[Matthew Prince (@eastdakota)](https://twitter.com/eastdakota)
"*I’d suggest this was armchair analysis by kids – it’s hard to take seriously.*" [t](https://www.theguardian.com/technology/2015/nov/19/cloudflare-accused-by-anonymous-helping-isis)
"*That was simply unfounded paranoia, pretty big difference.*" [t](https://twitter.com/xxdesmus/status/992757936123359233)
"*We also work with Interpol and other non-US entities*" [t](https://twitter.com/eastdakota/status/1203028504184360960)
"*Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement.* 🍿" [t](https://twitter.com/eastdakota/status/1273277839102656515)
---
<details>
<summary>klik på mig
## Webstedsforbruger
</summary>
- Hvis det websted, du kan lide, bruger Cloudflare, skal du bede dem om ikke at bruge Cloudflare.
- Klynk på sociale medier som Facebook, Reddit, Twitter eller Mastodon gør ingen forskel. [Handlinger er højere end hashtags.](https://twitter.com/phyzonloop/status/1274132092490862594)
- Prøv at kontakte webstedsejeren, hvis du vil gøre dig nyttig.
Din webside er i den privatlivsmisbrugte private murede have i CloudFlare.
https://codeberg.org/crimeflare/cloudflare-tor/
```
- Tag dig tid til at læse websides privatlivspolitik.
- hvis webstedet ligger bag Cloudflare, eller webstedet bruger tjenester, der er forbundet til Cloudflare.
Det skal forklare, hvad "Cloudflare" er, og bede om tilladelse til at dele dine data med Cloudflare. Manglende overholdelse heraf vil medføre brud på tilliden, og det pågældende websted bør undgås.
[Et acceptabelt eksempel på fortrolighedspolitik er her](https://archive.is/bDlTz) ("Subprocessors" > "Entity Name")
```
Jeg har læst din fortrolighedspolitik, og jeg kan ikke finde ordet Cloudflare.
Jeg nægter at dele data med dig, hvis du fortsætter med at give mine data til Cloudflare.
https://codeberg.org/crimeflare/cloudflare-tor/
```
Dette er et eksempel på fortrolighedspolitik, der ikke har ordet Cloudflare.
| [Detect Cloudflare](https://addons.mozilla.org/en-US/firefox/addon/detect-cloudflare/) | Frank Otto | [ ? ](https://github.com/traktofon/cf-detect) | Ingen | **Ja** | Ingen |
| [True Sight](https://addons.mozilla.org/en-US/firefox/addon/detect-cloudflare-plus/) | claustromaniac | [ ? ](https://github.com/claustromaniac/detect-cloudflare-plus) | Ingen | **Ja** | Ingen |
| [Which Cloudflare datacenter am I visiting?](https://addons.mozilla.org/en-US/firefox/addon/cf-pop/) | 依云 | [ ? ](https://github.com/lilydjwg/cf-pop) | Ingen | **Ja** | Ingen |
- "Decentraleyes" kan stoppe forbindelsen til "CDNJS (Cloudflare)".
- Det forhindrer mange anmodninger i at nå netværk og tjener lokale filer for at forhindre, at websteder bryder sammen.
- [Du kan også fjerne eller mistro Cloudflare-certifikat fra din Certificate Authority (CA).](https://www.ssl.com/how-to/remove-root-certificate-firefox/)
</details>
------
<details>
<summary>klik på mig
## Websteds ejer / webudvikler
</summary>
- Brug ikke Cloudflare-løsning, periode.
- Du kan gøre det bedre end det, ikke? [Sådan fjerner du Cloudflare-abonnementer, planer, domæner eller konti.](https://support.cloudflare.com/hc/en-us/articles/200167776-Removing-subscriptions-plans-domains-or-accounts)
- Vil du have flere kunder? Du ved hvad du skal gøre. Tip er "over linjen".
- [Hej, du skrev "Vi tager dit privatliv alvorligt", men jeg fik "Fejl 403 Forbudt anonym proxy ikke tilladt".](https://it.slashdot.org/story/19/02/19/0033255/stop-saying-we-take-your-privacy-and-security-seriously) Hvorfor blokerer du Tor eller VPN? [Og hvorfor blokerer du midlertidige e-mails?](http://nomdjgwjvyvlvmkolbyp3rocn2ld7fnlidlt2jjyotn3qqsvzs2gmuyd.onion/mail/)
- Brug af Cloudflare øger chancerne for en afbrydelse. Besøgende kan ikke få adgang til dit websted, hvis din server er nede eller Cloudflare er nede.
- [Trodde du virkelig, at Cloudflare aldrig gik ned?](https://www.ibtimes.com/cloudflare-down-not-working-sites-producing-504-gateway-timeout-errors-2618008) [Another](https://twitter.com/Jedduff/status/1097875615997399040) [sample](https://twitter.com/search?f=tweets&vertical=default&q=Cloudflare%20is%20having%20problems). [Need more](PEOPLE.md)?
- Brug af Cloudflare til proxy af din "API-tjeneste", "softwareopdateringsserver" eller "RSS-feed" vil skade din kunde. En kunde ringede til dig og sagde "Jeg kan ikke bruge din API længere", og du har ingen idé om, hvad der foregår. Cloudflare kan lydløst blokere din kunde. Synes du det er okay?
- Der er mange RSS-læser-klienter og RSS-læsere online-tjenester. Hvorfor offentliggør du RSS-feed, hvis du ikke tillader folk at abonnere?
- Har du brug for HTTPS-certifikat? Brug "Lad os kryptere" eller bare købe det fra CA-firma.
- Har du brug for DNS-server? Kan du ikke oprette din egen server? Hvad med dem?: [Hurricane Electric Free DNS](https://dns.he.net/), [Dyn.com](https://dyn.com/dns/), [1984 Hosting](https://www.1984hosting.com/), [Afraid.Org (Administrator sletter din konto, hvis du bruger TOR)](https://freedns.afraid.org/)
- Leder du efter hosting service? Kun gratis? Hvad med dem?: [Onion Service](http://vww6ybal4bd7szmgncyruucpgfkqahzddi37ktceo3ah7ngmcopnpyyd.onion/en/security/network-security/tor/onionservices-best-practices), [Free Web Hosting Area](https://freewha.com/), [Autistici/Inventati Web Site Hosting](https://www.autinv5q6en4gpf4.onion/services/website), [Github Pages](https://pages.github.com/), [Surge](https://surge.sh/)
- [Alternativer til Cloudflare](subfiles/cloudflare-alternatives.md)
- Bruger du "cloudflare-ipfs.com"? [Ved du, at Cloudflare IPFS er dårlig?](PEOPLE.md)
- Installer Web Application Firewall såsom OWASP og Fail2Ban på din server, og konfigurer den korrekt.
- At blokere Tor er ikke en løsning. Straff ikke alle kun for små dårlige brugere.
- Omdiriger eller bloker "Cloudflare Warp" -brugere fra at få adgang til dit websted. Og angiv en grund, hvis du kan.
> IP-liste: "[Cloudflares nuværende IP-intervaller](cloudflare_inc/)"
> A: Bare bloker dem
```
server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}
```
> B: Omdiriger til advarselsside
```
http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}
server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}
<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br/>
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br/>
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br/>
CLOUDFLARED;
die();
```
- Opret Tor Onion Service eller I2P insite, hvis du tror på frihed og byder anonyme brugere velkommen.
- Bed om råd fra andre Clearnet / Tor dobbelte webstedsoperatører og få anonyme venner!
</details>
------
<details>
<summary>klik på mig
## Software bruger
</summary>
- Discord bruger CloudFlare. Alternativer? Vi anbefaler [**Briar** (Android)](https://f-droid.org/en/packages/org.briarproject.briar.android/), [Ricochet (PC)](https://ricochet.im/), [Tox + Tor (Android/PC)](https://tox.chat/download.html)
- Briar inkluderer Tor-dæmon, så du ikke behøver at installere Orbot.
- Qwtch-udviklere, Open Privacy, slettede stop_cloudflare-projekt fra deres git-tjeneste uden varsel.
- Hvis du bruger Debian GNU / Linux eller et hvilket som helst derivat, skal du abonnere: [bug #831835](https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=831835). Og hvis du kan, skal du hjælpe med at bekræfte plasteret og hjælpe vedligeholderen med at komme til den rigtige konklusion om, hvorvidt det skal accepteres.
- ["100+ nedstemninger. Det ser ud til at bede et softwarefirma om at holde sig til ... software er bare for meget i disse dage."](https://old.reddit.com/r/firefox/comments/gutdiw/weve_got_work_to_do_the_mozilla_blog/fslbbb6/)
- [Uh, hvorfor viser Firefox mig sponsorerede links i min URL-bar?](https://www.reddit.com/r/firefox/comments/jybx2w/uh_why_is_firefox_showing_me_sponsored_links_in/)
- [Husk, Mozilla bruger Cloudflare-tjenesten.](https://www.robtex.com/dns-lookup/www.mozilla.org) [De bruger også Cloudflares DNS-tjeneste på deres produkt.](https://www.theregister.co.uk/2018/03/21/mozilla_testing_dns_encryption/)
- [Mozilla afviste officielt denne billet.](https://bugzilla.mozilla.org/show_bug.cgi?id=1426618)
- [Firefox Focus er en vittighed.](https://github.com/mozilla-mobile/focus-android/issues/1743) [De lovede at slå telemetri fra, men de ændrede det.](https://github.com/mozilla-mobile/focus-android/issues/4210)
- [Pale Moon's Archive Server hackede og spredte malware i 18 måneder](https://www.reddit.com/r/privacytoolsIO/comments/cc808y/pale_moons_archive_server_hacked_and_spread/)
- Han hader også Tor-brugere - "[Lad det være fjendtligt over for Tor. Jeg synes, at de fleste websteder bør være fjendtlige over for Tor i betragtning af dens ekstremt høje misbrugsfaktor.](https://github.com/yacy/yacy_search_server/issues/314#issuecomment-565932097)"
- [Waterfox har alvorlige "telefoner hjemme" -problemer](https://spyware.neocities.org/articles/waterfox.html)
- [Google Chrome er en spyware.](https://www.gnu.org/proprietary/malware-google.en.html)
- [Google profilerer din aktivitet.](https://spyware.neocities.org/articles/chrome.html)
- [SRWare Iron opretter for mange telefoner til hjemmeforbindelse.](https://spyware.neocities.org/articles/iron.html) Det opretter også forbindelse til google domæner.
- Apple iOS: [Du skal overhovedet ikke bruge iOS, hovedsageligt fordi det er malware.](https://www.gnu.org/proprietary/malware-apple.html)
Derfor anbefaler vi kun ovenstående tabel. Intet andet.
</details>
------
<details>
<summary>klik på mig
## Mozilla Firefox-bruger
</summary>
- "Firefox Nightly" sender oplysninger om debug-niveau til Mozilla-servere uden fravalgsmetode.
- [Mozilla-servere opfører sig Cloudflare](https://www.digwebinterface.com/?hostnames=www.mozilla.org%0D%0Amozilla.cloudflare-dns.com&type=&ns=resolver&useresolver=8.8.4.4&nameservers=)
- Det er muligt at forbyde Firefox at oprette forbindelse til Mozilla-servere.
- [Mozillas guide til politikskabeloner](https://github.com/mozilla/policy-templates/blob/master/README.md)
- Husk, at dette trick muligvis holder op med at arbejde i senere version, fordi Mozilla kan lide at hvidliste sig selv.
- Brug firewall og DNS-filter til at blokere dem helt.
"`/distribution/policies.json`"
> "WebsiteFilter": {
> "Block": [
> "*://*.mozilla.com/*",
> "*://*.mozilla.net/*",
> "*://*.mozilla.org/*",
> "*://webcompat.com/*",
> "*://*.firefox.com/*",
> "*://*.thunderbird.net/*",
> "*://*.cloudflare.com/*"
> ]
> },
- ~~Rapporter en fejl på mozillas tracker, og fortæl dem, at de ikke skal bruge Cloudflare.~~ Der var en fejlrapport om bugzilla. Mange mennesker blev sendt deres bekymring, men fejlen blev skjult af administratoren i 2018.
- Du kan deaktivere DoH i Firefox.
- [Skift standard DNS-udbyder af Firefox](subfiles/change-firefox-dns.md)
- [Hvis du gerne vil bruge DNS, der ikke er ISP, skal du overveje at bruge OpenNIC Tier2 DNS-tjeneste eller nogen af ikke-Cloudflare DNS-tjenester.](https://wiki.opennic.org/start)
- Bloker Cloudflare med DNS. [Crimeflare DNS](https://dns.crimeflare.eu.org/)
- Du kan bruge Tor som DNS-resolver. [Hvis du ikke er Tor-ekspert, skal du stille spørgsmål her.](https://tor.stackexchange.com/)
> **Hvordan?**
> 1. Download Tor og installer det på din computer.
> 2. Føj denne linje til "torrc" -filen.
> DNSPort 127.0.0.1:53
> 3. Genstart Tor.
> 4. Indstil din computers DNS-server til "127.0.0.1".
</details>
------
<details>
<summary>klik på mig
## Handling
</summary>
- Fortæl andre omkring dig om farerne ved Cloudflare.
- [Hjælp med at forbedre dette lager.](https://codeberg.org/crimeflare/cloudflare-tor).
- Både listerne, argumenterne imod det og detaljerne.
- [Dokumenter og gør meget offentligt, hvor ting går galt med Cloudflare (og lignende virksomheder), og sørg for at nævne dette lager, når du gør det](https://codeberg.org/crimeflare/cloudflare-tor) :)
- Få flere mennesker ved hjælp af Tor som standard, så de kan opleve internettet fra forskellige dele af verden.
- Start grupper i sociale medier og mellemrum dedikeret til at befri verden fra Cloudflare.
- Hvis det er relevant, skal du linke til disse grupper på dette arkiv - dette kan være et sted for koordinering af at arbejde sammen som grupper.
- [Start et coop, der kan give et meningsfuldt ikke-alternativ til Cloudflare.](subfiles/cloudflare-alternatives.md)
- Lad os vide, hvilke alternativer der kan hjælpe med i det mindste at levere flerlagsforsvar mod Cloudflare.
- Hvis du er Cloudflare-kunde, skal du indstille dine privatlivsindstillinger og vente på, at de krænker dem.
- [Derefter bringes dem under anti-spam / krænkelse af privatlivets fred.](https://twitter.com/thexpaw/status/1108424723233419264)
- Hvis du befinder dig i Amerikas Forenede Stater, og det pågældende websted er en bank eller en revisor, så prøv at bringe juridisk pres under Gramm – Leach – Bliley Act eller amerikanerne med DIsabilities Act og rapporter tilbage til os, hvor langt du kommer .
- Hvis webstedet er et regeringssted, så prøv at bringe juridisk pres under den første ændring af den amerikanske forfatning.
- Hvis du er EU-borger, skal du kontakte webstedet for at sende dine personlige oplysninger i henhold til den generelle databeskyttelsesforordning. Hvis de nægter at give dig dine oplysninger, er det en overtrædelse af loven.
- For virksomheder, der hævder at tilbyde service på deres websted, skal du rapportere dem som "falsk reklame" til forbrugerbeskyttelsesorganisationer og BBB. Cloudflare-websteder betjenes af Cloudflare-servere.
- [ITU foreslår i USA-sammenhæng, at Cloudflare begynder at blive stort nok til, at monopolreglerne kan bringes ned på dem.](https://www.itu.int/en/ITU-T/Workshops-and-Seminars/20181218/Documents/Geoff_Huston_Presentation.pdf)
- Det kan tænkes, at GNU GPL version 4 kunne omfatte en bestemmelse mod lagring af kildekode bag en sådan tjeneste, der kræver alle GPLv4 og senere programmer, at mindst kildekoden er tilgængelig via et medium, der ikke diskriminerer Tor-brugere.
</details>
------
### Kommentarer
```
Der er altid håb i modstand.
Modstand er frugtbar.
Selv nogle af de mørkere resultater kommer, selve modstanden træner os i at fortsætte med at destabilisere den dystopiske status quo, der resulterer.
Modstå!
```
```
En dag forstår du hvorfor vi skrev dette.
```
```
Der er ikke noget futuristisk ved dette. Vi har allerede tabt.
