| "De grutte Cloudwall" is Cloudflare Inc., it Amerikaanske bedriuw. It leveret tsjinsten foar CDN (netwurk foar ynhâldferliening), DDoS-mitigaasje, ynternetfeiligens, en ferspraat DNS (domeinnamme-server) tsjinsten. |  |
| Cloudflare is de grutste MITM-proxy op 'e wrâld (reverse-proxy). Cloudflare hat mear as 80% fan it CDN-merkdiel en it oantal wolkeblêd brûkers groeit elke dei. Se hawwe har netwurk útwreide nei mear dan 100 lannen. Cloudflare tsjinnet mear webferkear dan kombineare Twitter, Amazon, Apple, Instagram, Bing & Wikipedia. Cloudflare biedt fergees plan oan en in protte minsken brûke it yn plak fan har servers goed te konfigurearjen. Se ferhannele privacy oer gemak. |  |
| Cloudflare sit tusken dy en oarsprong-webserver, en fungeart as in grinspatrolagint. Jo kinne gjin ferbining meitsje mei jo keazen bestimming. Jo ferbine mei Cloudflare en al jo ynformaasje wurdt ûntsifere en oerlevere yn 'e flecht. |  |
| De behearder fan de webserver fan oarsprong liet de agent - Cloudflare - beslute wa't tagong kin ta har "webeigenskip" en "beheind gebiet" definiearje. |  |
| Sjoch efkes nei de juste ôfbylding. Jo sille tinke dat Cloudflare allinich minne jonges blokkeart. Jo sille tinke dat Cloudflare altyd online is (gean noait del). Jo sille tinke dat legit bots en crawlers jo webside kinne yndeksearje. |  |
| Dat binne lykwols hielendal net wier. Cloudflare blokkeart ûnskuldige minsken sûnder reden. Cloudflare kin nei ûnderen gean. Cloudflare blokkeart legit bots. |  |
| Krekt as elke hostingtsjinst is Cloudflare net perfekt. Jo sille dit skerm sjen, sels as de oarsprongsserver goed wurket. |  |
| Tinke jo wirklik dat Cloudflare 100% uptime hat? Jo hawwe gjin idee hoefolle kearen Cloudflare delkomt. As Cloudflare delgiet, kin jo klant gjin tagong krije ta jo webside. |  <br> |
| It wurdt dit neamd yn ferwizing nei de Grutte Firewall fan Sina, dy't in fergelykbere taak docht om in soad minsken te filterjen fan it sjen fan webynhâld (dat wol sizze elkenien yn it fêstelân fan Sina en minsken bûten), wylst tagelyk dejingen dy't net beynfloede hawwe in dratysk oars web sjen , in web frij fan sensuer lykas in ôfbylding fan "tank man" en de skiednis fan "Tiananmen Square protesten". |  |
| Cloudflare hat grutte krêft. Yn in sin kontrolearje se wat de ein brûker úteinlik sjocht. Jo binne foarkommen fan it blêdzjen fan 'e webside fanwegen Cloudflare. |  |
| Cloudflare kin brûkt wurde foar sensuer. |  |
| Jo kinne gjin cloudflared webside besjen as jo lytse browser brûke dy't Cloudflare tinkt dat it in bot is (om't net in soad minsken it brûke). |  |
| Jo kinne dizze invasive "browserkontrôle" net trochjaan sûnder Javascript yn te skeakeljen. Dit is in fergriemen fan fiif (of mear) sekonden fan jo weardefolle libben. |  |
| Cloudflare blokkearje ek automatysk legit robots/crawlers lykas Google, Yandex, Yacy en API kliïnten. Cloudflare kontroleart aktyf "bypass cloudflare" -mienskip mei in bedoeling om legit ûndersyksbots te brekken. |  |
| Cloudflare foarkomt op deselde manier in protte minsken dy't in minne ynternetferbining hawwe fan tagong ta de websides der efter (se koenen bygelyks efter 7+ lagen fan NAT wêze of deselde IP diele, bygelyks iepenbiere Wifi), útsein as se meardere ôfbyldings CAPTCHA's oplosse. Yn guon gefallen sil dit 10 oant 30 minuten nimme om Google te befredigjen. |  |
| Yn it jier 2020 wiksele Cloudflare fan Google's Recaptcha nei hCaptcha, om't Google fan doel is te beteljen foar har gebrûk. Cloudflare fertelde jo dat se jo privacy fersoargje ("it helpt in oanpak fan in privacy"), mar dit is fansels in leagen. It giet allegear oer jild. "hCaptcha stelt websides yn steat om jild te meitsjen dy't dizze fraach tsjinje, wylst bots en oare foarmen fan misbrûk blokkearje" <br> Fanút perspektyf fan de brûker feroaret dit net folle. Jo wurde twongen om it op te lossen. |  |
| In protte minsken en software wurde elke dei blokkearre troch Cloudflare. |  |
| Cloudflare ferneatiget in soad minsken oer de hiele wrâld. Sjoch efkes nei de list en tink of it oannimmen fan Cloudflare op jo side goed is foar brûkersûnderfining. |  |
| Wat is it doel fan it ynternet as jo net kinne dwaan wat jo wolle? De measte minsken dy't jo webside besykje sille gewoan nei oare siden sykje as se gjin webside kinne lade. Jo kinne miskien gjin besikers blokkearje, mar de standert firewall fan Cloudflare is strang genôch om in soad minsken te blokkearjen. |  <br> |
| D'r is gjin manier om de captcha op te lossen sûnder Javascript en Cookies yn te skeakeljen. Cloudflare brûkt se om in browsertekening te meitsjen om jo te identifisearjen. Cloudflare moat jo identiteit witte om te besluten of jo yn oanmerking komme om troch te gean mei blêdzjen op de side. |  |
| Tor-brûkers en VPN-brûkers binne ek in slachtoffer fan Cloudflare. Beide oplossingen wurde brûkt troch in protte minsken dy't gjin censureare ynternet kinne betelje fanwege har lân/korporaasje/netwurkbelied of dy't ekstra laach wolle tafoegje om har privacy te beskermjen. Cloudflare slacht dizze minsken skamteleas oan, en twingt har om har proxy-oplossing út te skeakeljen. |  |
| As jo Tor oant dit momint net hawwe besocht, stimulearje wy jo om Tor Browser te downloaden en jo favorite websides te besykjen. (advys: Oanmelde net op jo bankwebside of webside fan 'e regearing, of se sille jo akkount flagje. Brûk VPN foar dy websides.) |  |
| Jo soene miskien wolle sizze "Tor is yllegaal! Tor-brûkers binne kriminele! Tor is min!". Nee. Jo hawwe miskien fan 'e televyzje oer Tor leard, en sei dat Tor kin brûkt wurde om te bladeren yn darknet en hannelsgewearen, drugs of chidporno. Wylst de ferklearring hjirboppe wier is dat d'r in protte merkenwebside binne wêr't jo sokke items kinne keapje, ferskine dizze siden ek faak op clearnet. |  |
| Tor waard ûntwikkele troch US Army, mar hjoeddeistige Tor wurdt ûntwikkele troch it Tor-projekt. D'r binne in soad minsken en organisaasjes dy't Tor brûke, ynklusyf jo takomstige freonen. Dus, as jo Cloudflare brûke op jo webside blokkearje jo echte minsken. Jo sille potensjele freonskip en saaklike deal ferlieze. |  |
| En har DNS-tsjinst, 1.1.1.1, filtert brûkers ek fan it besykjen fan 'e webside troch falsk IP-adres werom te jaan yn eigendom fan Cloudflare, localhost IP lykas "127.0.0.x", of gewoan neat werombringe. |  <br> |
| Cloudflare DNS brekke ek online software fan smartphone-app nei kompjûterspultsje fanwegen har falske DNS-antwurd. Cloudflare DNS kin net freegje oer guon bankwebsides. |  <br> |
| En hjir soene jo miskien tinke, <br> "Ik brûk gjin Tor of VPN, wêrom soe ik soarchje moatte?" <br> "Ik fertrou Cloudflare-marketing, wêrom soe ik soarchje moatte?" "Myn webside is https. Wêrom soe ik soarchje moatte "|  |
| As jo webside besykje dy't Cloudflare brûke, diele jo jo ynformaasje net allinich oan webside-eigner, mar ek Cloudflare. Dit wurket de reverse proxy. |  |
| It is ûnmooglik om te analysearjen sûnder TLS-ferkear te ûntsiferjen. |  |
| Cloudflare wit al jo gegevens lykas rau wachtwurd. |  |
| Cloudbeed kin elk momint barre. |  |
| De https fan Cloudflare binne nea ein-oan-ein. |  |
| Wolle jo jo gegevens wirklik diele mei Cloudflare, en ek agintskip mei 3 letters? |  |
| It online profyl fan ynternetbrûker is in "produkt" dat de oerheid en grutte techbedriuwen wolle keapje. |  |
| Amerikaanske ôfdieling Homeland Security sei: <br> "Hawwe jo in idee hoe weardefol de gegevens dy't jo hawwe is? Is d'r ien manier dat jo ús dy gegevens sille ferkeapje?" |  |
| Cloudflare biedt ek FERGESE VPN-tsjinst neamd "Cloudflare Warp". As jo it brûke, wurde al jo ferbinings fan jo smartphone (as jo kompjûter) stjoerd nei Cloudflare-servers. Cloudflare kin witte hokker webside jo hawwe lêzen, hokker kommentaar jo hawwe pleatst, mei wa't jo hawwe praat, ensfh. Jo binne frijwillich al jo ynformaasje oan Cloudflare te jaan. As jo tinke "Binne jo grapke? Cloudflare is feilich." dan moatte jo leare hoe't VPN wurket. |  |
| Cloudflare sei dat har VPN-tsjinst jo ynternet snel makket. Mar VPN meitsje jo ynternetferbining stadiger dan jo besteande ferbining. |  |
| Jo kinne miskien al witte oer it PRISM-skandaal. It is wier dat AT&T NSA lit alle ynternetgegevens kopiearje foar tafersjoch. |  |
| Litte we sizze dat jo wurkje by de NSA, en jo wolle dat it ynternetprofyl fan elke boarger is. Jo wite dat de measten fan har blyn Cloudflare fertrouwe en it brûke - mar ien sintralisearre gateway - om har bedriuwsserverferbining (SSH/RDP) te proxy, persoanlike webside, petearwebside, forumwebsite, bankwebside, fersekeringswebside, sykmasjine, geheime lid -only webside, feilingwebside, winkelje, fideowebside, NSFW-webside, en yllegale webside. Jo wite ek dat se Cloudflare's DNS-tsjinst ("1.1.1.1") en VPN-tsjinst ("Cloudflare Warp") brûke foar "Feilich! Faster! Better!" ynternetûnderfining. Kombinearje se mei it IP-adres fan 'e brûker, fingeravdruk fan' e browser, cookies en RAY-ID sil nuttich wêze om it online profyl fan doel te bouwen. |  |
| Jo wolle har gegevens. Wat silst dwaan? |  |
* Download as: PDF [hjir](../pdf/2019-The_Great_Cloudwall.pdf), ePUB [hjir](../pdf/2019-Jeff_Cliff_The_Great_Cloudwall.epub)
* It orizjinele eBook (ePUB) waard troch BookRix GmbH ferwidere fanwegen ynbreuk op auteursrjocht op CC0-materiaal
* [Padlock-ikoantsje toant in befeilige SSL-ferbining oprjochte mei MITM-ed](https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=831835) troch Anonym
* [Blokje Global Active Adversary Cloudflare](https://trac.torproject.org/projects/tor/ticket/24351) troch nym-zone
* It kaartsje waard safolle kearen fandaliseare.
* Ferwidere troch it [Tor Project](https://lists.torproject.org/pipermail/anti-censorship-team/2020-May/000098.html). Sjoch [ticket 34175](https://trac.torproject.org/projects/tor/ticket/34175).
* Lêste [argyf ticket 24351](https://web.archive.org/web/20200301013104/https://trac.torproject.org/projects/tor/ticket/24351)
* [Probleem mei Cloudflare](https://github.com/privacytoolsIO/privacytools.io/issues/374#issuecomment-460077544) troch libBletchley
* Se hawwe Cloudflare yn it ferline brûkt. CF-tor tafoege, mar [fuorthelle]](https://github.com/privacytools/privacytools.io/pull/1804).
* [Krityk en kontroversjes](https://en.wikipedia.org/wiki/Cloudflare#Criticism_and_controversies) troch Wikipedia
* [In oare landmark dei yn 'e oarloch om it ynternet te kontrolearjen, te sintralisearjen en te sensurearjen.](https://www.reddit.com/r/privacy/comments/b8dptl/another_landmark_day_in_the_war_to_control/) troch TheGoldenGoose8888
* [Nadeel fan fertrouwen op mar ien tsjinst](https://twitter.com/w3Nicolas/status/1134529316904153089) ([DO is CF](https://www.digwebinterface.com/?hostnames=ns1.digitalocean.com % 0D% 0Ans2.digitalocean.com% 0D% 0Ans3.digitalocean.com% 0D% 0Awww.digitalocean.com & type = A & ns = resolver & useresolver = 8.8.4.4 & nameservers =))
* Lês [stim fan oare brûker](../PEOPLE.md) en skriuw jo gedachten.
* Sykje wat op [Ansero](https://ansero.wodferndripvpe6ib4uz4rtngrnzichnirgn7t5x64gxcyroopbhsuqd.onion/) ([clearnet](https://ansero.eu.org/)) of [Crimeflare \ #Search](https://crimeflare. wodferndripvpe6ib4uz4rtngrnzichnirgn7t5x64gxcyroopbhsuqd.onion/) ([clearnet](https://crimeflare.eu.org/)).
* Foegje Cloudflare as projekt relatearre barren ta [skiednis](../HISTORY.md).
* Besykje en skriuw nij [../tool/Script](../tool/).
* Hjir is wat [PDF/ePUB](../pdf/) om te lêzen.
---
### Oer falske akkounts
Crimeflare wite oer it bestean fan falske akkounts dy't ús offisjele kanalen ferpersoanlikje, of it no Twitter, Facebook, Patreon, OpenCollective, Doarpen ensfh.
