[Matthew Prince (@eastdakota)](https://twitter.com/eastdakota)
"*I’d suggest this was armchair analysis by kids – it’s hard to take seriously.*" [t](https://www.theguardian.com/technology/2015/nov/19/cloudflare-accused-by-anonymous-helping-isis)
"*That was simply unfounded paranoia, pretty big difference.*" [t](https://twitter.com/xxdesmus/status/992757936123359233)
"*We also work with Interpol and other non-US entities*" [t](https://twitter.com/eastdakota/status/1203028504184360960)
"*Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement.* 🍿" [t](https://twitter.com/eastdakota/status/1273277839102656515)
---
<details>
<summary>nhấp vào đây
## Người tiêu dùng trang web
</summary>
- Nếu trang web bạn thích đang sử dụng Cloudflare, hãy yêu cầu họ không sử dụng Cloudflare.
- Rên rỉ trên các phương tiện truyền thông xã hội như Facebook, Reddit, Twitter hoặc Mastodon không có gì khác biệt. [Hành động lớn hơn thẻ bắt đầu bằng #.](https://twitter.com/phyzonloop/status/1274132092490862594)
- Cố gắng liên hệ với chủ sở hữu trang web nếu bạn muốn làm cho mình trở nên hữu ích.
[Cloudflare cho biết](https://github.com/Eloston/ungoogled-chromium/issues/783):
```
Chúng tôi khuyên bạn nên liên hệ với quản trị viên của các dịch vụ hoặc trang web cụ thể mà bạn gặp sự cố và chia sẻ kinh nghiệm của bạn.
```
[Nếu bạn không yêu cầu nó, chủ sở hữu trang web không bao giờ biết vấn đề này.](PEOPLE.md)
[Ví dụ thành công](https://counterpartytalk.org/t/turn-off-cloudflare-on-counterparty-co-plz/164/5).<br>
Bạn có một vấn đề? [Nâng cao giọng nói của bạn ngay bây giờ.](https://github.com/maraoz/maraoz.github.io/issues/1) Ví dụ bên dưới.
```
Bạn chỉ đang giúp kiểm duyệt công ty và giám sát hàng loạt.
Trang web của bạn nằm trong khu vườn có tường bao quanh riêng tư lạm dụng quyền riêng tư của CloudFlare.
https://codeberg.org/crimeflare/cloudflare-tor/
```
- Hãy dành một chút thời gian để đọc chính sách bảo mật của trang web.
- nếu trang web đứng sau Cloudflare hoặc trang web đang sử dụng các dịch vụ được kết nối với Cloudflare.
Nó phải giải thích "Cloudflare" là gì và yêu cầu quyền chia sẻ dữ liệu của bạn với Cloudflare. Nếu không làm như vậy sẽ dẫn đến vi phạm lòng tin và trang web được đề cập nên tránh.
[Một ví dụ về chính sách bảo mật được chấp nhận là ở đây](https://archive.is/bDlTz) ("Subprocessors" > "Entity Name")
```
Tôi đã đọc chính sách bảo mật của bạn và tôi không thể tìm thấy từ Cloudflare.
Tôi từ chối chia sẻ dữ liệu với bạn nếu bạn tiếp tục cung cấp dữ liệu của tôi cho Cloudflare.
https://codeberg.org/crimeflare/cloudflare-tor/
```
Đây là một ví dụ về chính sách bảo mật không có từ Cloudflare.
| [Detect Cloudflare](https://addons.mozilla.org/en-US/firefox/addon/detect-cloudflare/) | Frank Otto | [ ? ](https://github.com/traktofon/cf-detect) | Không | **Đúng** | Không |
| [True Sight](https://addons.mozilla.org/en-US/firefox/addon/detect-cloudflare-plus/) | claustromaniac | [ ? ](https://github.com/claustromaniac/detect-cloudflare-plus) | Không | **Đúng** | Không |
| [Which Cloudflare datacenter am I visiting?](https://addons.mozilla.org/en-US/firefox/addon/cf-pop/) | 依云 | [ ? ](https://github.com/lilydjwg/cf-pop) | Không | **Đúng** | Không |
- "Decentraleyes" có thể dừng kết nối với "CDNJS (Cloudflare)".
- Nó ngăn rất nhiều yêu cầu truy cập mạng và cung cấp các tệp cục bộ để giữ cho các trang web không bị phá vỡ.
- Nhà phát triển đã trả lời: "[very concerning indeed](https://github.com/Synzvato/decentraleyes/issues/236#issuecomment-352049501)", "[widespread usage severely centralizes the web](https://github.com/Synzvato/decentraleyes/issues/251#issuecomment-366752049)"
- [Bạn cũng có thể xóa hoặc không tin cậy chứng chỉ Cloudflare khỏi Tổ chức phát hành chứng chỉ (CA) của mình.](https://www.ssl.com/how-to/remove-root-certificate-firefox/)
</details>
------
<details>
<summary>nhấp vào đây
## Chủ sở hữu trang web / Nhà phát triển web
</summary>
- Không sử dụng giải pháp Cloudflare, Giai đoạn.
- Bạn có thể làm tốt hơn thế, phải không? [Dưới đây là cách xóa đăng ký, gói, miền hoặc tài khoản Cloudflare.](https://support.cloudflare.com/hc/en-us/articles/200167776-Removing-subscriptions-plans-domains-or-accounts)
- Muốn có nhiều khách hàng hơn? Bạn biết phải làm gì. Gợi ý là "dòng trên".
- [Xin chào, bạn đã viết "Chúng tôi rất coi trọng quyền riêng tư của bạn" nhưng tôi gặp "Lỗi 403 Cấm Proxy Ẩn danh Không được phép".](https://it.slashdot.org/story/19/02/19/0033255/stop-saying-we-take-your-privacy-and-security-seriously) Tại sao bạn lại chặn Tor Hoặc VPN? [Và tại sao bạn lại chặn các email tạm thời?](http://nomdjgwjvyvlvmkolbyp3rocn2ld7fnlidlt2jjyotn3qqsvzs2gmuyd.onion/mail/)
- Sử dụng Cloudflare sẽ làm tăng khả năng ngừng hoạt động. Khách truy cập không thể truy cập vào trang web của bạn nếu máy chủ của bạn gặp sự cố hoặc Cloudflare không hoạt động.
- [Bạn có thực sự nghĩ rằng Cloudflare không bao giờ đi xuống không?](https://www.ibtimes.com/cloudflare-down-not-working-sites-producing-504-gateway-timeout-errors-2618008) [Another](https://twitter.com/Jedduff/status/1097875615997399040) [sample](https://twitter.com/search?f=tweets&vertical=default&q=Cloudflare%20is%20having%20problems). [Need more](PEOPLE.md)?
- Việc sử dụng Cloudflare để ủy quyền cho "dịch vụ API", "máy chủ cập nhật phần mềm" hoặc "nguồn cấp dữ liệu RSS" sẽ gây hại cho khách hàng của bạn. Một khách hàng đã gọi cho bạn và nói rằng "Tôi không thể sử dụng API của bạn nữa", và bạn không biết chuyện gì đang xảy ra. Cloudflare có thể âm thầm chặn khách hàng của bạn. Bạn nghĩ nó ổn chứ?
- Có nhiều ứng dụng khách đọc RSS và dịch vụ trực tuyến đọc RSS. Tại sao bạn xuất bản nguồn cấp RSS nếu bạn không cho phép mọi người đăng ký?
- Bạn có cần chứng chỉ HTTPS không? Sử dụng "Let's Encrypt" hoặc chỉ cần mua nó từ công ty CA.
- Bạn có cần máy chủ DNS không? Không thể thiết lập máy chủ của riêng bạn? Còn họ thì sao: [Hurricane Electric Free DNS](https://dns.he.net/), [Dyn.com](https://dyn.com/dns/), [1984 Hosting](https://www.1984hosting.com/), [Afraid.Org (Quản trị viên xóa tài khoản của bạn nếu bạn sử dụng TOR)](https://freedns.afraid.org/)
- Tìm kiếm dịch vụ lưu trữ? Chỉ miễn phí? Còn họ thì sao: [Onion Service](http://vww6ybal4bd7szmgncyruucpgfkqahzddi37ktceo3ah7ngmcopnpyyd.onion/en/security/network-security/tor/onionservices-best-practices), [Free Web Hosting Area](https://freewha.com/), [Autistici/Inventati Web Site Hosting](https://www.autinv5q6en4gpf4.onion/services/website), [Github Pages](https://pages.github.com/), [Surge](https://surge.sh/)
- [Các lựa chọn thay thế cho Cloudflare](subfiles/cloudflare-alternatives.md)
- Bạn có đang sử dụng "cloudflare-ipfs.com" không? [Bạn có biết Cloudflare IPFS là xấu?](PEOPLE.md)
- Cài đặt Tường lửa Ứng dụng Web như OWASP và Fail2Ban trên máy chủ của bạn và định cấu hình nó đúng cách.
- Chặn Tor không phải là một giải pháp. Đừng trừng phạt tất cả mọi người chỉ vì những người dùng xấu nhỏ.
- Chuyển hướng hoặc chặn người dùng "Cloudflare Warp" truy cập vào trang web của bạn. Và cung cấp lý do nếu bạn có thể.
> Danh sách IP: "[Dải IP hiện tại của Cloudflare](cloudflare_inc/)"
> A: Chỉ cần chặn chúng
```
server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}
```
> B: Chuyển hướng đến trang cảnh báo
```
http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}
server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}
<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br/>
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br/>
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br/>
CLOUDFLARED;
die();
```
- Thiết lập Dịch vụ Tor Onion hoặc I2P insite nếu bạn tin vào sự tự do và chào đón những người dùng ẩn danh.
- Yêu cầu lời khuyên từ các nhà khai thác trang web kép Clearnet / Tor khác và kết bạn ẩn danh!
</details>
------
<details>
<summary>nhấp vào đây
## Người dùng phần mềm
</summary>
- Discord đang sử dụng CloudFlare. Các lựa chọn thay thế? Chúng tôi đề nghị [**Briar** (Android)](https://f-droid.org/en/packages/org.briarproject.briar.android/), [Ricochet (PC)](https://ricochet.im/), [Tox + Tor (Android/PC)](https://tox.chat/download.html)
- Briar bao gồm daemon Tor nên bạn không cần phải cài đặt Orbot.
- Các nhà phát triển Qwtch, Quyền riêng tư mở, đã xóa dự án stop_cloudflare khỏi dịch vụ git của họ mà không cần thông báo.
- Nếu bạn sử dụng Debian GNU / Linux hoặc bất kỳ dẫn xuất nào, hãy đăng ký: [bug #831835](https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=831835). Và nếu bạn có thể, hãy giúp xác minh bản vá và giúp người bảo trì đưa ra kết luận đúng đắn về việc liệu nó có nên được chấp nhận hay không.
Quyền riêng tư của phần mềm khác là không hoàn hảo. Điều này không có nghĩa là trình duyệt Tor là "hoàn hảo".
Không có 100% an toàn cũng như 100% riêng tư trên internet và công nghệ.
- Bạn không muốn sử dụng Tor? Bạn có thể sử dụng bất kỳ trình duyệt nào có Tor daemon.
- [Lưu ý rằng dự án Tor không thích điều này.](https://support.torproject.org/tbb/tbb-9/) Sử dụng Tor Browser nếu bạn có thể làm như vậy.
- [Cách sử dụng Chromium với Tor](subfiles/chromium_tor.md)
Hãy nói về quyền riêng tư của phần mềm khác.
- [Nếu bạn thực sự cần sử dụng Firefox, hãy chọn "Firefox ESR".](https://www.mozilla.org/en-US/firefox/organizations/)
- [Firefox - Cơ quan giám sát phần mềm gián điệp](https://spyware.neocities.org/articles/firefox.html)
- [Firefox từ chối tự do ngôn luận, cấm tự do ngôn luận](https://web.archive.org/web/20200423010026/https://reclaimthenet.org/firefox-rejects-free-speech-bans-free-speech-commenting-plugin-dissenter-from-its-extensions-gallery/)
- ["Hơn 100 phiếu phản đối. Có vẻ như yêu cầu một công ty phần mềm gắn bó với ... phần mềm là quá nhiều trong những ngày này."](https://old.reddit.com/r/firefox/comments/gutdiw/weve_got_work_to_do_the_mozilla_blog/fslbbb6/)
- [Uh, tại sao Firefox hiển thị cho tôi các liên kết được tài trợ trên thanh URL của tôi?](https://www.reddit.com/r/firefox/comments/jybx2w/uh_why_is_firefox_showing_me_sponsored_links_in/)
- [Hãy nhớ rằng, Mozilla đang sử dụng dịch vụ Cloudflare.](https://www.robtex.com/dns-lookup/www.mozilla.org) [Họ cũng đang sử dụng dịch vụ DNS của Cloudflare trên sản phẩm của họ.](https://www.theregister.co.uk/2018/03/21/mozilla_testing_dns_encryption/)
- [Mozilla đã chính thức từ chối tấm vé này.](https://bugzilla.mozilla.org/show_bug.cgi?id=1426618)
- [Firefox Focus là một trò đùa.](https://github.com/mozilla-mobile/focus-android/issues/1743) [Họ hứa sẽ tắt tính năng đo từ xa nhưng họ đã thay đổi.](https://github.com/mozilla-mobile/focus-android/issues/4210)
- [Nhà phát triển PaleMoon / Basilisk yêu thích Cloudflare.](https://github.com/mozilla-mobile/focus-android/issues/1743#issuecomment-345993097)
- [Máy chủ lưu trữ của Pale Moon bị tấn công và phát tán phần mềm độc hại trong 18 tháng](https://www.reddit.com/r/privacytoolsIO/comments/cc808y/pale_moons_archive_server_hacked_and_spread/)
- Anh ấy cũng ghét người dùng Tor - "[Hãy để nó thù địch với Tor. Tôi nghĩ rằng hầu hết các trang web nên có thái độ thù địch với Tor nếu xét đến yếu tố lạm dụng cực kỳ cao của nó.](https://github.com/yacy/yacy_search_server/issues/314#issuecomment-565932097)"
- [Waterfox gặp sự cố nghiêm trọng về "điện thoại nhà"](https://spyware.neocities.org/articles/waterfox.html)
- [Google Chrome là một phần mềm gián điệp.](https://www.gnu.org/proprietary/malware-google.en.html)
- [Google lập hồ sơ hoạt động của bạn.](https://spyware.neocities.org/articles/chrome.html)
- [SRWare Iron làm cho quá nhiều điện thoại kết nối trong nhà.](https://spyware.neocities.org/articles/iron.html) Nó cũng kết nối với các miền của google.
- [Trình theo dõi Facebook / Twitter của Brave Browser đưa vào danh sách trắng.](https://www.bleepingcomputer.com/news/security/facebook-twitter-trackers-whitelisted-by-brave-browser/)
- [Đây là các vấn đề khác.](https://spyware.neocities.org/articles/brave.html)
- [ID liên kết sinh học](https://twitter.com/cryptonator1337/status/1269594587716374528)
- [Microsoft Edge cho phép Facebook chạy mã Flash sau lưng người dùng.](https://www.zdnet.com/article/microsoft-edge-lets-facebook-run-flash-code-behind-users-backs/)
- [Vivaldi không tôn trọng quyền riêng tư của bạn.](https://spyware.neocities.org/articles/vivaldi.html)
- [Mức phần mềm gián điệp Opera: Cực cao](https://spyware.neocities.org/articles/opera.html)
- Apple iOS: [Bạn hoàn toàn không nên sử dụng iOS, chủ yếu vì nó là phần mềm độc hại.](https://www.gnu.org/proprietary/malware-apple.html)
Do đó, chúng tôi chỉ đề xuất bảng trên. Không có gì khác.
</details>
------
<details>
<summary>nhấp vào đây
## Người dùng Mozilla Firefox
</summary>
- "Firefox Nightly" sẽ gửi thông tin mức gỡ lỗi đến máy chủ Mozilla mà không có phương pháp chọn không tham gia.
- [Máy chủ Mozilla đang tấn công Cloudflare](https://www.digwebinterface.com/?hostnames=www.mozilla.org%0D%0Amozilla.cloudflare-dns.com&type=&ns=resolver&useresolver=8.8.4.4&nameservers=)
- Có thể cấm Firefox kết nối với máy chủ Mozilla.
- [Hướng dẫn các mẫu chính sách của Mozilla](https://github.com/mozilla/policy-templates/blob/master/README.md)
- Hãy nhớ rằng thủ thuật này có thể ngừng hoạt động trong phiên bản sau vì Mozilla thích tự đưa vào danh sách trắng.
- Sử dụng tường lửa và bộ lọc DNS để chặn chúng hoàn toàn.
"`/distribution/policies.json`"
> "WebsiteFilter": {
> "Block": [
> "*://*.mozilla.com/*",
> "*://*.mozilla.net/*",
> "*://*.mozilla.org/*",
> "*://webcompat.com/*",
> "*://*.firefox.com/*",
> "*://*.thunderbird.net/*",
> "*://*.cloudflare.com/*"
> ]
> },
- ~~Báo cáo lỗi trên trình theo dõi của mozilla, yêu cầu họ không sử dụng Cloudflare.~~ Đã có một báo cáo lỗi trên bugzilla. Nhiều người đã gửi lo lắng của họ, tuy nhiên lỗi đã được quản trị viên ẩn vào năm 2018.
- Bạn có thể tắt DoH trong Firefox.
- [Thay đổi nhà cung cấp DNS mặc định của firefox](subfiles/change-firefox-dns.md)
- [Nếu bạn muốn sử dụng DNS không phải ISP, hãy cân nhắc sử dụng dịch vụ DNS OpenNIC Tier2 hoặc bất kỳ dịch vụ DNS nào không phải của Cloudflare.](https://wiki.opennic.org/start)
- Chặn Cloudflare bằng DNS. [Crimeflare DNS](https://dns.crimeflare.eu.org/)
- Bạn có thể sử dụng Tor làm trình phân giải DNS. [Nếu bạn không phải là chuyên gia về Tor, hãy đặt câu hỏi tại đây.](https://tor.stackexchange.com/)
> **Làm sao?**
> 1. Tải xuống Tor và cài đặt nó trên máy tính của bạn.
> 2. Thêm dòng này vào tệp "torrc".
> DNSPort 127.0.0.1:53
> 3. Khởi động lại Tor.
> 4. Đặt máy chủ DNS của máy tính của bạn thành "127.0.0.1".
</details>
------
<details>
<summary>nhấp vào đây
## Hoạt động
</summary>
- Nói với những người xung quanh bạn về sự nguy hiểm của Cloudflare.
- Cả danh sách, các lập luận chống lại nó và các chi tiết.
- [Ghi lại tài liệu và công khai những nơi có vấn đề xảy ra với Cloudflare (và các công ty tương tự), đảm bảo đề cập đến kho lưu trữ này khi bạn làm như vậy](https://codeberg.org/crimeflare/cloudflare-tor) :)
- Thu hút nhiều người hơn sử dụng Tor theo mặc định để họ có thể trải nghiệm web từ quan điểm của các khu vực khác nhau trên thế giới.
- Bắt đầu các nhóm, trên mạng xã hội và không gian thịt, dành riêng cho việc giải phóng thế giới khỏi Cloudflare.
- Nếu thích hợp, hãy liên kết với các nhóm này trên kho lưu trữ này - đây có thể là nơi để phối hợp làm việc cùng nhau như các nhóm.
- [Bắt đầu một chuồng có thể cung cấp một giải pháp thay thế có ý nghĩa cho Cloudflare.](subfiles/cloudflare-alternatives.md)
- Hãy cho chúng tôi biết về bất kỳ giải pháp thay thế nào để giúp ít nhất cung cấp khả năng bảo vệ nhiều lớp chống lại Cloudflare.
- Nếu bạn là khách hàng của Cloudflare, hãy đặt cài đặt quyền riêng tư của bạn và đợi họ vi phạm.
- [Sau đó, đưa họ vào các khoản phí chống thư rác / vi phạm quyền riêng tư.](https://twitter.com/thexpaw/status/1108424723233419264)
- Nếu bạn đang ở Hoa Kỳ và trang web được đề cập là một ngân hàng hoặc một kế toán, hãy cố gắng gây áp lực pháp lý theo Đạo luật Gramm – Leach – Bliley hoặc Đạo luật Người Mỹ có Nợ phải trả và báo cáo lại cho chúng tôi xem bạn đạt được bao xa .
- Nếu trang web là trang web của chính phủ, hãy cố gắng gây áp lực pháp lý theo Tu chính án thứ nhất của Hiến pháp Hoa Kỳ.
- Nếu bạn là công dân EU, hãy liên hệ với trang web để gửi thông tin cá nhân của bạn theo Quy định chung về bảo vệ dữ liệu. Nếu họ từ chối cung cấp thông tin của bạn thì đó là hành vi vi phạm pháp luật.
- Đối với các công ty tuyên bố cung cấp dịch vụ trên trang web của họ, hãy thử báo cáo chúng là "quảng cáo sai sự thật" cho các tổ chức bảo vệ người tiêu dùng và BBB. Các trang web Cloudflare được phục vụ bởi các máy chủ Cloudflare.
- [ITU gợi ý trong bối cảnh Hoa Kỳ rằng Cloudflare đang bắt đầu đủ lớn để luật chống độc quyền có thể được áp dụng đối với họ.](https://www.itu.int/en/ITU-T/Workshops-and-Seminars/20181218/Documents/Geoff_Huston_Presentation.pdf)
- Có thể hình dung rằng GNU GPL phiên bản 4 có thể bao gồm một điều khoản chống lại việc lưu trữ mã nguồn đằng sau một dịch vụ như vậy, yêu cầu đối với tất cả các chương trình GPLv4 và mới hơn ít nhất mã nguồn có thể truy cập được thông qua một phương tiện không phân biệt đối xử với người dùng Tor.
</details>
------
### Bình luận
```
Luôn có hy vọng trong kháng chiến.
Sức đề kháng là màu mỡ.
Ngay cả khi một số kết quả đen tối hơn xảy ra, chính hành động phản kháng đã huấn luyện chúng ta tiếp tục làm mất ổn định hiện trạng dị ứng gây ra.
Kháng cự!
```
```
Một ngày nào đó, bạn sẽ hiểu tại sao chúng tôi viết điều này.
```
```
Không có bất cứ điều gì tương lai về điều này. Chúng ta đã thua rồi.
