"*I’d suggest this was armchair analysis by kids – it’s hard to take seriously.*" [t](https://www.theguardian.com/technology/2015/nov/19/cloudflare-accused-by-anonymous-helping-isis)
"*That was simply unfounded paranoia, pretty big difference.*" [t](https://twitter.com/xxdesmus/status/992757936123359233)
"*We also work with Interpol and other non-US entities*" [t](https://twitter.com/eastdakota/status/1203028504184360960)
"*Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement.* 🍿" [t](https://twitter.com/eastdakota/status/1273277839102656515)
- אם האתר שאתה אוהב משתמש ב- Cloudflare, אמור להם לא להשתמש ב- Cloudflare.
- יבבות ברשתות החברתיות כמו פייסבוק, רדיט, טוויטר או מסטודון לא משנה. [הפעולות חזקות יותר מהאשטגים.](https://twitter.com/phyzonloop/status/1274132092490862594)
- נסה ליצור קשר עם בעל האתר אם אתה רוצה להיעזר בעצמך.
| [Detect Cloudflare](https://addons.mozilla.org/en-US/firefox/addon/detect-cloudflare/) | Frank Otto | [ ? ](https://github.com/traktofon/cf-detect) | לא | **כן** | לא |
| [True Sight](https://addons.mozilla.org/en-US/firefox/addon/detect-cloudflare-plus/) | claustromaniac | [ ? ](https://github.com/claustromaniac/detect-cloudflare-plus) | לא | **כן** | לא |
| [Which Cloudflare datacenter am I visiting?](https://addons.mozilla.org/en-US/firefox/addon/cf-pop/) | 依云 | [ ? ](https://github.com/lilydjwg/cf-pop) | לא | **כן** | לא |
- "Decentraleyes" יכול להפסיק את החיבור ל- "CDNJS (Cloudflare)".
- זה מונע מהרבה בקשות להגיע לרשתות, ומשרת קבצים מקומיים כדי למנוע מאתרים להישבר.
- אתה יכול לעשות יותר טוב מזה, נכון? [כך תסיר מנויים, תוכניות, דומיינים או חשבונות של Cloudflare.](https://support.cloudflare.com/hc/en-us/articles/200167776-Removing-subscriptions-plans-domains-or-accounts)
- רוצים עוד לקוחות? אתה יודע מה לעשות. רמז הוא "מעל קו".
- [שלום, כתבת "אנחנו לוקחים את הפרטיות שלך ברצינות" אבל קיבלתי את "שגיאה 403 פרוקסי אנונימי אסור אסור".](https://it.slashdot.org/story/19/02/19/0033255/stop-saying-we-take-your-privacy-and-security-seriously) מדוע אתה חוסם את Tor Or VPN? [ולמה אתה חוסם מיילים זמניים?](http://nomdjgwjvyvlvmkolbyp3rocn2ld7fnlidlt2jjyotn3qqsvzs2gmuyd.onion/mail/)
- שימוש ב- Cloudflare לשרת proxy שלך "שירות ה- API", "שרת עדכון התוכנה" או "עדכון ה- RSS" יפגע בלקוח שלך. לקוח התקשר אליך ואמר "אני כבר לא יכול להשתמש ב- API שלך", ואין לך מושג מה קורה. Cloudflare יכול לחסום בשקט את הלקוח שלך. אתה חושב שזה בסדר?
- ישנם לקוחות רבים של קוראי RSS ושירות מקוון של קוראי RSS. מדוע אתה מפרסם עדכון RSS אם אינך מאפשר לאנשים להירשם?
- האם אתה זקוק לאישור HTTPS? השתמש ב- "בואו להצפין" או פשוט לקנות אותו מחברת CA.
- האם אתה זקוק לשרת DNS? לא מצליחים להקים שרת משלך? מה דעתך עליהם: [Hurricane Electric Free DNS](https://dns.he.net/), [Dyn.com](https://dyn.com/dns/), [1984 Hosting](https://www.1984hosting.com/), [Afraid.Org (מנהל מערכת מוחק את חשבונך אם אתה משתמש ב- TOR)](https://freedns.afraid.org/)
- מחפש שירות אירוח? חינם בלבד? מה דעתך עליהם: [Onion Service](http://vww6ybal4bd7szmgncyruucpgfkqahzddi37ktceo3ah7ngmcopnpyyd.onion/en/security/network-security/tor/onionservices-best-practices), [Free Web Hosting Area](https://freewha.com/), [Autistici/Inventati Web Site Hosting](https://www.autinv5q6en4gpf4.onion/services/website), [Github Pages](https://pages.github.com/), [Surge](https://surge.sh/)
- התקן את חומת האש של יישום האינטרנט כגון OWASP ו- Fail2Ban בשרת שלך והגדר אותה כראוי.
- חסימת טור אינה פיתרון. אל תענישו את כולם רק על משתמשים רעים קטנים.
- הפנה מחדש או חסום ממשתמשי "Cloudflare Warp" מגישה לאתר שלך. וספק סיבה אם אתה יכול.
> רשימת IP: "[טווחי ה- IP הנוכחיים של Cloudflare](cloudflare_inc/)"
> A: פשוט חסום אותם
```
server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}
```
> B: הפניה לדף אזהרה
```
http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}
server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}
<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br/>
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br/>
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br/>
CLOUDFLARED;
die();
```
- הגדר את Tor Onion Service או I2P אם אתה מאמין בחופש ומקבל בברכה משתמשים אנונימיים.
- בקש ייעוץ ממפעילי אתרים כפולים של Clearnet / Tor ורכוש חברים אנונימיים!
</details>
------
<details>
<summary>לחץ עלי
## משתמש תוכנה
</summary>
- דיסקורד משתמש ב- CloudFlare. אלטרנטיבות? אנחנו ממליצים [**Briar** (Android)](https://f-droid.org/en/packages/org.briarproject.briar.android/), [Ricochet (PC)](https://ricochet.im/), [Tox + Tor (Android/PC)](https://tox.chat/download.html)
- Briar כולל את הדמון Tor כך שאינך צריך להתקין את Orbot.
- מפתחי Qwtch, Open Privacy, מחקו את פרויקט stop_cloudflare משירות ה- git שלהם ללא הודעה מוקדמת.
- אם אתה משתמש ב- Debian GNU / Linux, או בכל נגזרת כלשהי, הירשם כמנוי: [bug #831835](https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=831835). ואם אתה יכול, עזור לאמת את התיקון ועזור לתחזוקה להגיע למסקנה הנכונה האם יש לקבלו.
- [אם אתה באמת צריך להשתמש ב- Firefox, בחר "Firefox ESR".](https://www.mozilla.org/en-US/firefox/organizations/)
- [Firefox - כלב שמירה על תוכנות ריגול](https://spyware.neocities.org/articles/firefox.html)
- [פיירפוקס דוחה את חופש הדיבור, אוסר על חופש הדיבור](https://web.archive.org/web/20200423010026/https://reclaimthenet.org/firefox-rejects-free-speech-bans-free-speech-commenting-plugin-dissenter-from-its-extensions-gallery/)
- ["100+ הצבעות למטה. נראה כאילו לבקש מחברת תוכנה לדבוק ב ... תוכנה זה פשוט יותר מדי בימינו."](https://old.reddit.com/r/firefox/comments/gutdiw/weve_got_work_to_do_the_mozilla_blog/fslbbb6/)
- [אה, מדוע פיירפוקס מראה לי קישורים ממומנים בסרגל כתובת האתר שלי?](https://www.reddit.com/r/firefox/comments/jybx2w/uh_why_is_firefox_showing_me_sponsored_links_in/)
- [זכור, Mozilla משתמשת בשירות Cloudflare.](https://www.robtex.com/dns-lookup/www.mozilla.org) [הם משתמשים גם בשירות ה- DNS של Cloudflare על המוצר שלהם.](https://www.theregister.co.uk/2018/03/21/mozilla_testing_dns_encryption/)
- [מוזילה דחתה את הכרטיס הזה באופן רשמי.](https://bugzilla.mozilla.org/show_bug.cgi?id=1426618)
- [Firefox Focus הוא בדיחה.](https://github.com/mozilla-mobile/focus-android/issues/1743) [הם הבטיחו לכבות את הטלמטריה אך הם שינו אותה.](https://github.com/mozilla-mobile/focus-android/issues/4210)
- [מפתח PaleMoon / Basilisk אוהב את Cloudflare.](https://github.com/mozilla-mobile/focus-android/issues/1743#issuecomment-345993097)
- [שרת הארכיון של Pale Moon פרץ והפיץ תוכנות זדוניות במשך 18 חודשים](https://www.reddit.com/r/privacytoolsIO/comments/cc808y/pale_moons_archive_server_hacked_and_spread/)
- הוא גם שונא את משתמשי טור - "[שיהיה עוין כלפי טור. אני חושב שרוב האתרים צריכים להיות עוינים כלפי טור בהתחשב בגורם ההתעללות הגבוה ביותר שלו.](https://github.com/yacy/yacy_search_server/issues/314#issuecomment-565932097)"
- [לווטרפוקס יש בעיה חמורה של "טלפונים הביתה"](https://spyware.neocities.org/articles/waterfox.html)
- [גוגל כרום היא תוכנת ריגול.](https://www.gnu.org/proprietary/malware-google.en.html)
- [גוגל פרופילים את הפעילות שלך.](https://spyware.neocities.org/articles/chrome.html)
- [SRWare Iron יוצרים יותר מדי טלפונים חיבור ביתי.](https://spyware.neocities.org/articles/iron.html) זה גם מתחבר לדומיינים של גוגל.
- [רשימת היתרים של דפדפן אמיץ למעקב אחר פייסבוק / טוויטר.](https://www.bleepingcomputer.com/news/security/facebook-twitter-trackers-whitelisted-by-brave-browser/)
- [תעודת סניף של שותפים](https://twitter.com/cryptonator1337/status/1269594587716374528)
- [Microsoft Edge מאפשרת לפייסבוק להריץ קוד פלאש מאחורי גב המשתמשים.](https://www.zdnet.com/article/microsoft-edge-lets-facebook-run-flash-code-behind-users-backs/)
- [ויואלדי אינה מכבדת את פרטיותך.](https://spyware.neocities.org/articles/vivaldi.html)
- [רמת תוכנות ריגול של אופרה: גבוהה במיוחד](https://spyware.neocities.org/articles/opera.html)
- Apple iOS: [אתה לא צריך להשתמש ב- iOS בכלל, בעיקר בגלל שמדובר בתוכנה זדונית.](https://www.gnu.org/proprietary/malware-apple.html)
לכן אנו ממליצים על הטבלה לעיל בלבד. שום דבר אחר.
</details>
------
<details>
<summary>לחץ עלי
## משתמש מוזילה פיירפוקס
</summary>
- "Firefox Nightly" ישלח מידע ברמת הבאגים לשרתי מוזילה ללא שיטת ביטול הסכמה.
- [שרתי Mozilla מתנהגים עם Cloudflare](https://www.digwebinterface.com/?hostnames=www.mozilla.org%0D%0Amozilla.cloudflare-dns.com&type=&ns=resolver&useresolver=8.8.4.4&nameservers=)
- אפשר לאסור על פיירפוקס להתחבר לשרתי מוזילה.
- [מדריך תבניות המדיניות של מוזילה](https://github.com/mozilla/policy-templates/blob/master/README.md)
- זכור שהטריק הזה עשוי להפסיק לעבוד בגרסה מאוחרת יותר מכיוון ש- Mozilla אוהבת לרשום את עצמה.
- השתמש בחומת האש ובמסנן ה- DNS כדי לחסום אותם לחלוטין.
"`/distribution/policies.json`"
> "WebsiteFilter": {
> "Block": [
> "*://*.mozilla.com/*",
> "*://*.mozilla.net/*",
> "*://*.mozilla.org/*",
> "*://webcompat.com/*",
> "*://*.firefox.com/*",
> "*://*.thunderbird.net/*",
> "*://*.cloudflare.com/*"
> ]
> },
- ~~דווח על באג במעקב של מוזילה, ואמר להם לא להשתמש ב- Cloudflare.~~ היה דיווח על באגזילה. אנשים רבים פורסמו בדאגתם, אולם הבאג הוסתר על ידי המנהל בשנת 2018.
- [תעד ופרסם מאוד ציבורי איפה הדברים משתבשים עם Cloudflare (וחברות דומות), וודא להזכיר את המאגר הזה כשאתה עושה זאת](https://codeberg.org/crimeflare/cloudflare-tor) :)
- קבל יותר אנשים המשתמשים ב- Tor כברירת מחדל, כך שיוכלו לחוות את האינטרנט מנקודת מבטם של אזורים שונים בעולם.
- ספר לנו על כל חלופה שתסייע לפחות לספק הגנה מרובת שכבות נגד Cloudflare.
- אם אתה לקוח של Cloudflare, הגדר את הגדרות הפרטיות שלך והמתין להפרתן.
- [לאחר מכן הביא אותם לחיובים נגד ספאם / הפרת פרטיות.](https://twitter.com/thexpaw/status/1108424723233419264)
- אם אתה בארצות הברית של אמריקה והאתר המדובר הוא בנק או רואה חשבון, נסה להפעיל לחץ משפטי במסגרת חוק Gramm – Leach – Bliley, או החוק האמריקני עם מוגבלות, ודווח לנו כמה רחוק אתה מגיע .
- אם האתר הוא אתר ממשלתי, נסה להפעיל לחץ משפטי במסגרת התיקון הראשון של החוקה האמריקאית.
- אם אתה אזרח האיחוד האירופי, פנה לאתר כדי לשלוח את המידע האישי שלך במסגרת התקנה הכללית להגנת נתונים. אם הם מסרבים למסור לך את המידע שלך, זו עבירה על החוק.
- עבור חברות המתיימרות להציע שירות באתר האינטרנט שלהן נסו לדווח עליהן כ"פרסום כוזב "לארגוני הגנת הצרכן ו- BBB. אתרי Cloudflare מוגשים על ידי שרתי Cloudflare.
- [ה- ITU מציע בהקשר האמריקני ש- Cloudflare מתחילה להיות גדולה מספיק כדי שדיני ההגבלים העסקיים יופלו עליהם.](https://www.itu.int/en/ITU-T/Workshops-and-Seminars/20181218/Documents/Geoff_Huston_Presentation.pdf)
- מתקבל על הדעת שגרסת 4 של GNU GPL יכולה לכלול הוראה נגד אחסון קוד המקור מאחורי שירות כזה, הדורש עבור כל התוכניות GPLv4 ואילך שלפחות קוד המקור נגיש באמצעות מדיום שאינו מפלה את משתמשי Tor.
</details>
------
### הערות
```
תמיד יש תקווה בהתנגדות.
ההתנגדות פורייה.
אפילו חלק מהתוצאות האפלות מתרחשות, עצם ההתנגדות מכשירה אותנו להמשיך ולערער את יציבות המצב הדיסטופי הנובע מכך.
