"*I’d suggest this was armchair analysis by kids – it’s hard to take seriously.*" [t](https://www.theguardian.com/technology/2015/nov/19/cloudflare-accused-by-anonymous-helping-isis)
"*That was simply unfounded paranoia, pretty big difference.*" [t](https://twitter.com/xxdesmus/status/992757936123359233)
"*We also work with Interpol and other non-US entities*" [t](https://twitter.com/eastdakota/status/1203028504184360960)
"*Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement.* 🍿" [t](https://twitter.com/eastdakota/status/1273277839102656515)
- As de webside dy't jo leuk fine Cloudflare brûkt, fertel se dan Cloudflare net te brûken.
- Janken op sosjale media lykas Facebook, Reddit, Twitter as Mastodon makket gjin ferskil. [Aksjes binne lûder dan hashtags.](https://twitter.com/phyzonloop/status/1274132092490862594)
- Besykje kontakt te meitsjen mei de eigner fan 'e webside as jo josels nuttich wolle meitsje.
Jo webside is yn 'e privacy-misbrûkende privee muorre-tún fan CloudFlare.
https://codeberg.org/crimeflare/cloudflare-tor/
```
- Nim wat tiid om it privacybelied fan 'e webside te lêzen.
- as de webside efter Cloudflare sit of as webside tsjinsten brûkt dy't ferbûn binne mei Cloudflare.
It moat útlizze wat de "Cloudflare" is, en freegje om tastimming om jo gegevens te dielen mei Cloudflare. As jo dit net dogge, sil it fertrouwen brekke en de betreffende webside moat wurde foarkommen.
[In akseptabel foarbyld foar privacybelied is hjir](https://archive.is/bDlTz) ("Subprocessors" > "Entity Name")
```
Ik haw jo privacybelied lêzen en ik kin it wurd Cloudflare net fine.
Ik wegerje gegevens mei jo te dielen as jo myn gegevens trochgean oan Cloudflare.
https://codeberg.org/crimeflare/cloudflare-tor/
```
Dit is in foarbyld fan privacybelied dat it wurd Cloudflare net hat.
| [Which Cloudflare datacenter am I visiting?](https://addons.mozilla.org/en-US/firefox/addon/cf-pop/) | 依云 | [ ? ](https://github.com/lilydjwg/cf-pop) | Nee | **ja** | Nee |
- "Decentraleyes" kin de ferbining mei "CDNJS (Cloudflare)" stopje.
- It foarkomt dat in protte oanfragen netwurken berikke, en tsjinnet lokale bestannen om siden te brekken.
- De ûntwikkelder antwurde: "[very concerning indeed](https://github.com/Synzvato/decentraleyes/issues/236#issuecomment-352049501)", "[widespread usage severely centralizes the web](https://github.com/Synzvato/decentraleyes/issues/251#issuecomment-366752049)"
- [Jo kinne Cloudflare-sertifikaat ek fuortsmite of wantrouwen fan jo Certificate Authority (CA).](https://www.ssl.com/how-to/remove-root-certificate-firefox/)
- Jo kinne better dan dat, net? [Hjir is hoe't jo abonneminten, plannen, domeinen as akkounts fan Cloudflare ferwiderje.](https://support.cloudflare.com/hc/en-us/articles/200167776-Removing-subscriptions-plans-domains-or-accounts)
- Wolle jo mear klanten? Do wist wat te dwaan. Hint is "boppe rigel".
- [Hoi, jo hawwe skreaun "Wy nimme jo privacy serieus" mar ik krige "Flater 403 Ferbeane anonyme proxy net tastien".](https://it.slashdot.org/story/19/02/19/0033255/stop-saying-we-take-your-privacy-and-security-seriously) Wêrom blokkearje jo Tor Or VPN? [En wêrom blokkearje jo tydlike e-post?](http://nomdjgwjvyvlvmkolbyp3rocn2ld7fnlidlt2jjyotn3qqsvzs2gmuyd.onion/mail/)
- Troch Cloudflare te brûken om jo "API-tsjinst", "software-update-server" of "RSS-feed" te proxyen, sil jo klant skea dwaan. In klant belle dy en sei "Ik kin jo API net mear brûke", en jo hawwe gjin idee wat der bart. Cloudflare kin jo klant swijend blokkearje. Tinke jo dat it goed is?
- D'r binne in soad RSS-lêzer kliïnt en RSS-lêzer online tsjinsten. Wêrom publisearje jo RSS-feed as jo minsken net ynskriuwe?
- Binne jo HTTPS-sertifikaat nedich? Brûk "Let's Encrypt" of keapje it gewoan fan CA-bedriuw.
- Binne jo DNS-server nedich? Kinne jo jo eigen server net ynstelle? Hoe oer har: [Hurricane Electric Free DNS](https://dns.he.net/), [Dyn.com](https://dyn.com/dns/), [1984 Hosting](https://www.1984hosting.com/), [Afraid.Org (Behearder wisket jo akkount as jo TOR brûke)](https://freedns.afraid.org/)
- Op syk nei hosting tsjinst? Allinne fergees? Hoe oer har: [Onion Service](http://vww6ybal4bd7szmgncyruucpgfkqahzddi37ktceo3ah7ngmcopnpyyd.onion/en/security/network-security/tor/onionservices-best-practices), [Free Web Hosting Area](https://freewha.com/), [Autistici/Inventati Web Site Hosting](https://www.autinv5q6en4gpf4.onion/services/website), [Github Pages](https://pages.github.com/), [Surge](https://surge.sh/)
- Ynstallearje Firewall foar webapplikaasjes lykas OWASP en Fail2Ban op jo server en konfigurearje it goed.
- Tor blokkearje is gjin oplossing. Straf net elkenien allinich foar lytse minne brûkers.
- Trochferwize of blokkearje brûkers fan "Cloudflare Warp" om tagong te krijen ta jo webside. En leverje in reden as jo kinne.
> IP list: "[De hjoeddeiske IP-berik fan Cloudflare](cloudflare_inc/)"
> A: Blokkearje se gewoan
```
server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}
```
> B: Trochferwize nei warskôgingsside
```
http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}
server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}
<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br/>
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br/>
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br/>
CLOUDFLARED;
die();
```
- Stel Tor Onion Service as I2P insite op as jo leauwe yn frijheid en anonime brûkers wolkom hjitte.
- Freegje om advys fan oare Dualnet-webside-operators fan Clearnet / Tor en meitsje anonime freonen!
</details>
------
<details>
<summary>klikje my
## Software brûker
</summary>
- Discord brûkt CloudFlare. Alternativen? Wy advisearje [**Briar** (Android)](https://f-droid.org/en/packages/org.briarproject.briar.android/), [Ricochet (PC)](https://ricochet.im/), [Tox + Tor (Android/PC)](https://tox.chat/download.html)
- Briar befettet Tor-daemon, sadat jo Orbot net hoege te ynstallearjen.
- Qwtch-ûntwikkelders, Open Privacy, hawwe stop_cloudflare-projekt sûnder melding wiske fan har git-tsjinst.
- As jo Debian GNU / Linux brûke, of in derivaat, abonnearje dan: [bug #831835](https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=831835). En as jo kinne, help de patch te ferifiearjen, en help de ûnderhâlder ta de juste konklúzje te kommen oft it aksepteare moat.
- [Firefox wiist frijheid fan spraak ôf, ferbiedt frijheid fan spraak](https://web.archive.org/web/20200423010026/https://reclaimthenet.org/firefox-rejects-free-speech-bans-free-speech-commenting-plugin-dissenter-from-its-extensions-gallery/)
- ["100+ stimmen. It liket as freegje in softwarebedriuw om har te hâlden ... software is dizze dagen gewoan te folle."](https://old.reddit.com/r/firefox/comments/gutdiw/weve_got_work_to_do_the_mozilla_blog/fslbbb6/)
- [Uh, wêrom lit Firefox my sponsore links sjen yn myn URL-balke?](https://www.reddit.com/r/firefox/comments/jybx2w/uh_why_is_firefox_showing_me_sponsored_links_in/)
- [Tink derom, Mozilla brûkt Cloudflare-tsjinst.](https://www.robtex.com/dns-lookup/www.mozilla.org) [Se brûke ek de DNS-tsjinst fan Cloudflare op har produkt.](https://www.theregister.co.uk/2018/03/21/mozilla_testing_dns_encryption/)
- [Mozilla hat dit kaartsje offisjeel ôfwiisd.](https://bugzilla.mozilla.org/show_bug.cgi?id=1426618)
- [Firefox Focus is in grap.](https://github.com/mozilla-mobile/focus-android/issues/1743) [Se beloofden telemetry út te setten, mar se feroare it.](https://github.com/mozilla-mobile/focus-android/issues/4210)
- [PaleMoon / Basilisk-ûntwikkelder hâldt fan Cloudflare.](https://github.com/mozilla-mobile/focus-android/issues/1743#issuecomment-345993097)
- [De argyftsjinner fan Pale Moon hat 18 moannen hackt en ferspraat](https://www.reddit.com/r/privacytoolsIO/comments/cc808y/pale_moons_archive_server_hacked_and_spread/)
- Hy hate ek Tor-brûkers - "[Lit it fijannich wêze tsjin Tor. Ik tink dat de measte siden fijannich moatte wêze tsjin Tor sjoen syn ekstreem hege misbrûkfaktor.](https://github.com/yacy/yacy_search_server/issues/314#issuecomment-565932097)"
- [Waterfox hat swier "tillefoans thús" probleem](https://spyware.neocities.org/articles/waterfox.html)
- [Google Chrome is in spyware.](https://www.gnu.org/proprietary/malware-google.en.html)
- [Google profilearret jo aktiviteit.](https://spyware.neocities.org/articles/chrome.html)
- [SRWare Iron makket te folle tillefoans thúsferbining.](https://spyware.neocities.org/articles/iron.html) It makket ek ferbining mei google domeinen.
- [Microsoft Edge lit Facebook Flash-koade útfiere efter de rêch fan brûkers.](https://www.zdnet.com/article/microsoft-edge-lets-facebook-run-flash-code-behind-users-backs/)
- [Vivaldi respekteart jo privacy net.](https://spyware.neocities.org/articles/vivaldi.html)
- It is mooglik om Firefox te ferbinen mei Mozilla-tsjinners te ferbieden.
- [De gids foar beliedssjablonen fan Mozilla](https://github.com/mozilla/policy-templates/blob/master/README.md)
- Tink derom dat dizze trúk kin stopje mei wurkjen yn 'e lettere ferzje, om't Mozilla harsels graach witlistet.
- Brûk firewall en DNS-filter om se folslein te blokkearjen.
"`/distribution/policies.json`"
> "WebsiteFilter": {
> "Block": [
> "*://*.mozilla.com/*",
> "*://*.mozilla.net/*",
> "*://*.mozilla.org/*",
> "*://webcompat.com/*",
> "*://*.firefox.com/*",
> "*://*.thunderbird.net/*",
> "*://*.cloudflare.com/*"
> ]
> },
- ~~Rapportearje in bug op de tracker fan mozilla, en fertel har dat se Cloudflare net brûke moatte.~~ D'r wie in bugrapport oer bugzilla. In protte minsken waarden har soargen pleatst, de bug waard lykwols ferburgen troch de admin yn 2018.
- [As jo net-ISP DNS wolle brûke, beskôgje dan it brûken fan OpenNIC Tier2 DNS-tsjinst as ien fan net-Cloudflare DNS-tsjinsten.](https://wiki.opennic.org/start)
- Blokkearje Cloudflare mei DNS. [Crimeflare DNS](https://dns.crimeflare.eu.org/)
- Jo kinne Tor brûke as DNS-resolver. [As jo gjin Tor-ekspert binne, stel dan hjir fraach.](https://tor.stackexchange.com/)
> **Hoe?**
> 1. Download Tor en ynstallearje it op jo kompjûter.
> 2. Foegje dizze rigel ta oan "torrc" bestân.
> DNSPort 127.0.0.1:53
> 3. Start Tor opnij op.
> 4. Stel de DNS-server fan jo kompjûter yn op "127.0.0.1".
</details>
------
<details>
<summary>klikje my
## Aksje
</summary>
- Fertel oaren om jo hinne oer de gefaren fan Cloudflare.
- [Help dizze repository te ferbetterjen.](https://codeberg.org/crimeflare/cloudflare-tor).
- Sawol de listen, de arguminten derop en de details.
- [Dokumintearje en meitsje hiel iepenbier wêr't dingen ferkeard gean mei Cloudflare (en ferlykbere bedriuwen), soargje derfoar dat dit repository neamd wurdt as jo dat dogge](https://codeberg.org/crimeflare/cloudflare-tor) :)
- Krij mear minsken standert troch Tor, sadat se it web kinne ûnderfine fanút it perspektyf fan ferskate dielen fan 'e wrâld.
- Start groepen, yn sosjale media en meatspace, wijd oan befrijing fan 'e wrâld fan Cloudflare.
- Wêr passend, keppelje nei dizze groepen op dizze repository - dit kin in plak wêze foar koördinearjen gearwurkje as groepen.
- Litte wy witte fan alternativen om teminsten te helpen meardere lagen ferdigening tsjin Cloudflare te leverjen.
- As jo in klant fan Cloudflare binne, set jo privacy-ynstellings yn, en wachtsje oant se har oertrêdzje.
- [Bring se dan ûnder kosten foar anty-spam / privacy.](https://twitter.com/thexpaw/status/1108424723233419264)
- As jo yn 'e Feriene Steaten fan Amearika binne en de webside yn kwestje in bank of in boekhâlder is, besykje juridyske druk te bringen ûnder de Gramm – Leach – Bliley Act, of de Americans with DIsabilities Act en rapportearje ús werom hoe fier jo komme ,
- As de webside in regearingsside is, besykje juridyske druk te bringen ûnder it 1st Amendemint fan 'e Amerikaanske grûnwet.
- As jo EU-boarger binne, nim dan kontakt op mei de webside om jo persoanlike ynformaasje te stjoeren ûnder de Algemiene Regeling foar gegevensbeskerming. As se wegerje jo jo ynformaasje te jaan, is dat in oertreding fan 'e wet.
- Foar bedriuwen dy't beweare dat se tsjinst oanbiede op har webside, besykje se as "falske reklame" te melden by konsumintebeskermingsorganisaasjes en BBB. Cloudflare-websides wurde betsjinne troch Cloudflare-servers.
- [De ITU suggerearret yn 'e Amerikaanske kontekst dat Cloudflare begjint grut genôch te wurden dat anty-trustwet op har kin wurde brocht.](https://www.itu.int/en/ITU-T/Workshops-and-Seminars/20181218/Documents/Geoff_Huston_Presentation.pdf)
- It is tinkber dat de GNU GPL ferzje 4 in foarsjenning kin befetsje tsjin it opslaan fan boarnekoade efter sa'n tsjinst, wêrtroch foar alle GPLv4 en lettere programma's nedich binne dat teminsten de boarne koade tagonklik is fia in medium dat Tor-brûkers net ûnderskiedt.
</details>
------
### Reaksjes
```
D'r is altyd hoop yn ferset.
Ferset is fruchtber.
Sels guon fan 'e donkere útkomsten komme te wêzen, de heule akte fan ferset traint ús om de dystopyske status quo dy't resulteart, troch te destabilisearjen.
Fersette!
```
```
Eartiids sille jo begripe wêrom't wy dit skreaun hawwe.
