"*I’d suggest this was armchair analysis by kids – it’s hard to take seriously.*" [t](https://www.theguardian.com/technology/2015/nov/19/cloudflare-accused-by-anonymous-helping-isis)
"*That was simply unfounded paranoia, pretty big difference.*" [t](https://twitter.com/xxdesmus/status/992757936123359233)
"*We also work with Interpol and other non-US entities*" [t](https://twitter.com/eastdakota/status/1203028504184360960)
"*Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement.* 🍿" [t](https://twitter.com/eastdakota/status/1273277839102656515)
- Se o sitio web que che gusta está a usar Cloudflare, dilles que non o utilicen.
- Queixarse en redes sociais como Facebook, Reddit, Twitter ou Mastodon non fai a diferenza. [As accións son máis altas que os hashtags.](https://twitter.com/phyzonloop/status/1274132092490862594)
- Tenta contactar co propietario do sitio web se queres facerche útil.
A súa páxina web atópase no xardín privado amurallado de CloudFlare que abusa da privacidade.
https://codeberg.org/crimeflare/cloudflare-tor/
```
- Tarde un tempo en ler a política de privacidade do sitio web
- se o sitio web está detrás de Cloudflare ou o sitio web está a usar servizos conectados a Cloudflare.
Debe explicar o que é o "Cloudflare" e solicitar permiso para compartir os seus datos con Cloudflare. Se non o fai, a violación da confianza debería evitarse e o sitio web en cuestión.
[Aquí hai un exemplo de política de privacidade aceptable](https://archive.is/bDlTz) ("Subprocessors" > "Entity Name")
```
Lin a túa política de privacidade e non atopo a palabra Cloudflare.
Rexeito compartir datos contigo se continúas alimentando os meus datos a Cloudflare.
https://codeberg.org/crimeflare/cloudflare-tor/
```
Este é un exemplo de política de privacidade que non ten a palabra Cloudflare.
| [Detect Cloudflare](https://addons.mozilla.org/en-US/firefox/addon/detect-cloudflare/) | Frank Otto | [ ? ](https://github.com/traktofon/cf-detect) | Non | **Si** | Non |
| [True Sight](https://addons.mozilla.org/en-US/firefox/addon/detect-cloudflare-plus/) | claustromaniac | [ ? ](https://github.com/claustromaniac/detect-cloudflare-plus) | Non | **Si** | Non |
| [Which Cloudflare datacenter am I visiting?](https://addons.mozilla.org/en-US/firefox/addon/cf-pop/) | 依云 | [ ? ](https://github.com/lilydjwg/cf-pop) | Non | **Si** | Non |
- "Decentraleyes" pode deter a conexión con "CDNJS (Cloudflare)".
- Evita que moitas solicitudes cheguen ás redes e serve ficheiros locais para evitar que os sitios se rompan.
- O desarrollador respondeu: "[very concerning indeed](https://github.com/Synzvato/decentraleyes/issues/236#issuecomment-352049501)", "[widespread usage severely centralizes the web](https://github.com/Synzvato/decentraleyes/issues/251#issuecomment-366752049)"
- [Tamén pode eliminar ou desconfiar do certificado Cloudflare da súa autoridade de certificación (CA).](https://www.ssl.com/how-to/remove-root-certificate-firefox/)
- Podes facelo mellor que iso, non? [Vexa como eliminar subscricións, plans, dominios ou contas de Cloudflare.](https://support.cloudflare.com/hc/en-us/articles/200167776-Removing-subscriptions-plans-domains-or-accounts)
- Queres máis clientes? Xa sabes que facer. A información está "por riba da liña".
- [Ola, escribiches "Tomamos en serio a túa privacidade" pero recibín "Erro 403 Prohibido Proxy anónimo non permitido".](https://it.slashdot.org/story/19/02/19/0033255/stop-saying-we-take-your-privacy-and-security-seriously) Por que bloqueas Tor ou VPN? [E por que bloqueas os correos electrónicos temporais?](http://nomdjgwjvyvlvmkolbyp3rocn2ld7fnlidlt2jjyotn3qqsvzs2gmuyd.onion/mail/)
- Usar Cloudflare aumentará as posibilidades de interrupción. Os visitantes non poden acceder ao seu sitio web se o seu servidor está inactivo ou Cloudflare está inactivo.
- Usar Cloudflare para representar o seu "servizo API", "servidor de actualización de software" ou "fonte RSS" prexudicará ao seu cliente. Un cliente chamouche e dixo "Xa non podo usar a túa API" e non tes nin idea do que está a suceder. Cloudflare pode bloquear silenciosamente ao seu cliente. Cres que está ben?
- Hai moitos clientes de lectores de RSS e servizo en liña de lectores de RSS. Por que publicas fontes RSS se non estás permitindo que a xente se subscriba?
- Precisa un certificado HTTPS? Use "Encriptemos" ou simplemente cómprao na compañía de CA.
- ¿Necesitas un servidor DNS? Non podes configurar o teu propio servidor? Que tal deles: [Hurricane Electric Free DNS](https://dns.he.net/), [Dyn.com](https://dyn.com/dns/), [1984 Hosting](https://www.1984hosting.com/), [Afraid.Org (O administrador elimina a súa conta se usa TOR)](https://freedns.afraid.org/)
- ¿Buscas servizo de hospedaxe? Só de balde? Que tal deles: [Onion Service](http://vww6ybal4bd7szmgncyruucpgfkqahzddi37ktceo3ah7ngmcopnpyyd.onion/en/security/network-security/tor/onionservices-best-practices), [Free Web Hosting Area](https://freewha.com/), [Autistici/Inventati Web Site Hosting](https://www.autinv5q6en4gpf4.onion/services/website), [Github Pages](https://pages.github.com/), [Surge](https://surge.sh/)
- Instale o firewall de aplicacións web como OWASP e Fail2Ban no servidor e configúrao correctamente.
- Bloquear Tor non é unha solución. Non castigues a todos só por malos usuarios.
- Redirecciona ou bloquea aos usuarios de "Cloudflare Warp" o acceso ao teu sitio web. E propor unha razón se pode.
> Lista de IP: "[Os rangos de IP actuais de Cloudflare](cloudflare_inc/)"
> A: Só ten que bloquealos
```
server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}
```
> B: Redirixir á páxina de advertencia
```
http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}
server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}
<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br/>
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br/>
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br/>
CLOUDFLARED;
die();
```
- Configura Tor Onion Service ou I2P insite se cres na liberdade e dás a benvida a usuarios anónimos.
- Pide consello a outros operadores de dobre sitio web Clearnet / Tor e fai amigos anónimos.
</details>
------
<details>
<summary>fai clic en min
## Usuario do software
</summary>
- Discord está a usar CloudFlare. ¿Alternativas? Recomendamos [**Briar** (Android)](https://f-droid.org/en/packages/org.briarproject.briar.android/), [Ricochet (PC)](https://ricochet.im/), [Tox + Tor (Android/PC)](https://tox.chat/download.html)
- Briar inclúe o daemon Tor polo que non ten que instalar Orbot.
- Os desenvolvedores de Qwtch, Open Privacy, eliminaron o proxecto stop_cloudflare do seu servizo git sen previo aviso.
- Se usa Debian GNU / Linux ou calquera outro derivado, subscríbase: [bug #831835](https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=831835). E se pode, axude a verificar o parche e axude ao mantedor a chegar á conclusión correcta sobre se debe aceptarse.
- [Firefox: can de vixilancia de spyware](https://spyware.neocities.org/articles/firefox.html)
- [Firefox rexeita a expresión libre, prohibe a expresión libre](https://web.archive.org/web/20200423010026/https://reclaimthenet.org/firefox-rejects-free-speech-bans-free-speech-commenting-plugin-dissenter-from-its-extensions-gallery/)
- ["Máis de 100 votos á baixa. Parece que pedir a unha empresa de software que se manteña en ... o software é demasiado hoxe en día."](https://old.reddit.com/r/firefox/comments/gutdiw/weve_got_work_to_do_the_mozilla_blog/fslbbb6/)
- [Uh, por que Firefox me mostra ligazóns patrocinadas na miña barra de URL?](https://www.reddit.com/r/firefox/comments/jybx2w/uh_why_is_firefox_showing_me_sponsored_links_in/)
- [Lembre, Mozilla está a usar o servizo Cloudflare.](https://www.robtex.com/dns-lookup/www.mozilla.org) [Tamén están a usar o servizo DNS de Cloudflare no seu produto.](https://www.theregister.co.uk/2018/03/21/mozilla_testing_dns_encryption/)
- [Mozilla rexeitou oficialmente este boleto.](https://bugzilla.mozilla.org/show_bug.cgi?id=1426618)
- [Firefox Focus é unha broma.](https://github.com/mozilla-mobile/focus-android/issues/1743) [Prometeron desactivar a telemetría pero cambiárona.](https://github.com/mozilla-mobile/focus-android/issues/4210)
- [O desenvolvedor de PaleMoon / Basilisk adora Cloudflare.](https://github.com/mozilla-mobile/focus-android/issues/1743#issuecomment-345993097)
- [O servidor de arquivos de Pale Moon cortou e estendeu malware durante 18 meses](https://www.reddit.com/r/privacytoolsIO/comments/cc808y/pale_moons_archive_server_hacked_and_spread/)
- Tamén odia aos usuarios de Tor - "[Que sexa hostil cara a Tor. Creo que a maioría dos sitios deben ser hostís con Tor tendo en conta o seu extremadamente alto factor de abuso.](https://github.com/yacy/yacy_search_server/issues/314#issuecomment-565932097)"
- [Waterfox ten un grave problema de "teléfonos domésticos"](https://spyware.neocities.org/articles/waterfox.html)
- [Google Chrome é un spyware.](https://www.gnu.org/proprietary/malware-google.en.html)
- [Google perfila a túa actividade.](https://spyware.neocities.org/articles/chrome.html)
- [SRWare Iron fai que moitos teléfonos teñan conexión a casa.](https://spyware.neocities.org/articles/iron.html) Tamén se conecta a dominios de google.
- [Seguidores de Facebook / Twitter da lista branca de Brave Browser.](https://www.bleepingcomputer.com/news/security/facebook-twitter-trackers-whitelisted-by-brave-browser/)
- [Aquí tes máis números.](https://spyware.neocities.org/articles/brave.html)
- [ID de afiliado binance](https://twitter.com/cryptonator1337/status/1269594587716374528)
- [Microsoft Edge permite a Facebook executar código Flash ás costas dos usuarios.](https://www.zdnet.com/article/microsoft-edge-lets-facebook-run-flash-code-behind-users-backs/)
- [Vivaldi non respecta a túa privacidade.](https://spyware.neocities.org/articles/vivaldi.html)
- [Nivel de spyware Opera: extremadamente alto](https://spyware.neocities.org/articles/opera.html)
- Apple iOS: [Non debes usar iOS en absoluto, principalmente porque é malware.](https://www.gnu.org/proprietary/malware-apple.html)
Polo tanto, recomendamos só a táboa anterior. Nada máis.
</details>
------
<details>
<summary>fai clic en min
## Usuario de Mozilla Firefox
</summary>
- "Firefox Nightly" enviará información a nivel de depuración aos servidores de Mozilla sen método de exclusión.
- [Os servidores Mozilla están atravesando Cloudflare](https://www.digwebinterface.com/?hostnames=www.mozilla.org%0D%0Amozilla.cloudflare-dns.com&type=&ns=resolver&useresolver=8.8.4.4&nameservers=)
- É posible prohibir a conexión de Firefox a servidores Mozilla.
- [Guía de modelos de políticas de Mozilla](https://github.com/mozilla/policy-templates/blob/master/README.md)
- Teña presente que este truco pode deixar de funcionar nunha versión posterior porque a Mozilla gústalle facer lista branca.
- Utiliza o cortalumes e o filtro DNS para bloquealos completamente.
"`/distribution/policies.json`"
> "WebsiteFilter": {
> "Block": [
> "*://*.mozilla.com/*",
> "*://*.mozilla.net/*",
> "*://*.mozilla.org/*",
> "*://webcompat.com/*",
> "*://*.firefox.com/*",
> "*://*.thunderbird.net/*",
> "*://*.cloudflare.com/*"
> ]
> },
- ~~Notifique un erro no rastreador de mozilla, dicíndolle que non utilicen Cloudflare.~~ Houbo un informe de erros sobre bugzilla. Moitas persoas publicaron a súa preocupación, pero o administrador ocultou o erro en 2018.
- [Se desexa usar DNS non ISP, considere usar o servizo DNS OpenNIC Tier2 ou calquera dos servizos DNS non Cloudflare.](https://wiki.opennic.org/start)
- Bloquear Cloudflare con DNS. [Crimeflare DNS](https://dns.crimeflare.eu.org/)
- Podes usar Tor como resolver DNS. [Se non es un experto en Tor, fai unha pregunta aquí](https://tor.stackexchange.com/)
> **Como?**
> 1. Descarga Tor e instálalo no teu ordenador.
> 2. Engade esta liña ao ficheiro "torrc".
> DNSPort 127.0.0.1:53
> 3. Reinicie Tor.
> 4. Configure o servidor DNS do seu ordenador en "127.0.0.1".
</details>
------
<details>
<summary>fai clic en min
## Acción
</summary>
- Fale aos demais dos seus arredores sobre os perigos de Cloudflare.
- [Axude a mellorar este repositorio.](https://codeberg.org/crimeflare/cloudflare-tor).
- Tanto as listas, os argumentos en contra e os detalles.
- [Documenta e fai moi público onde as cousas van mal con Cloudflare (e empresas similares), asegurándose de mencionar este repositorio cando o fas](https://codeberg.org/crimeflare/cloudflare-tor) :)
- Aumenta de xeito predeterminado a máis xente que usa Tor para que poidan experimentar a web desde a perspectiva de diferentes partes do mundo.
- Inicia grupos en redes sociais e meatspace dedicados a liberar o mundo de Cloudflare.
- Se procede, ligue a estes grupos neste repositorio; este pode ser un lugar para coordinarse traballando xuntos como grupos.
- [Inicia unha cooperativa que poida proporcionar unha alternativa significativa non corporativa a Cloudflare.](../subfiles/cloudflare-alternatives.md)
- Avísanos de calquera alternativa para axudar, polo menos, a proporcionar varias capas de defensa contra Cloudflare.
- Se es cliente de Cloudflare, configura a túa configuración de privacidade e agarda a que os infrinxa.
- [A continuación, póñeas baixo custos de violación de privacidade e spam.](https://twitter.com/thexpaw/status/1108424723233419264)
- Se estás nos Estados Unidos de América e o sitio web en cuestión é un banco ou un contable, tenta exercer presión legal baixo a Lei Gramm-Leach-Bliley ou a Lei Americana con DIsabilities e infórmanos ata onde chegas .
- Se o sitio web é un sitio do goberno, intente facer presión legal baixo a 1a modificación da Constitución dos Estados Unidos.
- Se es cidadán da UE, ponte en contacto co sitio web para enviar a túa información persoal segundo o Regulamento xeral de protección de datos. Se se negan a darche a túa información, iso supón unha violación da lei.
- Para as empresas que afirman ofrecer servizo no seu sitio web, intente denuncialas como "publicidade falsa" ás organizacións de protección do consumidor e BBB. Os sitios web Cloudflare son servidos por servidores Cloudflare.
- [A UIT suxire no contexto estadounidense que Cloudflare comeza a ser o suficientemente grande como para que a lei antimonopolio poida ser derrubada sobre eles.](https://www.itu.int/en/ITU-T/Workshops-and-Seminars/20181218/Documents/Geoff_Huston_Presentation.pdf)
- É concebible que a versión 4 de GNU GPL poida incluír unha disposición contra o almacenamento de código fonte detrás dese servizo, requirindo para todos os programas GPLv4 e posteriores que polo menos o código fonte sexa accesible a través dun soporte que non discrimine aos usuarios de Tor.
</details>
------
### Comentarios
```
Sempre hai esperanza na resistencia.
A resistencia é fértil.
Mesmo algúns dos resultados máis escuros chegan a ser, o propio acto de resistencia adestra a seguir desestabilizando o statu quo distópico que resulta.
