crimeflare/cloudflare-tor
0
0
Fork 0
mirror of https://codeberg.org/crimeflare/cloudflare-tor synced 2024-11-05 08:52:39 +00:00
Code Issues Releases Activity
0af0db8c68
cloudflare-tor/readme/lt.action.md
Matt Allie cfdb4c8add lt.action.md
2021-03-24 10:56:49 +01:00

24 KiB
Raw Blame History

Ką galite padaryti, norėdami atsispirti „Cloudflare“?

🖼 🖼

Matthew Prince (@eastdakota)

"I’d suggest this was armchair analysis by kids – it’s hard to take seriously." t

"That was simply unfounded paranoia, pretty big difference." t

"We also work with Interpol and other non-US entities" t

"Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement. 🍿" t

Paspausk mane

Svetainės vartotojas
  • Jei jums patinkanti svetainė naudoja „Cloudflare“, pasakykite, kad jie nenaudotų „Cloudflare“.
    • Verkšlėti socialiniuose tinkluose, tokiuose kaip „Facebook“, „Reddit“, „Twitter“ ar „Mastodon“, nėra jokio skirtumo. Veiksmai yra garsesni nei žymos.
    • Pabandykite susisiekti su svetainės savininku, jei norite tapti naudingu.

- sakė „Cloudflare“:

Rekomenduojame kreiptis į administratorius dėl konkrečių paslaugų ar svetainių, su kuriomis susiduriate, ir pasidalinti savo patirtimi.

Jei to neprašote, svetainės savininkas niekada nežino šios problemos.

Sėkmingas pavyzdys.
Jūs turite problemų? Pakelkite savo balsą dabar. Toliau pateiktas pavyzdys.

Jūs tik padedate įmonių cenzūrai ir masiniam stebėjimui.
https://codeberg.org/crimeflare/cloudflare-tor/src/branch/master/README.md

Jūsų tinklalapis yra privatumą pažeidžiančiame privačiame „CloudFlare“ sode.
https://codeberg.org/crimeflare/cloudflare-tor/
  • Skirkite šiek tiek laiko, kad perskaitytumėte svetainės privatumo politiką.
    • jei svetainė yra už „Cloudflare“ arba svetainė naudoja su „Cloudflare“ sujungtas paslaugas.

Jame turi būti paaiškinta, kas yra „Cloudflare“, ir paprašyti leidimo bendrinti duomenis su „Cloudflare“. To nepadarius, bus pažeistas pasitikėjimas, todėl reikėtų vengti atitinkamos svetainės.

Čia yra priimtinas privatumo politikos pavyzdys ("Subprocessors" > "Entity Name")

Perskaičiau jūsų privatumo politiką ir nerandu žodžio „Cloudflare“.
Atsisakau dalintis duomenimis su jumis, jei ir toliau teikiate mano duomenis „Cloudflare“.
https://codeberg.org/crimeflare/cloudflare-tor/

Tai yra privatumo politikos, kurioje nėra žodžio „Cloudflare“, pavyzdys. Liberland Jobs privacy policy:

„Cloudflare“ turi savo privatumo politiką. „Cloudflare“ mėgsta žmones, išpūstus.

Čia yra geras svetainės registracijos formos pavyzdys. AFAIK, nulis svetainė tai daro. Ar pasitikėsite jais?

Spustelėdami „Prisiregistruoti naudoti XYZ“, jūs sutinkate su mūsų paslaugų teikimo sąlygomis ir privatumo pareiškimu.
Jūs taip pat sutinkate dalytis savo duomenimis su „Cloudflare“ ir sutinkate su „Cloudflare“ privatumo pareiškimu.
Jei „Cloudflare“ nutekina jūsų informaciją arba neleidžia prisijungti prie mūsų serverių, tai nėra mūsų kaltė. [*]

[ Registruotis ] [ aš nesutinku ]

[*] PEOPLE.md

Paspausk mane

Priedai
  • Jei jūsų naršyklė yra „Firefox“, „Tor Browser“ arba „Ungoogled Chromium“, naudokite vieną iš šių toliau pateiktų priedų.
    • Jei norite pridėti kitų naujų priedų, pirmiausia paklauskite.
vardas Programuotojas Parama Gali užblokuoti Gali pranešti Chrome
Bloku Cloudflaron MITM-Atakon #Addon ? Taip Taip Taip
Ĉu ligoj estas vundeblaj al MITM-atako? #Addon ? Ne Taip Taip
Ĉu ĉi tiuj ligoj blokos Tor-uzanton? #Addon ? Ne Taip Taip
Block Cloudflare MITM Attack
DELETED BY TOR PROJECT		 nullius ? , Link Taip Taip Ne
TPRB Sw ? Taip Taip Ne
Detect Cloudflare Frank Otto ? Ne Taip Ne
True Sight claustromaniac ? Ne Taip Ne
Which Cloudflare datacenter am I visiting? 依云 ? Ne Taip Ne
Paspausk mane

Svetainės savininkas / žiniatinklio kūrėjas

🖼 🖼

  • „Cloudflare“ naudojimas norint proxy „API paslaugą“, „programinės įrangos naujinimo serverį“ arba „RSS kanalą“ pakenkti jūsų klientui. Jums paskambino klientas ir pasakė „Nebegaliu naudoti jūsų API“, o jūs neįsivaizduojate, kas vyksta. „Cloudflare“ gali tyliai užblokuoti jūsų klientą. Ar manote, kad tai gerai?
    • Yra daugybė RSS skaitytuvo kliento ir RSS skaitytuvo internetinių paslaugų. Kodėl skelbiate RSS kanalą, jei neleidžiate žmonėms užsiprenumeruoti?

IP sąrašas: "Dabartiniai „Cloudflare“ IP diapazonai"

A: Tiesiog užblokuokite juos

server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}

B: Nukreipkite į įspėjamąjį puslapį

http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}

server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}

<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br />
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br />
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br />
CLOUDFLARED;
die();

  • Nustatykite „Tor Onion Service“ arba „I2P insite“, jei tikite laisve ir priimate anoniminius vartotojus.

  • Klauskite kitų „Clearnet / Tor“ dvigubų svetainių operatorių patarimo ir susiraskite anoniminių draugų!

Paspausk mane

Programinės įrangos vartotojas

  • „Discord“ naudoja „CloudFlare“. Alternatyvos? Mes rekomenduojame Briar (Android), Ricochet (PC), Tox + Tor (Android/PC)

    • „Briar“ apima „Tor“ deemoną, todėl jums nereikia įdiegti „Orbot“.
    • „Qwtch“ kūrėjai, „Open Privacy“, be išankstinio įspėjimo išbraukė „stop_cloudflare“ projektą iš savo „git“ paslaugos.

  • Jei naudojate „Debian GNU / Linux“ ar bet kurį darinį, užsiprenumeruokite: bug #831835. Jei galite, padėkite patikrinti pleistrą ir padėkite prižiūrėtojui padaryti teisingą išvadą, ar jis turėtų būti priimtas.

  • Visada rekomenduokite šias naršykles.

vardas Programuotojas Parama Pakomentuokite
Ungoogled-Chromium Eloston ? PC (Win, Mac, Linux) !Tor
Bromite Bromite ? Android !Tor
Tor Browser Tor Project ? PC (Win, Mac, Linux) Tor
Tor Browser Android Tor Project ? Android Tor
Onion Browser Mike Tigas ? Apple iOS Tor
GNU/Icecat GNU ? PC (Linux)
IceCatMobile GNU ? Android
Iridium Browser Iridium ? PC (Win, Mac, Linux, OpenBSD)

Kitos programinės įrangos privatumas yra netobulas. Tai nereiškia, kad „Tor“ naršyklė yra „tobula“. Internete ir technologijose nėra 100% saugios ir 100% privačios.

Pakalbėkime apie kitos programinės įrangos privatumą.

Todėl mes rekomenduojame tik aukščiau pateiktą lentelę. Nieko daugiau.

Paspausk mane

„Mozilla Firefox“ vartotojas

  • „Firefox Nightly“ nusiųs derinimo lygio informaciją į „Mozilla“ serverius be atsisakymo metodo.

  • Galima uždrausti „Firefox“ prisijungti prie „Mozilla“ serverių.

    • „Mozilla“ politikos šablonų vadovas
    • Turėkite omenyje, kad ši gudrybė gali nebeveikti naujesnėje versijoje, nes „Mozilla“ mėgsta save įtraukti į baltąjį sąrašą.
    • Norėdami juos visiškai užblokuoti, naudokite užkardą ir DNS filtrą.

"/distribution/policies.json"

"WebsiteFilter": {
  "Block": [
  "*://*.mozilla.com/*",
  "*://*.mozilla.net/*",
  "*://*.mozilla.org/*",
  "*://webcompat.com/*",
  "*://*.firefox.com/*",
  "*://*.thunderbird.net/*",
  "*://*.cloudflare.com/*"
  ]
},

  • Pranešti apie „Mozilla“ stebėjimo priemonės klaidą nurodant nenaudoti „Cloudflare“. Buvo pranešta apie klaidą apie „bugzilla“. Daugelis žmonių paskelbė savo susirūpinimą, tačiau klaidą administratorius paslėpė 2018 m.

  • „Firefox“ galite išjungti „DoH“.

Kaip?

  1. Atsisiųskite „Tor“ ir įdiekite jį į savo kompiuterį.
  2. Pridėkite šią eilutę prie „torrc“ failo. DNSPort 127.0.0.1:53
  3. Paleiskite „Tor“ iš naujo.
  4. Nustatykite savo kompiuterio DNS serverį į „127.0.0.1“.
Paspausk mane

Veiksmas

Komentarai

Pasipriešinimo visada yra vilties.

Pasipriešinimas yra vaisingas.

Net kai kurie iš tamsesnių rezultatų būna, pats pasipriešinimo aktas mus moko toliau destabilizuoti atsirandančią distopinę status quo.

Priešinkis!

Kada nors suprasite, kodėl mes tai parašėme.

Čia nėra nieko futuristinio. Mes jau praradome.

Ką tu šiandien padarei?