[Matthew Prince (@eastdakota)](https://twitter.com/eastdakota)
"*I’d suggest this was armchair analysis by kids – it’s hard to take seriously.*" [t](https://www.theguardian.com/technology/2015/nov/19/cloudflare-accused-by-anonymous-helping-isis)
"*That was simply unfounded paranoia, pretty big difference.*" [t](https://twitter.com/xxdesmus/status/992757936123359233)
"*We also work with Interpol and other non-US entities*" [t](https://twitter.com/eastdakota/status/1203028504184360960)
"*Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement.* 🍿" [t](https://twitter.com/eastdakota/status/1273277839102656515)
- إذا كان موقع الويب الذي يعجبك يستخدم Cloudflare ، فأخبرهم بعدم استخدام Cloudflare.
- النحيب على وسائل التواصل الاجتماعي مثل Facebook أو Reddit أو Twitter أو Mastodon لا يحدث فرقًا. [الإجراءات أعلى من الهاشتاج.](https://twitter.com/phyzonloop/status/1274132092490862594)
- حاول الاتصال بمالك موقع الويب إذا كنت تريد أن تجعل نفسك مفيدًا.
| [Detect Cloudflare](https://addons.mozilla.org/en-US/firefox/addon/detect-cloudflare/) | Frank Otto | [ ? ](https://github.com/traktofon/cf-detect) | لا | **نعم** | لا |
| [True Sight](https://addons.mozilla.org/en-US/firefox/addon/detect-cloudflare-plus/) | claustromaniac | [ ? ](https://github.com/claustromaniac/detect-cloudflare-plus) | لا | **نعم** | لا |
| [Which Cloudflare datacenter am I visiting?](https://addons.mozilla.org/en-US/firefox/addon/cf-pop/) | 依云 | [ ? ](https://github.com/lilydjwg/cf-pop) | لا | **نعم** | لا |
- يمكن لـ "Decentraleyes" إيقاف الاتصال بـ "CDNJS (Cloudflare)".
- يمنع الكثير من الطلبات من الوصول إلى الشبكات ، ويخدم الملفات المحلية لمنع المواقع من التعطل.
- رد المطور: "[very concerning indeed](https://github.com/Synzvato/decentraleyes/issues/236#issuecomment-352049501)", "[widespread usage severely centralizes the web](https://github.com/Synzvato/decentraleyes/issues/251#issuecomment-366752049)"
- [يمكنك أيضًا إزالة شهادة Cloudflare أو عدم الثقة بها من المرجع المصدق (CA) الخاص بك.](https://www.ssl.com/how-to/remove-root-certificate-firefox/)
- يمكنك أن تفعل أفضل من ذلك ، أليس كذلك؟ [فيما يلي كيفية إزالة اشتراكات Cloudflare أو الخطط أو المجالات أو الحسابات.](https://support.cloudflare.com/hc/en-us/articles/200167776-Removing-subscriptions-plans-domains-or-accounts)
- هل تريد المزيد من العملاء؟ أنت تعرف ماذا تفعل. التلميح هو "فوق السطر".
- [مرحبًا ، لقد كتبت "نحن نأخذ خصوصيتك على محمل الجد" ولكن حصلت على "الخطأ 403 Forbidden Anonymous Proxy Not allowed".](https://it.slashdot.org/story/19/02/19/0033255/stop-saying-we-take-your-privacy-and-security-seriously) لماذا تحجب Tor أو VPN؟ [ولماذا تحجب رسائل البريد الإلكتروني المؤقتة؟](http://nomdjgwjvyvlvmkolbyp3rocn2ld7fnlidlt2jjyotn3qqsvzs2gmuyd.onion/mail/)
- سيؤدي استخدام Cloudflare لتوكيل "خدمة API" أو "خادم تحديث البرامج" أو "موجز RSS" إلى الإضرار بعميلك. اتصل بك أحد العملاء وقال "لا يمكنني استخدام واجهة برمجة التطبيقات الخاصة بك بعد الآن" ، وليس لديك أي فكرة عما يحدث. يمكن لـ Cloudflare حظر عميلك بصمت. هل تعتقد أنه بخير؟
- هناك العديد من عملاء قارئ RSS وخدمة قارئ RSS عبر الإنترنت. لماذا تنشر موجز RSS إذا كنت لا تسمح للأشخاص بالاشتراك؟
- هل تحتاج إلى شهادة HTTPS؟ استخدم "Let's Encrypt" أو قم بشرائه من شركة CA فقط.
- هل تحتاج إلى خادم DNS؟ لا يمكنك إعداد الخادم الخاص بك؟ ماذا عنهم: [Hurricane Electric Free DNS](https://dns.he.net/), [Dyn.com](https://dyn.com/dns/), [1984 Hosting](https://www.1984hosting.com/), [Afraid.Org (يقوم المسؤول بحذف حسابك إذا كنت تستخدم TOR)](https://freedns.afraid.org/)
- تبحث عن خدمة الاستضافة؟ مجاني فقط؟ ماذا عنهم: [Onion Service](http://vww6ybal4bd7szmgncyruucpgfkqahzddi37ktceo3ah7ngmcopnpyyd.onion/en/security/network-security/tor/onionservices-best-practices), [Free Web Hosting Area](https://freewha.com/), [Autistici/Inventati Web Site Hosting](https://www.autinv5q6en4gpf4.onion/services/website), [Github Pages](https://pages.github.com/), [Surge](https://surge.sh/)
- قم بتثبيت جدار حماية تطبيق الويب مثل OWASP و Fail2Ban على الخادم الخاص بك وقم بتكوينه بشكل صحيح.
- حظر Tor ليس حلاً. لا تعاقب الجميع على المستخدمين السيئين الصغار فقط.
- إعادة توجيه أو منع مستخدمي "Cloudflare Warp" من الوصول إلى موقع الويب الخاص بك. وقدم سببًا إذا استطعت.
> قائمة IP: "[نطاقات IP الحالية لـ Cloudflare](cloudflare_inc/)"
> A: فقط احظرهم
```
server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}
```
> B: إعادة التوجيه إلى صفحة التحذير
```
http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}
server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}
<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br/>
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br/>
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br/>
CLOUDFLARED;
die();
```
- قم بإعداد Tor Onion Service أو I2P إذا كنت تؤمن بالحرية وترحب بالمستخدمين المجهولين.
- اطلب النصيحة من مشغلي مواقع الويب الأخرى في Clearnet / Tor وتكوين صداقات مجهولة!
</details>
------
<details>
<summary>انقر فوق لي
## مستخدم البرنامج
</summary>
- يستخدم Discord CloudFlare. بدائل؟ نوصي [**Briar** (Android)](https://f-droid.org/en/packages/org.briarproject.briar.android/), [Ricochet (PC)](https://ricochet.im/), [Tox + Tor (Android/PC)](https://tox.chat/download.html)
- يتضمن Briar برنامج Tor الخفي حتى لا تضطر إلى تثبيت Orbot.
- قام مطورو Qwtch ، Open Privacy ، بحذف مشروع stop_cloudflare من خدمة git الخاصة بهم دون سابق إنذار.
- إذا كنت تستخدم Debian GNU / Linux ، أو أي مشتق ، فقم بالاشتراك: [bug #831835](https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=831835). وإذا استطعت ، ساعد في التحقق من التصحيح ، وساعد المشرف على الوصول إلى الاستنتاج الصحيح حول ما إذا كان ينبغي قبوله أم لا.
- [إذا كنت حقًا بحاجة إلى استخدام Firefox ، فاختر "Firefox ESR".](https://www.mozilla.org/en-US/firefox/organizations/)
- [فايرفوكس - حراسة برامج التجسس](https://spyware.neocities.org/articles/firefox.html)
- [يرفض Firefox حرية التعبير ويحظر حرية التعبير](https://web.archive.org/web/20200423010026/https://reclaimthenet.org/firefox-rejects-free-speech-bans-free-speech-commenting-plugin-dissenter-from-its-extensions-gallery/)
- ["100+ تصويت معارِض. يبدو أن مطالبة شركة برمجيات بالالتزام ... أصبح البرنامج أكثر من اللازم هذه الأيام."](https://old.reddit.com/r/firefox/comments/gutdiw/weve_got_work_to_do_the_mozilla_blog/fslbbb6/)
- [أه ، لماذا يُظهر لي Firefox ارتباطات دعائية في شريط URL الخاص بي؟](https://www.reddit.com/r/firefox/comments/jybx2w/uh_why_is_firefox_showing_me_sponsored_links_in/)
- [تذكر أن Mozilla تستخدم خدمة Cloudflare.](https://www.robtex.com/dns-lookup/www.mozilla.org) [كما أنهم يستخدمون خدمة DNS الخاصة بـ Cloudflare على منتجاتهم.](https://www.theregister.co.uk/2018/03/21/mozilla_testing_dns_encryption/)
- [رفضت Mozilla رسميًا هذه التذكرة.](https://bugzilla.mozilla.org/show_bug.cgi?id=1426618)
- [التركيز على Firefox هو مزحة.](https://github.com/mozilla-mobile/focus-android/issues/1743) [لقد وعدوا بإيقاف القياس عن بعد لكنهم غيروه.](https://github.com/mozilla-mobile/focus-android/issues/4210)
- [اخترق خادم أرشيف Pale Moon ونشر البرامج الضارة لمدة 18 شهرًا](https://www.reddit.com/r/privacytoolsIO/comments/cc808y/pale_moons_archive_server_hacked_and_spread/)
- كما أنه يكره مستخدمي Tor - "[فليكن معاديًا لتور. أعتقد أن معظم المواقع يجب أن تكون معادية لتور بالنظر إلى عامل إساءة استخدامها المرتفع للغاية.](https://github.com/yacy/yacy_search_server/issues/314#issuecomment-565932097)"
- [يعاني Waterfox من مشكلة خطيرة في "الهواتف المنزلية"](https://spyware.neocities.org/articles/waterfox.html)
- [جوجل كروم هو برنامج تجسس.](https://www.gnu.org/proprietary/malware-google.en.html)
- [ملفات تعريف Google لنشاطك.](https://spyware.neocities.org/articles/chrome.html)
- [تقوم SRWare Iron بإجراء العديد من التوصيلات المنزلية للهواتف.](https://spyware.neocities.org/articles/iron.html) كما أنه يتصل بنطاقات google.
- [متصفح Brave يضيف متتبعين Facebook / Twitter إلى القائمة البيضاء.](https://www.bleepingcomputer.com/news/security/facebook-twitter-trackers-whitelisted-by-brave-browser/)
- [إليك المزيد من المشكلات.](https://spyware.neocities.org/articles/brave.html)
- [معرف شركة binance](https://twitter.com/cryptonator1337/status/1269594587716374528)
- [يتيح Microsoft Edge لـ Facebook تشغيل رمز Flash خلف ظهور المستخدمين.](https://www.zdnet.com/article/microsoft-edge-lets-facebook-run-flash-code-behind-users-backs/)
- [مستوى برامج التجسس في Opera: مرتفع للغاية](https://spyware.neocities.org/articles/opera.html)
- Apple iOS: [لا يجب أن تستخدم نظام iOS على الإطلاق ، لأنه برنامج ضار.](https://www.gnu.org/proprietary/malware-apple.html)
لذلك نوصي الجدول أعلاه فقط. لا شيء آخر.
</details>
------
<details>
<summary>انقر فوق لي
## مستخدم Mozilla Firefox
</summary>
- سيرسل "Firefox Nightly" معلومات مستوى التصحيح إلى خوادم Mozilla بدون طريقة إلغاء الاشتراك.
- [تعمل خوادم Mozilla مع Cloudflare](https://www.digwebinterface.com/?hostnames=www.mozilla.org%0D%0Amozilla.cloudflare-dns.com&type=&ns=resolver&useresolver=8.8.4.4&nameservers=)
- من الممكن منع Firefox من الاتصال بخوادم Mozilla.
- [دليل قوالب سياسة Mozilla](https://github.com/mozilla/policy-templates/blob/master/README.md)
- ضع في اعتبارك أن هذه الخدعة قد تتوقف عن العمل في الإصدار الأحدث لأن Mozilla تحب إدراج نفسها في القائمة البيضاء.
- استخدم جدار الحماية وفلتر DNS لحظرهما تمامًا.
"`/distribution/policies.json`"
> "WebsiteFilter": {
> "Block": [
> "*://*.mozilla.com/*",
> "*://*.mozilla.net/*",
> "*://*.mozilla.org/*",
> "*://webcompat.com/*",
> "*://*.firefox.com/*",
> "*://*.thunderbird.net/*",
> "*://*.cloudflare.com/*"
> ]
> },
- ~~أبلغ عن خطأ في متتبع mozilla ، وأخبرهم بعدم استخدام Cloudflare.~~ كان هناك تقرير خطأ في bugzilla. تم نشر مخاوف العديد من الأشخاص ، ولكن تم إخفاء الخطأ بواسطة المسؤول في عام 2018.
- [إذا كنت ترغب في استخدام DNS غير مزود بخدمة الإنترنت ، ففكر في استخدام خدمة OpenNIC Tier2 DNS أو أي من خدمات DNS غير Cloudflare.](https://wiki.opennic.org/start)
- حظر Cloudflare مع DNS. [Crimeflare DNS](https://dns.crimeflare.eu.org/)
- يمكنك استخدام Tor كمحلل DNS. [إذا لم تكن خبيرًا في Tor ، اطرح سؤالاً هنا.](https://tor.stackexchange.com/)
> **كيف؟**
> 1. قم بتنزيل Tor وتثبيته على جهاز الكمبيوتر الخاص بك.
> 2. أضف هذا السطر إلى ملف "torrc".
> DNSPort 127.0.0.1:53
> 3. أعد تشغيل Tor.
> 4. اضبط خادم DNS للكمبيوتر الخاص بك على "127.0.0.1".
</details>
------
<details>
<summary>انقر فوق لي
## فعل
</summary>
- أخبر الآخرين من حولك عن مخاطر Cloudflare.
- [ساعد في تحسين هذا المستودع.](https://codeberg.org/crimeflare/cloudflare-tor).
- كلا القائمتين والحجج ضده والتفاصيل.
- [قم بالتوثيق والإعلان عن الأخطاء التي تحدث في Cloudflare (والشركات المماثلة) ، مع التأكد من ذكر هذا المستودع عند القيام بذلك](https://codeberg.org/crimeflare/cloudflare-tor) :)
- احصل على المزيد من الأشخاص الذين يستخدمون Tor بشكل افتراضي حتى يتمكنوا من تجربة الويب من منظور أجزاء مختلفة من العالم.
- ابدأ المجموعات ، في وسائل التواصل الاجتماعي ومساحات اللحوم ، المكرسة لتحرير العالم من Cloudflare.
- عند الاقتضاء ، اربط بهذه المجموعات في هذا المستودع - يمكن أن يكون هذا مكانًا لتنسيق العمل معًا كمجموعات.
- إذا كنت مقيمًا في الولايات المتحدة الأمريكية وكان موقع الويب المعني بنكًا أو محاسبًا ، فحاول ممارسة الضغط القانوني بموجب قانون غرام ليتش بليلي أو قانون الأمريكيين ذوي الاحتياجات الخاصة وأبلغنا بمدى وصولك .
- إذا كان موقع الويب موقعًا حكوميًا ، فحاول ممارسة الضغط القانوني بموجب التعديل الأول لدستور الولايات المتحدة.
- إذا كنت مواطنًا في الاتحاد الأوروبي ، فاتصل بالموقع الإلكتروني لإرسال معلوماتك الشخصية بموجب اللائحة العامة لحماية البيانات. إذا رفضوا إعطائك معلوماتك ، فهذا انتهاك للقانون.
- بالنسبة للشركات التي تدعي تقديم الخدمة على موقعها على الويب ، حاول الإبلاغ عنها على أنها "إعلانات كاذبة" لمنظمات حماية المستهلك و BBB. يتم تقديم مواقع الويب الخاصة بـ Cloudflare بواسطة خوادم Cloudflare.
- [يقترح الاتحاد الدولي للاتصالات في سياق الولايات المتحدة أن Cloudflare بدأت تصبح كبيرة بما يكفي لإسقاط قانون مكافحة الاحتكار عليها.](https://www.itu.int/en/ITU-T/Workshops-and-Seminars/20181218/Documents/Geoff_Huston_Presentation.pdf)
- من المتصور أن الإصدار 4 من GNU GPL يمكن أن يتضمن شرطًا ضد تخزين كود المصدر خلف مثل هذه الخدمة ، مما يتطلب لجميع GPLv4 والبرامج اللاحقة التي يمكن الوصول إلى شفرة المصدر على الأقل عبر وسيط لا يميز ضد مستخدمي Tor.
</details>
------
### تعليقات
```
هناك دائما أمل في المقاومة.
المقاومة خصبة.
حتى بعض النتائج الأكثر قتامة تظهر ، فإن فعل المقاومة نفسه يدربنا على الاستمرار في زعزعة استقرار الوضع الراهن الذي ينتج عن ذلك.
