[Matthew Prince (@eastdakota)](https://twitter.com/eastdakota)
"*I’d suggest this was armchair analysis by kids – it’s hard to take seriously.*" [t](https://www.theguardian.com/technology/2015/nov/19/cloudflare-accused-by-anonymous-helping-isis)
"*That was simply unfounded paranoia, pretty big difference.*" [t](https://twitter.com/xxdesmus/status/992757936123359233)
"*We also work with Interpol and other non-US entities*" [t](https://twitter.com/eastdakota/status/1203028504184360960)
"*Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement.* 🍿" [t](https://twitter.com/eastdakota/status/1273277839102656515)
- Sekiranya laman web yang anda suka menggunakan Cloudflare, beritahu mereka untuk tidak menggunakan Cloudflare.
- Rengekan di media sosial seperti Facebook, Reddit, Twitter atau Mastodon tidak ada bezanya. [Tindakan lebih kuat daripada hashtag.](https://twitter.com/phyzonloop/status/1274132092490862594)
- Cuba hubungi pemilik laman web jika anda ingin menjadikan diri anda berguna.
Halaman web anda berada di taman berdinding peribadi CloudFlare yang menyalahgunakan privasi.
https://codeberg.org/crimeflare/cloudflare-tor/
```
- Luangkan sedikit masa untuk membaca dasar privasi laman web.
- jika laman web berada di belakang Cloudflare atau laman web menggunakan perkhidmatan yang disambungkan ke Cloudflare.
Ia mesti menjelaskan apa itu "Cloudflare", dan meminta izin untuk berkongsi data anda dengan Cloudflare. Kegagalan untuk melakukannya akan mengakibatkan pecah amanah dan laman web yang dimaksud harus dielakkan.
[Contoh dasar privasi yang boleh diterima ada di sini](https://archive.is/bDlTz) ("Subprocessors" > "Entity Name")
```
Saya telah membaca dasar privasi anda dan saya tidak dapat menemui perkataan Cloudflare.
Saya enggan berkongsi data dengan anda sekiranya anda terus memasukkan data saya ke Cloudflare.
https://codeberg.org/crimeflare/cloudflare-tor/
```
Ini adalah contoh dasar privasi yang tidak mempunyai kata Cloudflare.
| [Detect Cloudflare](https://addons.mozilla.org/en-US/firefox/addon/detect-cloudflare/) | Frank Otto | [ ? ](https://github.com/traktofon/cf-detect) | Tidak | **Ya** | Tidak |
| [True Sight](https://addons.mozilla.org/en-US/firefox/addon/detect-cloudflare-plus/) | claustromaniac | [ ? ](https://github.com/claustromaniac/detect-cloudflare-plus) | Tidak | **Ya** | Tidak |
| [Which Cloudflare datacenter am I visiting?](https://addons.mozilla.org/en-US/firefox/addon/cf-pop/) | 依云 | [ ? ](https://github.com/lilydjwg/cf-pop) | Tidak | **Ya** | Tidak |
- "Decentraleyes" dapat menghentikan sambungan ke "CDNJS (Cloudflare)".
- Ini menghalang banyak permintaan untuk menjangkau rangkaian, dan menyajikan fail tempatan agar laman tidak rosak.
- [Anda juga boleh membuang atau tidak mempercayai sijil Cloudflare dari Lembaga Sijil (CA) anda.](https://www.ssl.com/how-to/remove-root-certificate-firefox/)
- Anda boleh melakukan yang lebih baik daripada itu, bukan? [Inilah cara membuang langganan, rancangan, domain, atau akaun Cloudflare.](https://support.cloudflare.com/hc/en-us/articles/200167776-Removing-subscriptions-plans-domains-or-accounts)
- Mahukan lebih ramai pelanggan? Anda tahu apa yang perlu dibuat. Petunjuk adalah "garis atas".
- [Helo, anda menulis "Kami memandang serius privasi anda" tetapi saya mendapat "Ralat 403 Proksi Tanpa Nama Dilarang Tidak Dibolehkan".](https://it.slashdot.org/story/19/02/19/0033255/stop-saying-we-take-your-privacy-and-security-seriously) Mengapa anda menyekat Tor Atau VPN? [Dan mengapa anda menyekat e-mel sementara?](http://nomdjgwjvyvlvmkolbyp3rocn2ld7fnlidlt2jjyotn3qqsvzs2gmuyd.onion/mail/)
- Menggunakan Cloudflare akan meningkatkan kemungkinan gangguan. Pengunjung tidak dapat mengakses ke laman web anda jika pelayan anda dimatikan atau Cloudflare dimatikan.
- [Adakah anda benar-benar berfikir Cloudflare tidak pernah turun?](https://www.ibtimes.com/cloudflare-down-not-working-sites-producing-504-gateway-timeout-errors-2618008) [Another](https://twitter.com/Jedduff/status/1097875615997399040) [sample](https://twitter.com/search?f=tweets&vertical=default&q=Cloudflare%20is%20having%20problems). [Need more](../PEOPLE.md)?
- Menggunakan Cloudflare untuk memproksi "perkhidmatan API", "pelayan kemas kini perisian" atau "suapan RSS" anda akan membahayakan pelanggan anda. Seorang pelanggan memanggil anda dan berkata "Saya tidak dapat menggunakan API anda lagi", dan anda tidak tahu apa yang sedang berlaku. Cloudflare dapat menyekat pelanggan anda secara senyap. Adakah anda fikir tidak apa-apa?
- Terdapat banyak perkhidmatan pembaca RSS dan RSS pembaca dalam talian. Mengapa anda menerbitkan RSS feed jika anda tidak membenarkan orang melanggan?
- Adakah anda memerlukan sijil HTTPS? Gunakan "Let's Encrypt" atau beli dari syarikat CA.
- Adakah anda memerlukan pelayan DNS? Tidak dapat menyediakan pelayan anda sendiri? Bagaimana dengan mereka: [Hurricane Electric Free DNS](https://dns.he.net/), [Dyn.com](https://dyn.com/dns/), [1984 Hosting](https://www.1984hosting.com/), [Afraid.Org (Pentadbir memadamkan akaun anda jika anda menggunakan TOR)](https://freedns.afraid.org/)
- Mencari perkhidmatan hosting? Percuma sahaja? Bagaimana dengan mereka: [Onion Service](http://vww6ybal4bd7szmgncyruucpgfkqahzddi37ktceo3ah7ngmcopnpyyd.onion/en/security/network-security/tor/onionservices-best-practices), [Free Web Hosting Area](https://freewha.com/), [Autistici/Inventati Web Site Hosting](https://www.autinv5q6en4gpf4.onion/services/website), [Github Pages](https://pages.github.com/), [Surge](https://surge.sh/)
- Pasang Firewall Aplikasi Web seperti OWASP dan Fail2Ban pada pelayan anda dan konfigurasikan dengan betul.
- Menyekat Tor bukanlah jalan penyelesaian. Jangan menghukum semua orang hanya untuk pengguna buruk kecil.
- Alihkan atau sekat pengguna "Cloudflare Warp" daripada mengakses laman web anda. Dan berikan alasan sekiranya anda boleh.
> Senarai IP: "[Julat IP Cloudflare semasa](cloudflare_inc/)"
> A: Sekat saja mereka
```
server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}
```
> B: Ubah hala ke halaman amaran
```
http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}
server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}
<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br/>
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br/>
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br/>
CLOUDFLARED;
die();
```
- Sediakan Tor Onion Service atau I2P jika anda mempercayai kebebasan dan mengalu-alukan pengguna tanpa nama.
- Minta nasihat daripada pengendali laman web Clearnet / Tor lain dan berkawan tanpa nama!
</details>
------
<details>
<summary>klik saya
## Pengguna perisian
</summary>
- Discord menggunakan CloudFlare. Alternatif? Kami mengesyorkan [**Briar** (Android)](https://f-droid.org/en/packages/org.briarproject.briar.android/), [Ricochet (PC)](https://ricochet.im/), [Tox + Tor (Android/PC)](https://tox.chat/download.html)
- Briar merangkumi Tor daemon sehingga anda tidak perlu memasang Orbot.
- Pembangun Qwtch, Open Privacy, menghapus projek stop_cloudflare dari perkhidmatan git mereka tanpa notis.
- Sekiranya anda menggunakan Debian GNU / Linux, atau turunannya, langgan: [bug #831835](https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=831835). Dan jika boleh, bantu verifikasi tambalan itu, dan bantu penyelenggara membuat kesimpulan yang tepat mengenai apakah itu boleh diterima.
Privasi perisian lain tidak sempurna. Ini tidak bermaksud penyemak imbas Tor "sempurna".
Tidak ada 100% selamat atau 100% peribadi di internet dan teknologi.
- Tidak mahu menggunakan Tor? Anda boleh menggunakan mana-mana penyemak imbas dengan Tor daemon.
- [Perhatikan bahawa projek Tor tidak menyukai ini.](https://support.torproject.org/tbb/tbb-9/) Gunakan Penyemak Imbas Tor jika anda dapat melakukannya.
- [Firefox menolak ucapan bebas, melarang kebebasan bersuara](https://web.archive.org/web/20200423010026/https://reclaimthenet.org/firefox-rejects-free-speech-bans-free-speech-commenting-plugin-dissenter-from-its-extensions-gallery/)
- ["100+ undian rendah. Sepertinya meminta syarikat perisian untuk ... perisian terlalu banyak hari ini."](https://old.reddit.com/r/firefox/comments/gutdiw/weve_got_work_to_do_the_mozilla_blog/fslbbb6/)
- [Eh, mengapa Firefox menunjukkan kepada saya pautan tajaan di bar URL saya?](https://www.reddit.com/r/firefox/comments/jybx2w/uh_why_is_firefox_showing_me_sponsored_links_in/)
- [Ingat, Mozilla menggunakan perkhidmatan Cloudflare.](https://www.robtex.com/dns-lookup/www.mozilla.org) [Mereka juga menggunakan perkhidmatan DNS Cloudflare pada produk mereka.](https://www.theregister.co.uk/2018/03/21/mozilla_testing_dns_encryption/)
- [Mozilla secara rasmi menolak tiket ini.](https://bugzilla.mozilla.org/show_bug.cgi?id=1426618)
- [Firefox Focus adalah jenaka.](https://github.com/mozilla-mobile/focus-android/issues/1743) [Mereka berjanji untuk mematikan telemetri tetapi mereka mengubahnya.](https://github.com/mozilla-mobile/focus-android/issues/4210)
- [Pelayan Arkib Pale Moon menggodam dan menyebarkan perisian hasad selama 18 Bulan](https://www.reddit.com/r/privacytoolsIO/comments/cc808y/pale_moons_archive_server_hacked_and_spread/)
- Dia juga membenci pengguna Tor - "[Biarkan ia memusuhi Tor. Saya rasa kebanyakan laman web harus memusuhi Tor memandangkan faktor penyalahgunaannya sangat tinggi.](https://github.com/yacy/yacy_search_server/issues/314#issuecomment-565932097)"
- [Waterfox mengalami masalah "telefon rumah" yang teruk](https://spyware.neocities.org/articles/waterfox.html)
- [Google Chrome adalah perisian intip.](https://www.gnu.org/proprietary/malware-google.en.html)
- [Google melengkapkan aktiviti anda.](https://spyware.neocities.org/articles/chrome.html)
- [SRWare Iron menjadikan terlalu banyak sambungan telefon ke rumah.](https://spyware.neocities.org/articles/iron.html) Ia juga menyambung ke domain google.
- [Penjejak Facebook / Twitter senarai putih Brave Browser.](https://www.bleepingcomputer.com/news/security/facebook-twitter-trackers-whitelisted-by-brave-browser/)
- [Inilah lebih banyak masalah.](https://spyware.neocities.org/articles/brave.html)
- [Microsoft Edge membolehkan Facebook menjalankan kod Flash di belakang pengguna.](https://www.zdnet.com/article/microsoft-edge-lets-facebook-run-flash-code-behind-users-backs/)
- [Vivaldi tidak menghormati privasi anda.](https://spyware.neocities.org/articles/vivaldi.html)
- [Tahap perisian intip: Sangat Tinggi](https://spyware.neocities.org/articles/opera.html)
- Apple iOS: [Anda sama sekali tidak boleh menggunakan iOS, terutamanya kerana ia adalah perisian hasad.](https://www.gnu.org/proprietary/malware-apple.html)
Oleh itu, kami mencadangkan jadual di atas sahaja. Tiada lagi.
</details>
------
<details>
<summary>klik saya
## Pengguna Mozilla Firefox
</summary>
- "Firefox Nightly" akan menghantar maklumat peringkat debug ke pelayan Mozilla tanpa kaedah memilih keluar.
- [Pelayan Mozilla mengalahkan Cloudflare](https://www.digwebinterface.com/?hostnames=www.mozilla.org%0D%0Amozilla.cloudflare-dns.com&type=&ns=resolver&useresolver=8.8.4.4&nameservers=)
- Adalah mungkin untuk melarang Firefox menyambung ke pelayan Mozilla.
- [Panduan templat dasar Mozilla](https://github.com/mozilla/policy-templates/blob/master/README.md)
- Perlu diingat bahawa muslihat ini mungkin berhenti berfungsi pada versi kemudian kerana Mozilla suka memasukkan senarai putih kepada mereka sendiri.
- Gunakan penapis firewall dan DNS untuk menyekatnya sepenuhnya.
"`/distribution/policies.json`"
> "WebsiteFilter": {
> "Block": [
> "*://*.mozilla.com/*",
> "*://*.mozilla.net/*",
> "*://*.mozilla.org/*",
> "*://webcompat.com/*",
> "*://*.firefox.com/*",
> "*://*.thunderbird.net/*",
> "*://*.cloudflare.com/*"
> ]
> },
- ~~Laporkan bug pada pelacak mozilla, memberitahu mereka untuk tidak menggunakan Cloudflare.~~ Terdapat laporan pepijat mengenai bugzilla. Banyak orang menyatakan kebimbangan mereka, namun bug itu disembunyikan oleh pentadbir pada tahun 2018.
- [Sekiranya anda ingin menggunakan DNS bukan ISP, pertimbangkan untuk menggunakan perkhidmatan DNS OpenNIC Tier2 atau perkhidmatan DNS bukan Cloudflare.](https://wiki.opennic.org/start)
- Kedua-dua senarai, hujah menentangnya dan perinciannya.
- [Mendokumentasikan dan menjadikannya sangat umum di mana masalah berlaku dengan Cloudflare (dan syarikat serupa), pastikan untuk menyebut repositori ini apabila anda melakukannya](https://codeberg.org/crimeflare/cloudflare-tor) :)
- Dapatkan lebih ramai orang menggunakan Tor secara lalai sehingga mereka dapat menjelajahi web dari perspektif bahagian yang berlainan di dunia.
- Mulakan kumpulan, di media sosial dan ruang makan, yang didedikasikan untuk membebaskan dunia dari Cloudflare.
- Sekiranya sesuai, pautan ke kumpulan ini di repositori ini - ini boleh menjadi tempat untuk menyelaraskan kerja sama sebagai kumpulan.
- Beri tahu kami tentang sebarang alternatif untuk membantu sekurang-kurangnya memberikan pertahanan berlapis terhadap Cloudflare.
- Sekiranya anda pelanggan Cloudflare, tetapkan tetapan privasi anda, dan tunggu sehingga mereka melanggarnya.
- [Kemudian bawa mereka di bawah caj pelanggaran anti-spam / privasi.](https://twitter.com/thexpaw/status/1108424723233419264)
- Sekiranya anda berada di Amerika Syarikat dan laman web yang dimaksudkan adalah bank atau akauntan, cuba berikan tekanan undang-undang di bawah Akta Gramm – Leach – Bliley, atau Akta Orang Amerika dengan DIsabiliti dan laporkan kepada kami sejauh mana anda mencapai .
- Sekiranya laman web tersebut adalah laman web pemerintah, cuba berikan tekanan undang-undang di bawah Pindaan Pertama Perlembagaan AS.
- Sekiranya anda warga negara EU, hubungi laman web untuk menghantar maklumat peribadi anda di bawah Peraturan Perlindungan Data Umum. Sekiranya mereka enggan memberikan maklumat anda, itu adalah pelanggaran undang-undang.
- Bagi syarikat yang mengaku menawarkan perkhidmatan di laman web mereka, cubalah melaporkannya sebagai "iklan palsu" kepada organisasi perlindungan pengguna dan BBB. Laman web Cloudflare dilayan oleh pelayan Cloudflare.
- [ITU mencadangkan dalam konteks AS bahawa Cloudflare mulai cukup besar sehingga undang-undang antimonopoli dapat dijatuhkan ke atas mereka.](https://www.itu.int/en/ITU-T/Workshops-and-Seminars/20181218/Documents/Geoff_Huston_Presentation.pdf)
- Boleh dibayangkan bahawa GNU GPL versi 4 dapat merangkumi peruntukan untuk tidak menyimpan kod sumber di sebalik perkhidmatan tersebut, yang memerlukan semua program GPLv4 dan yang lebih baru yang sekurang-kurangnya kod sumber dapat diakses melalui media yang tidak mendiskriminasi pengguna Tor.
</details>
------
### Komen
```
Selalu ada harapan dalam menentang.
Rintangan subur.
Walaupun ada hasil yang lebih gelap, tindakan penentangan melatih kita untuk terus mengguncang status quo distopik yang dihasilkan.
Tahan!
```
```
Suatu hari nanti, anda akan faham mengapa kami menulis ini.
```
```
Tidak ada perkara futuristik mengenai perkara ini. Kita sudah kalah.
