[Matthew Prince (@eastdakota)](https://twitter.com/eastdakota)
"*I’d suggest this was armchair analysis by kids – it’s hard to take seriously.*" [t](https://www.theguardian.com/technology/2015/nov/19/cloudflare-accused-by-anonymous-helping-isis)
"*That was simply unfounded paranoia, pretty big difference.*" [t](https://twitter.com/xxdesmus/status/992757936123359233)
"*We also work with Interpol and other non-US entities*" [t](https://twitter.com/eastdakota/status/1203028504184360960)
"*Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement.* 🍿" [t](https://twitter.com/eastdakota/status/1273277839102656515)
- Wenn die Website, die Ihnen gefällt, Cloudflare verwendet, weisen Sie sie an, Cloudflare nicht zu verwenden.
- Jammern in sozialen Medien wie Facebook, Reddit, Twitter oder Mastodon macht keinen Unterschied. [Aktionen sind lauter als Hashtags.](https://twitter.com/phyzonloop/status/1274132092490862594)
- Versuchen Sie, den Eigentümer der Website zu kontaktieren, wenn Sie sich nützlich machen möchten.
Wir empfehlen, dass Sie sich an die Administratoren wenden, um Informationen zu den spezifischen Diensten oder Websites zu erhalten, mit denen Sie in Konflikt geraten, und Ihre Erfahrungen teilen.
Ihre Webseite befindet sich im privaten Garten von CloudFlare, der die Privatsphäre missbraucht.
https://codeberg.org/crimeflare/cloudflare-tor/
```
- Nehmen Sie sich etwas Zeit, um die Datenschutzbestimmungen der Website zu lesen.
- Wenn sich die Website hinter Cloudflare befindet oder die Website Dienste verwendet, die mit Cloudflare verbunden sind.
Es muss erklären, was die "Cloudflare" ist, und um Erlaubnis bitten, Ihre Daten mit Cloudflare zu teilen. Andernfalls kommt es zu einem Vertrauensbruch, und die betreffende Website sollte vermieden werden.
[Ein akzeptables Beispiel für Datenschutzrichtlinien finden Sie hier](https://archive.is/bDlTz) ("Subprocessors" > "Entity Name")
```
Ich habe Ihre Datenschutzrichtlinie gelesen und kann das Wort Cloudflare nicht finden.
Ich lehne es ab, Daten mit Ihnen zu teilen, wenn Sie meine Daten weiterhin an Cloudflare weiterleiten.
https://codeberg.org/crimeflare/cloudflare-tor/
```
Dies ist ein Beispiel für eine Datenschutzrichtlinie, die nicht das Wort Cloudflare enthält.
| [Which Cloudflare datacenter am I visiting?](https://addons.mozilla.org/en-US/firefox/addon/cf-pop/) | 依云 | [ ? ](https://github.com/lilydjwg/cf-pop) | Nein | **Ja** | Nein |
- "Decentraleyes" kann die Verbindung zu "CDNJS (Cloudflare)" beenden.
- Es verhindert, dass viele Anforderungen Netzwerke erreichen, und stellt lokale Dateien bereit, um zu verhindern, dass Websites beschädigt werden.
- Der Entwickler antwortete: "[very concerning indeed](https://github.com/Synzvato/decentraleyes/issues/236#issuecomment-352049501)", "[widespread usage severely centralizes the web](https://github.com/Synzvato/decentraleyes/issues/251#issuecomment-366752049)"
- [Sie können das Cloudflare-Zertifikat auch von Ihrer Zertifizierungsstelle (CA) entfernen oder misstrauen.](https://www.ssl.com/how-to/remove-root-certificate-firefox/)
- Du kannst es besser machen, oder? [So entfernen Sie Cloudflare-Abonnements, Pläne, Domänen oder Konten.](https://support.cloudflare.com/hc/en-us/articles/200167776-Removing-subscriptions-plans-domains-or-accounts)
- Willst du mehr Kunden? Du weißt was zu tun ist. Hinweis ist "über der Linie".
- [Hallo, Sie haben "Wir nehmen Ihre Privatsphäre ernst" geschrieben, aber ich habe "Fehler 403 Verbotener anonymer Proxy nicht zulässig" erhalten.](https://it.slashdot.org/story/19/02/19/0033255/stop-saying-we-take-your-privacy-and-security-seriously) Warum blockieren Sie Tor oder VPN? [Und warum blockieren Sie temporäre E-Mails?](http://nomdjgwjvyvlvmkolbyp3rocn2ld7fnlidlt2jjyotn3qqsvzs2gmuyd.onion/mail/)
- Die Verwendung von Cloudflare erhöht die Wahrscheinlichkeit eines Ausfalls. Besucher können nicht auf Ihre Website zugreifen, wenn Ihr Server oder Cloudflare nicht verfügbar ist.
- Die Verwendung von Cloudflare als Proxy für Ihren "API-Dienst", "Software-Update-Server" oder "RSS-Feed" schadet Ihrem Kunden. Ein Kunde hat Sie angerufen und gesagt, "Ich kann Ihre API nicht mehr verwenden", und Sie haben keine Ahnung, was los ist. Cloudflare kann Ihren Kunden stillschweigend blockieren. Denkst du, es ist okay?
- Es gibt viele RSS-Reader-Clients und RSS-Reader-Onlinedienste. Warum veröffentlichen Sie RSS-Feeds, wenn Sie nicht zulassen, dass Personen sich anmelden?
- Benötigen Sie ein HTTPS-Zertifikat? Verwenden Sie "Let's Encrypt" oder kaufen Sie es einfach bei einer CA-Firma.
- Benötigen Sie einen DNS-Server? Sie können keinen eigenen Server einrichten? Wie wäre es mit ihnen?: [Hurricane Electric Free DNS](https://dns.he.net/), [Dyn.com](https://dyn.com/dns/), [1984 Hosting](https://www.1984hosting.com/), [Afraid.Org (Der Administrator löscht Ihr Konto, wenn Sie TOR verwenden)](https://freedns.afraid.org/)
- Suchen Sie einen Hosting-Service? Nur kostenlos? Wie wäre es mit ihnen?: [Onion Service](http://vww6ybal4bd7szmgncyruucpgfkqahzddi37ktceo3ah7ngmcopnpyyd.onion/en/security/network-security/tor/onionservices-best-practices), [Free Web Hosting Area](https://freewha.com/), [Autistici/Inventati Web Site Hosting](https://www.autinv5q6en4gpf4.onion/services/website), [Github Pages](https://pages.github.com/), [Surge](https://surge.sh/)
- Installieren Sie die Webanwendungs-Firewall wie OWASP und Fail2Ban auf Ihrem Server und konfigurieren Sie sie ordnungsgemäß.
- Das Blockieren von Tor ist keine Lösung. Bestrafen Sie nicht alle nur für kleine schlechte Benutzer.
- Leiten Sie "Cloudflare Warp" -Nutzer um oder blockieren Sie den Zugriff auf Ihre Website. Und geben Sie einen Grund an, wenn Sie können.
> IP-Liste: "[Die aktuellen IP-Bereiche von Cloudflare](cloudflare_inc/)"
> A: Blockiere sie einfach
```
server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}
```
> B: Zur Warnseite umleiten
```
http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}
server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}
<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br/>
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br/>
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br/>
CLOUDFLARED;
die();
```
- Richten Sie Tor Onion Service oder I2P insite ein, wenn Sie an Freiheit glauben und anonyme Benutzer willkommen heißen.
- Fragen Sie andere Clearnet / Tor Dual-Website-Betreiber um Rat und machen Sie anonyme Freunde!
</details>
------
<details>
<summary>Klick mich
## Software-Benutzer
</summary>
- Discord verwendet CloudFlare. Alternativen? Wir empfehlen [**Briar** (Android)](https://f-droid.org/en/packages/org.briarproject.briar.android/), [Ricochet (PC)](https://ricochet.im/), [Tox + Tor (Android/PC)](https://tox.chat/download.html)
- Briar enthält den Tor-Daemon, sodass Sie Orbot nicht installieren müssen.
- Qwtch-Entwickler, Open Privacy, haben das stop_cloudflare-Projekt ohne vorherige Ankündigung aus ihrem Git-Service gelöscht.
- Wenn Sie Debian GNU / Linux oder ein Derivat verwenden, abonnieren Sie: [bug #831835](https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=831835). Wenn Sie können, helfen Sie dabei, den Patch zu überprüfen, und helfen Sie dem Betreuer, die richtige Schlussfolgerung zu ziehen, ob er akzeptiert werden sollte.
Die Privatsphäre anderer Software ist unvollkommen. Dies bedeutet nicht, dass der Tor-Browser "perfekt" ist.
Es gibt weder 100% sicher noch 100% privat im Internet und in der Technologie.
- Willst du Tor nicht benutzen? Sie können jeden Browser mit dem Tor-Daemon verwenden.
- [Beachten Sie, dass das Tor-Projekt dies nicht mag.](https://support.torproject.org/tbb/tbb-9/) Verwenden Sie den Tor-Browser, wenn Sie dazu in der Lage sind.
- [Firefox lehnt Redefreiheit ab und verbietet Redefreiheit](https://web.archive.org/web/20200423010026/https://reclaimthenet.org/firefox-rejects-free-speech-bans-free-speech-commenting-plugin-dissenter-from-its-extensions-gallery/)
- ["Über 100 Downvotes. Es scheint, als würde man ein Softwareunternehmen bitten, sich an ... zu halten. Software ist heutzutage einfach zu viel."](https://old.reddit.com/r/firefox/comments/gutdiw/weve_got_work_to_do_the_mozilla_blog/fslbbb6/)
- [Warum zeigt Firefox mir gesponserte Links in meiner URL-Leiste?](https://www.reddit.com/r/firefox/comments/jybx2w/uh_why_is_firefox_showing_me_sponsored_links_in/)
- [Denken Sie daran, Mozilla verwendet den Cloudflare-Dienst.](https://www.robtex.com/dns-lookup/www.mozilla.org) [Sie verwenden auch den DNS-Dienst von Cloudflare für ihr Produkt.](https://www.theregister.co.uk/2018/03/21/mozilla_testing_dns_encryption/)
- [Mozilla lehnte dieses Ticket offiziell ab.](https://bugzilla.mozilla.org/show_bug.cgi?id=1426618)
- [Firefox Focus ist ein Witz.](https://github.com/mozilla-mobile/focus-android/issues/1743) [Sie versprachen, die Telemetrie auszuschalten, aber sie änderten sie.](https://github.com/mozilla-mobile/focus-android/issues/4210)
- [Der Archivserver von Pale Moon hat 18 Monate lang Malware gehackt und verbreitet](https://www.reddit.com/r/privacytoolsIO/comments/cc808y/pale_moons_archive_server_hacked_and_spread/)
- Er hasst auch Tor-Benutzer - "[Lass es Tor gegenüber feindlich sein. Ich denke, die meisten Websites sollten Tor gegenüber feindlich eingestellt sein, wenn man den extrem hohen Missbrauchsfaktor berücksichtigt.](https://github.com/yacy/yacy_search_server/issues/314#issuecomment-565932097)"
- [Waterfox hat ein ernstes Problem mit "Telefonen zu Hause"](https://spyware.neocities.org/articles/waterfox.html)
- [Google Chrome ist eine Spyware.](https://www.gnu.org/proprietary/malware-google.en.html)
- [Google profiliert Ihre Aktivität.](https://spyware.neocities.org/articles/chrome.html)
- [SRWare Iron stellt zu viele Telefone für die Heimverbindung her.](https://spyware.neocities.org/articles/iron.html) Es wird auch eine Verbindung zu Google-Domains hergestellt.
- [Mit Microsoft Edge kann Facebook Flash-Code hinter dem Rücken der Benutzer ausführen.](https://www.zdnet.com/article/microsoft-edge-lets-facebook-run-flash-code-behind-users-backs/)
- [Vivaldi respektiert Ihre Privatsphäre nicht.](https://spyware.neocities.org/articles/vivaldi.html)
- [Opera-Spyware-Level: Extrem hoch](https://spyware.neocities.org/articles/opera.html)
- Apple iOS: [Sie sollten iOS überhaupt nicht verwenden, hauptsächlich weil es sich um Malware handelt.](https://www.gnu.org/proprietary/malware-apple.html)
Daher empfehlen wir nur die obige Tabelle. Nichts anderes.
</details>
------
<details>
<summary>Klick mich
## Mozilla Firefox-Benutzer
</summary>
- "Firefox Nightly" sendet Informationen auf Debug-Ebene ohne Opt-Out-Methode an Mozilla-Server.
- [Mozilla-Server verhalten sich zu Cloudflare](https://www.digwebinterface.com/?hostnames=www.mozilla.org%0D%0Amozilla.cloudflare-dns.com&type=&ns=resolver&useresolver=8.8.4.4&nameservers=)
- Es ist möglich, Firefox zu verbieten, eine Verbindung zu Mozilla-Servern herzustellen.
- [Mozillas Leitfaden für Richtlinienvorlagen](https://github.com/mozilla/policy-templates/blob/master/README.md)
- Denken Sie daran, dass dieser Trick in späteren Versionen möglicherweise nicht mehr funktioniert, da Mozilla sich gerne selbst auf die Whitelist setzt.
- Verwenden Sie Firewall und DNS-Filter, um sie vollständig zu blockieren.
"`/distribution/policies.json`"
> "WebsiteFilter": {
> "Block": [
> "*://*.mozilla.com/*",
> "*://*.mozilla.net/*",
> "*://*.mozilla.org/*",
> "*://webcompat.com/*",
> "*://*.firefox.com/*",
> "*://*.thunderbird.net/*",
> "*://*.cloudflare.com/*"
> ]
> },
- ~~Melde einen Fehler in Mozillas Tracker und fordere sie auf, Cloudflare nicht zu verwenden.~~ Es gab einen Fehlerbericht über Bugzilla. Viele Leute äußerten sich besorgt, der Fehler wurde jedoch 2018 vom Administrator versteckt.
- [Wenn Sie Nicht-ISP-DNS verwenden möchten, sollten Sie den OpenNIC Tier2-DNS-Dienst oder einen Nicht-Cloudflare-DNS-Dienst verwenden.](https://wiki.opennic.org/start)
- Blockieren Sie Cloudflare mit DNS. [Crimeflare DNS](https://dns.crimeflare.eu.org/)
- Sie können Tor als DNS-Resolver verwenden. [Wenn Sie kein Tor-Experte sind, stellen Sie hier eine Frage.](https://tor.stackexchange.com/)
> **Wie?**
> 1. Laden Sie Tor herunter und installieren Sie es auf Ihrem Computer.
> 2. Fügen Sie diese Zeile zur Datei "torrc" hinzu.
> DNSPort 127.0.0.1:53
> 3. Starten Sie Tor neu.
> 4. Stellen Sie den DNS-Server Ihres Computers auf "127.0.0.1".
</details>
------
<details>
<summary>Klick mich
## Aktion
</summary>
- Erzählen Sie anderen um Sie herum von den Gefahren von Cloudflare.
- [Helfen Sie mit, dieses Repository zu verbessern.](https://codeberg.org/crimeflare/cloudflare-tor).
- Sowohl die Listen, die Argumente dagegen als auch die Details.
- [Dokumentieren Sie und machen Sie sehr öffentlich, wo mit Cloudflare (und ähnlichen Unternehmen) etwas schief geht, und erwähnen Sie dieses Repository, wenn Sie dies tun](https://codeberg.org/crimeflare/cloudflare-tor) :)
- Lassen Sie standardmäßig mehr Menschen Tor verwenden, damit sie das Web aus der Perspektive verschiedener Teile der Welt erleben können.
- Starten Sie Gruppen in sozialen Medien und im Meatspace, die sich der Befreiung der Welt von Cloudflare widmen.
- Verknüpfen Sie gegebenenfalls diese Gruppen in diesem Repository. Hier können Sie die Zusammenarbeit als Gruppen koordinieren.
- [Starten Sie eine Kooperation, die eine sinnvolle Alternative zu Cloudflare außerhalb des Unternehmens bietet.](../subfiles/cloudflare-alternatives.md)
- Teilen Sie uns Alternativen mit, um zumindest eine mehrschichtige Verteidigung gegen Cloudflare zu gewährleisten.
- Wenn Sie ein Cloudflare-Kunde sind, legen Sie Ihre Datenschutzeinstellungen fest und warten Sie, bis diese verletzt werden.
- [Bringen Sie sie dann unter die Gebühren für Spam- / Datenschutzverletzungen.](https://twitter.com/thexpaw/status/1108424723233419264)
- Wenn Sie sich in den Vereinigten Staaten von Amerika befinden und die betreffende Website eine Bank oder ein Buchhalter ist, versuchen Sie, rechtlichen Druck nach dem Gramm-Leach-Bliley-Gesetz oder dem Gesetz über Amerikaner mit Behinderungen auszuüben, und melden Sie uns, wie weit Sie kommen .
- Wenn es sich bei der Website um eine Regierungswebsite handelt, versuchen Sie, rechtlichen Druck unter die 1. Änderung der US-Verfassung zu bringen.
- Wenn Sie EU-Bürger sind, wenden Sie sich an die Website, um Ihre persönlichen Daten gemäß der Allgemeinen Datenschutzverordnung zu senden. Wenn sie sich weigern, Ihnen Ihre Informationen zu geben, ist dies ein Verstoß gegen das Gesetz.
- Unternehmen, die behaupten, auf ihrer Website Dienste anzubieten, melden diese als "falsche Werbung" an Verbraucherschutzorganisationen und BBB. Cloudflare-Websites werden von Cloudflare-Servern bereitgestellt.
- [Die ITU schlägt im US-Kontext vor, dass Cloudflare langsam groß genug wird, um das Kartellrecht auf sie herabzusetzen.](https://www.itu.int/en/ITU-T/Workshops-and-Seminars/20181218/Documents/Geoff_Huston_Presentation.pdf)
- Es ist denkbar, dass die GNU GPL Version 4 eine Bestimmung gegen das Speichern von Quellcode hinter einem solchen Dienst enthält, die für alle GPLv4- und späteren Programme erfordert, dass zumindest der Quellcode über ein Medium zugänglich ist, das Tor-Benutzer nicht diskriminiert.
</details>
------
### Bemerkungen
```
Es gibt immer Hoffnung auf Widerstand.
Widerstand ist fruchtbar.
Selbst wenn einige der dunkleren Ergebnisse eintreten, trainiert uns der Akt des Widerstands, den daraus resultierenden dystopischen Status quo weiter zu destabilisieren.
Widerstehen!
```
```
Eines Tages wirst du verstehen, warum wir das geschrieben haben.
```
```
Daran ist nichts Futuristisches. Wir haben schon verloren.
