.Cloudflare heeft uw identiteit nodig om te beslissen of u in aanmerking komt om door te gaan met browsen op de site. | ![](../image/cferr1010bsig.jpg) |
| Tor-gebruikers en VPN-gebruikers zijn ook het slachtoffer van Cloudflare.Beide oplossingen worden gebruikt door veel mensen die zich geen ongecensureerd internet kunnen veroorloven vanwege hun land / bedrijf / netwerkbeleid of die een extra laag willen toevoegen om hun privacy te beschermen.Cloudflare valt die mensen schaamteloos aan en dwingt hen hun proxy-oplossing uit te schakelen. | ![](../image/banvpn2.jpg) |
| Als je Tor nog niet hebt geprobeerd, raden we je aan Tor Browser te downloaden en je favoriete websites te bezoeken.We raden u aan om niet in te loggen op de website van uw bank of de webpagina van de overheid, anders wordt uw account gemarkeerd. Gebruik VPN voor die websites. | ![](../image/banvpn.jpg) |
| Je zou kunnen zeggen “Tor is illegaal! Tor-gebruikers zijn crimineel! Tor is slecht! ". Nee.Je hebt misschien van de televisie over Tor gehoord en zegt dat Tor kan worden gebruikt om door darknet te bladeren en wapens, drugs of kinderporno te verhandelen.Hoewel bovenstaande bewering waar is dat er veel marktwebsites zijn waar u dergelijke items kunt kopen, worden die sites vaak ook op clearnet weergegeven. | ![](../image/whousetor.jpg) |
| Tor is ontwikkeld door het Amerikaanse leger, maar de huidige Tor is ontwikkeld door het Tor-project.Er zijn veel mensen en organisaties die Tor gebruiken, inclusief je toekomstige vrienden.Dus als u Cloudflare op uw website gebruikt, blokkeert u echte mensen.U verliest potentiële vriendschap en zakelijke deal. | ![](../image/iusetor_alith.jpg) |
| En hun DNS-service, 1.1.1.1, filtert ook gebruikers uit het bezoeken van de website door een nep IP-adres van Cloudflare, localhost IP zoals "127.0.0.x" te retourneren of gewoon niets terug te sturen. | ![](../image/cferr1016.jpg)<br>![](../image/cferr1016sp.jpg) |
| Cloudflare DNS breekt ook online software van smartphone-app naar computerspel vanwege hun nep DNS-antwoord.Cloudflare DNS kan sommige bankwebsites niet opvragen. | ![](../image/cfdnsprob.jpg)<br>![](../image/dnsfailtest.jpg) |
| En hier denk je misschien<br>Ik gebruik geen Tor of VPN, waarom zou het mij iets kunnen schelen?<br>Ik vertrouw Cloudflare-marketing, waarom zou het mij iets kunnen schelen<br>Mijn website is https waarom zou het mij iets kunnen schelen | ![](../image/annoyed.jpg) |
| Als u een website bezoekt die Cloudflare gebruikt, deelt u uw informatie niet alleen met de eigenaar van de website, maar ook met Cloudflare.Dit is hoe de omgekeerde proxy werkt. | ![](../image/prism_gfe.jpg) |
| Het is onmogelijk om te analyseren zonder TLS-verkeer te decoderen. | ![](../image/cfhelp204144518.jpg) |
| Cloudflare kent al uw gegevens zoals onbewerkt wachtwoord. | ![](../image/cfhelpforum.jpg) |
| Cloudbeed kan op elk moment gebeuren. | ![](../image/cfbloghtmledit.jpg) |
| De https van Cloudflare is nooit end-to-end. | ![](../image/sniff2.gif) |
| Wil je jouw data echt delen met Cloudflare, en ook met 3-letter agency? | ![](../image/cfstrengthdata.jpg) |
| Het online profiel van de internetgebruiker is een 'product' dat de overheid en grote technologiebedrijven willen kopen. | ![](../image/federalinterest.jpg) |
| Zei het Amerikaanse ministerie van Binnenlandse Veiligheid:<br><br>Heeft u enig idee hoe waardevol de gegevens die u heeft, zijn? Is er een manier waarop u ons die gegevens zou verkopen? | ![](../image/dhssaid.jpg) |
| Cloudflare biedt ook GRATIS VPN-service genaamd "Cloudflare Warp".Als u het gebruikt, worden al uw smartphone (of uw computer) verbindingen naar Cloudflare-servers gestuurd.Cloudflare kan weten welke website u heeft gelezen, welke opmerking u heeft geplaatst, met wie u heeft gesproken, enz.U geeft vrijwillig al uw informatie aan Cloudflare.Als je denkt "Maak je een grapje? Cloudflare is veilig. " dan moet je leren hoe VPN werkt. | ![](../image/howvpnwork.jpg) |
| Cloudflare zei dat hun VPN-service uw internet snel maakt.Maar VPN maakt uw internetverbinding langzamer dan uw bestaande verbinding. | ![](../image/notfastervpn.jpg) |
| Misschien weet u al van het PRISM-schandaal.Het is waar dat AT&T de NSA toestaat alle internetgegevens te kopiëren voor bewaking. | ![](../image/prismattnsa.jpg) |
| Stel dat u bij de NSA werkt en dat u het internetprofiel van elke burger wilt.U weet dat de meesten van hen Cloudflare blindelings vertrouwen en het gebruiken - slechts één gecentraliseerde gateway - om hun bedrijfsserververbinding (SSH / RDP), persoonlijke website, chatwebsite, forumwebsite, bankwebsite, verzekeringswebsite, zoekmachine, geheim lid te proxy -alleen website, veilingwebsite, winkel-, videowebsite, NSFW-website en illegale website.U weet ook dat ze de DNS-service ("1.1.1.1") en VPN-service ("Cloudflare Warp") van Cloudflare gebruiken voor "Secure! Sneller! Beter!" internetervaring.Het combineren met het IP-adres van de gebruiker, de vingerafdruk van de browser, cookies en RAY-ID zal nuttig zijn om het online profiel van het doelwit op te bouwen. | ![](../image/edw_snow.jpg)<br>![](../image/peopledonotthink.jpg) |
| U wilt hun gegevens. Wat ga je doen? | ![](../image/nsaslide_prismcorp.gif) |
| **Cloudflare is een honingpot.** | ![](../image/honeypot.gif) |
| **Gratis honing voor iedereen. Enkele touwtjes eraan.** | ![](../image/iminurtls.jpg) |
* Het originele eBook (ePUB) is verwijderd door BookRix GmbH vanwege copyright-inbreuk op CC0-materiaal
* [Padlock icon indicates a secure SSL connection established w MITM-ed](https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=831835), Anonymous
* [Block Global Active Adversary Cloudflare](https://trac.torproject.org/projects/tor/ticket/24351), nym-zone
* Het kaartje is zo vaak vernield.
* [Verwijderd door het Tor-project.](https://lists.torproject.org/pipermail/anti-censorship-team/2020-May/000098.html) [Zie ticket 34175.](https://trac.torproject.org/projects/tor/ticket/34175)
Crimeflare is op de hoogte van het bestaan van nepaccounts die zich voordoen als onze officiële kanalen, of het nu Twitter, Facebook, Patreon, OpenCollective, Villages etc. is.