cloudflare-tor/readme/sw.action.md

Nini unaweza kufanya kupinga Cloudflare?

🖼	🖼

Matthew Prince (@eastdakota)

"I’d suggest this was armchair analysis by kids – it’s hard to take seriously." t

"That was simply unfounded paranoia, pretty big difference." t

"We also work with Interpol and other non-US entities" t

"Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement. 🍿" t

---

bonyeza mimi

Mtumiaji wa wavuti

• Ikiwa tovuti unayopenda inatumia Cloudflare, waambie wasitumie Cloudflare.
  • Kulilia kwenye media ya kijamii kama vile Facebook, Reddit, Twitter au Mastodon hakuna tofauti. Vitendo ni kubwa kuliko hashtag.
  • Jaribu kuwasiliana na mmiliki wa wavuti ikiwa unataka kujifanya kuwa muhimu.

Cloudflare alisema:

Tunapendekeza uwasiliane na wasimamizi kwa huduma maalum au tovuti ambazo unapata shida na ushiriki uzoefu wako.

Ikiwa hauitaji, mmiliki wa wavuti hajui shida hii.

Mfano wa mafanikio.
Una shida? Paza sauti yako sasa. Mfano hapa chini.

Unasaidia tu udhibiti wa ushirika na ufuatiliaji wa watu wengi.
https://codeberg.org/crimeflare/cloudflare-tor/src/branch/master/README.md

Ukurasa wako wa wavuti uko kwenye faragha-inayotumia vibaya bustani ya faragha ya CloudFlare.
https://codeberg.org/crimeflare/cloudflare-tor/

• Chukua muda kusoma sera ya faragha ya wavuti.
  • ikiwa wavuti iko nyuma ya Cloudflare au wavuti inatumia huduma zilizounganishwa na Cloudflare.

Lazima ifafanue "Cloudflare" ni nini, na uombe ruhusa ya kushiriki data yako na Cloudflare. Kukosa kufanya hivyo kutasababisha uvunjifu wa uaminifu na wavuti inayohusika inapaswa kuepukwa.

Mfano unaokubalika wa sera ya faragha uko hapa ("Subprocessors" > "Entity Name")

Nimesoma sera yako ya faragha na siwezi kupata neno Cloudflare.
Ninakataa kushiriki data na wewe ikiwa utaendelea kulisha data yangu kwa Cloudflare.
https://codeberg.org/crimeflare/cloudflare-tor/

Huu ni mfano wa sera ya faragha ambayo haina neno Cloudflare. Liberland Jobs privacy policy:

Cloudflare wana sera yao ya faragha. Cloudflare anapenda watu wanaotamani.

Hapa kuna mfano mzuri wa fomu ya kujisajili ya wavuti. AFAIK, tovuti ya sifuri fanya hivi. Je, utawaamini?

Kwa kubofya "Jisajili kwa XYZ", unakubali masharti yetu ya huduma na taarifa ya faragha.
Unakubali pia kushiriki data yako na Cloudflare na pia unakubali taarifa ya faragha ya cloudflare.
Ikiwa Cloudflare inavuja habari yako au haitakuruhusu uunganishe kwenye seva zetu, sio kosa letu. [*]

[ Jisajili ] [ nakataa ]

[*] PEOPLE.md

• Jaribu kutumia huduma yao. Kumbuka unatazamwa na Cloudflare.

  • "I'm in your TLS, sniffin' your passworz"

• Tafuta tovuti nyingine. Kuna njia mbadala na fursa kwenye mtandao!

• Kushawishi marafiki wako kutumia Tor kila siku.

  • Kutokujulikana kunapaswa kuwa kiwango cha mtandao wazi!
  • Kumbuka kuwa mradi wa Tor haupendi mradi huu.

---

bonyeza mimi

Nyongeza

• Ikiwa kivinjari chako ni Firefox, Kivinjari cha Tor, au Chromium isiyoweza kutumiwa tumia moja ya viongezeo hapa chini.
  • Ikiwa unataka kuongeza nyongeza nyingine mpya uliza juu yake kwanza.

Jina	Msanidi programu	Msaada	Inaweza Kuzuia	Inaweza Kuarifu	Chrome
Bloku Cloudflaron MITM-Atakon	#Addon	?	Ndio	Ndio	Ndio
Ĉu ligoj estas vundeblaj al MITM-atako?	#Addon	?	Hapana	Ndio	Ndio
Ĉu ĉi tiuj ligoj blokos Tor-uzanton?	#Addon	?	Hapana	Ndio	Ndio
Block Cloudflare MITM Attack DELETED BY TOR PROJECT	nullius	? , Link	Ndio	Ndio	Hapana
TPRB	Sw	?	Ndio	Ndio	Hapana
Detect Cloudflare	Frank Otto	?	Hapana	Ndio	Hapana
True Sight	claustromaniac	?	Hapana	Ndio	Hapana
Which Cloudflare datacenter am I visiting?	依云	?	Hapana	Ndio	Hapana

• "Decentraleyes" inaweza kusimamisha unganisho kwa "CDNJS (Cloudflare)".

  • Inazuia maombi mengi kutoka kufikia mitandao, na hutumikia faili za mitaa ili kuzuia tovuti zisivunjike.
  • Msanidi programu alijibu: "very concerning indeed", "widespread usage severely centralizes the web"

• Unaweza pia kuondoa au kutokuamini cheti cha Cloudflare kutoka kwa Mamlaka yako ya Cheti (CA).

---

bonyeza mimi

Mmiliki wa wavuti / Msanidi wa wavuti

• Usitumie suluhisho la Cloudflare, Kipindi.
  • Unaweza kufanya vizuri zaidi ya hayo, sivyo? Hapa kuna jinsi ya kuondoa usajili, mipango, vikoa, au akaunti za Cloudflare.

🖼	🖼

• Unataka wateja zaidi? Unajua cha kufanya. Kidokezo ni "juu ya mstari".
  • Halo, uliandika "Tunachukulia faragha yako kwa umakini" lakini nilipata "Kosa 403 Wakala Usiyoruhusiwa Wakala Asiyeruhusiwa". Kwa nini unazuia Tor Au VPN? Na kwanini unazuia barua pepe za muda mfupi?

• Kutumia Cloudflare kutaongeza nafasi za kukatika. Wageni hawawezi kufikia wavuti yako ikiwa seva yako iko chini au Cloudflare iko chini.
  • Je! Ulidhani Cloudflare hajawahi kwenda chini? Another sample. Need more?

• Kutumia Cloudflare kudhibitisha "huduma ya API" yako, "seva ya sasisho la programu" au "RSS feed" itadhuru mteja wako. Mteja alikuita na akasema "Siwezi kutumia API yako tena", na haujui kinachoendelea. Cloudflare inaweza kuzuia kimya mteja wako. Je! Unafikiri ni sawa?
  • Kuna wateja wengi wa msomaji wa RSS na huduma ya mkondoni ya msomaji wa RSS. Kwa nini unachapisha mpasho wa RSS ikiwa hairuhusu watu kujisajili?

• Je! Unahitaji cheti cha HTTPS? Tumia "Wacha Tusimbue" au ununue tu kutoka kwa kampuni ya CA.

• Je! Unahitaji seva ya DNS? Je! Huwezi kuanzisha seva yako mwenyewe? Vipi kuhusu wao: Hurricane Electric Free DNS, Dyn.com, 1984 Hosting, Afraid.Org (Usimamizi futa akaunti yako ikiwa unatumia TOR)

• Unatafuta huduma ya kukaribisha? Bure tu? Vipi kuhusu wao: Onion Service, Free Web Hosting Area, Autistici/Inventati Web Site Hosting, Github Pages, Surge

  • Njia mbadala za Cloudflare

• Je! Unatumia "cloudflare-ipfs.com"? Je! Unajua Cloudflare IPFS ni mbaya?

• Sakinisha Firewall ya Maombi ya Wavuti kama vile OWASP na Fail2Ban kwenye seva yako na uisanidi vizuri.

  • Kuzuia Tor sio suluhisho. Usiadhibu kila mtu kwa watumiaji wadogo tu.

• Elekeza au zuia watumiaji wa "Cloudflare Warp" wasifikie wavuti yako. Na toa sababu ikiwa unaweza.

Orodha ya IP: "Vipindi vya IP vya Cloudflare vya sasa"

A: Wazuie tu

server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}

B: Elekeza ukurasa wa onyo

http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}

server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}

<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br />
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br />
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br />
CLOUDFLARED;
die();

• Sanidi Huduma ya Vitunguu Tor au I2P kusisitiza ikiwa unaamini katika uhuru na unakaribisha watumiaji wasiojulikana.

• Uliza ushauri kutoka kwa waendeshaji wengine wa wavuti wa Clearnet / Tor na ufanye marafiki wasiojulikana!

---

bonyeza mimi

Mtumiaji wa programu

• Ugomvi unatumia CloudFlare. Njia mbadala? Tunapendekeza Briar (Android), Ricochet (PC), Tox + Tor (Android/PC)

  • Briar ni pamoja na Tor daemon kwa hivyo sio lazima uweke Orbot.
  • Watengenezaji wa Qwtch, faragha wazi, walifuta mradi wa stop_cloudflare kutoka kwa huduma yao ya git bila taarifa.

• Ikiwa unatumia Debian GNU / Linux, au yoyote inayotokana, jiandikishe: bug #831835. Na ikiwa unaweza, saidia kudhibitisha kiraka, na msaidie mtunzaji afikie uamuzi sahihi ikiwa inapaswa kukubalika.

• Daima pendekeza vivinjari hivi.

Jina	Msanidi programu	Msaada	Maoni
Ungoogled-Chromium	Eloston	?	PC (Win, Mac, Linux) !Tor
Bromite	Bromite	?	Android !Tor
Tor Browser	Tor Project	?	PC (Win, Mac, Linux) Tor
Tor Browser Android	Tor Project	?	Android Tor
Onion Browser	Mike Tigas	?	Apple iOS Tor
GNU/Icecat	GNU	?	PC (Linux)
IceCatMobile	GNU	?	Android
Iridium Browser	Iridium	?	PC (Win, Mac, Linux, OpenBSD)

Usiri wa programu nyingine sio kamili. Hii haimaanishi Tor browser ni "kamili". Hakuna 100% salama wala 100% ya faragha kwenye mtandao na teknolojia.

• Hawataki kutumia Tor? Unaweza kutumia kivinjari chochote na Tor daemon.
  • Kumbuka kuwa mradi wa Tor haupendi hii. Tumia Kivinjari cha Tor ikiwa una uwezo wa kufanya hivyo.
• Jinsi ya kutumia Chromium na Tor

Wacha tuzungumze juu ya faragha ya programu nyingine.

• Ikiwa unahitaji kutumia Firefox, chagua "Firefox ESR".

  • Firefox - Kichunguzi cha spyware
  • Firefox inakataa kusema bure, inapiga marufuku hotuba ya bure
  • "Kura 100+ za chini. Inaonekana kama kuuliza kampuni ya programu kushikamana na ... programu ni nyingi sana siku hizi."
  • Uh, kwa nini Firefox inanionesha viungo vilivyodhaminiwa kwenye upau wangu wa URL?
  • Mozilla - Ibilisi

• Kumbuka, Mozilla inatumia huduma ya Cloudflare. Wanatumia pia huduma ya DNS ya Cloudflare kwenye bidhaa zao.

• Mozilla alikataa rasmi tikiti hii.

• Kuzingatia Firefox ni mzaha. Waliahidi kuzima telemetry lakini waliibadilisha.

• Msanidi programu wa PaleMoon / Basilisk anapenda Cloudflare.

  • Seva ya Jalada la Pale Moon ilidanganya na kueneza programu hasidi kwa Miezi 18
  • Anawachukia pia watumiaji wa Tor - "Wacha iwe uadui kuelekea Tor. Nadhani tovuti nyingi zinapaswa kuwa na uhasama kuelekea Tor ikizingatia sababu yake kubwa ya unyanyasaji."

• Waterfox wana shida kali ya "simu za nyumbani"

• Google Chrome ni programu ya ujasusi.

  • Google huorodhesha shughuli zako.

• IronWare hufanya simu nyingi kuunganishwa nyumbani. Pia huunganisha kwenye vikoa vya google.

• Orodha ya Wavinjari wenye ujasiri wa wafuatiliaji wa Facebook / Twitter.

  • Hapa kuna maswala zaidi.
  • kitambulisho cha ushirika wa binance

• Microsoft Edge inaruhusu Facebook kuendesha nambari ya Flash nyuma ya migongo ya watumiaji.

• Vivaldi haheshimu faragha yako.

• Kiwango cha ujasusi cha Opera: Juu sana

• Apple iOS: Haupaswi kutumia iOS hata kidogo, haswa kwa sababu ni zisizo.

Kwa hivyo tunapendekeza juu ya meza tu. Hakuna kingine.

---

bonyeza mimi

Mtumiaji wa Mozilla Firefox

• "Firefox Nightly" itatuma habari ya kiwango cha utatuzi kwa seva za Mozilla bila njia ya kuchagua.

  • Seva za Mozilla zinaangaza Cloudflare

• Inawezekana kuzuia Firefox kuungana na seva za Mozilla.

  • Mwongozo wa templates za sera za Mozilla
  • Kumbuka ujanja huu unaweza kuacha kufanya kazi katika toleo la baadaye kwa sababu Mozilla wanapenda kujipigia orodha wenyewe.
  • Tumia kichungi cha firewall na DNS kuwazuia kabisa.

"/distribution/policies.json"

"WebsiteFilter": {
  "Block": [
  "*://*.mozilla.com/*",
  "*://*.mozilla.net/*",
  "*://*.mozilla.org/*",
  "*://webcompat.com/*",
  "*://*.firefox.com/*",
  "*://*.thunderbird.net/*",
  "*://*.cloudflare.com/*"
  ]
},

• Ripoti mdudu kwenye tracker ya mozilla, uwaambie wasitumie Cloudflare. Kulikuwa na ripoti ya mdudu juu ya bugzilla. Watu wengi walichapisha wasiwasi wao, hata hivyo mdudu huyo alifichwa na msimamizi mnamo 2018.

• Unaweza kuzima DoH katika Firefox.

  • Badilisha mtoa huduma wa DNS chaguo-msingi wa firefox

• Ikiwa ungependa kutumia DNS isiyo ya ISP, fikiria kutumia huduma ya OpenNIC Tier2 DNS au huduma yoyote isiyo ya Cloudflare DNS.

  • Zuia Cloudflare na DNS. Crimeflare DNS

• Unaweza kutumia Tor kama suluhisho la DNS. Ikiwa wewe si mtaalam wa Tor, uliza swali hapa.

Vipi?

1. Pakua Tor na usakinishe kwenye kompyuta yako.
2. Ongeza mstari huu kwenye faili ya "torrc". DNSPort 127.0.0.1:53
3. Anzisha Tor tena.
4. Weka seva ya DNS ya kompyuta yako kuwa "127.0.0.1".

---

bonyeza mimi

Hatua

• Waambie wengine karibu na wewe juu ya hatari za Cloudflare.

• Saidia kuboresha hifadhi hii..

  • Orodha zote mbili, hoja dhidi yake na maelezo.

• Andika na uweke hadharani mahali mambo yanapoharibika na Cloudflare (na kampuni zinazofanana), hakikisha kutaja hazina hii unapofanya hivyo :)

• Pata watu zaidi kutumia Tor kwa chaguo-msingi ili waweze kupata wavuti kutoka kwa mtazamo wa sehemu tofauti za ulimwengu.

• Anzisha vikundi, kwenye media ya kijamii na nafasi ya chakula, iliyojitolea kukomboa ulimwengu kutoka Cloudflare.

• Pale inapofaa, unganisha na vikundi hivi kwenye hazina hii - hii inaweza kuwa mahali pa kuratibu kufanya kazi pamoja kama vikundi.

• Anza kibanda ambacho kinaweza kutoa njia mbadala isiyo ya ushirika kwa Cloudflare.

• Tujulishe njia mbadala yoyote kusaidia angalau kutoa utetezi mwingi wa layered dhidi ya Cloudflare.

• Ikiwa wewe ni mteja wa Cloudflare, weka mipangilio yako ya faragha, na subiri wazikiuke.

  • Kisha uwalete chini ya mashtaka ya ukiukaji wa barua taka / faragha.

• Ikiwa uko nchini Merika na wavuti inayozungumziwa ni benki au mhasibu, jaribu kuleta shinikizo la kisheria chini ya Sheria ya Gramm-Leach-Bliley, au Wamarekani walio na Sheria ya Ulemavu na uturudishie mbali .

• Ikiwa wavuti ni tovuti ya serikali, jaribu kuleta shinikizo la kisheria chini ya Marekebisho ya 1 ya Katiba ya Amerika.

• Ikiwa wewe ni raia wa EU, wasiliana na wavuti hiyo kutuma habari yako ya kibinafsi chini ya Udhibiti wa Jumla wa Ulinzi wa Takwimu. Ikiwa wanakataa kukupa habari yako, huo ni ukiukaji wa sheria.

• Kwa kampuni zinazodai kutoa huduma kwenye wavuti yao jaribu kuziripoti kama "matangazo ya uwongo" kwa mashirika ya ulinzi wa watumiaji na BBB. Tovuti za Cloudflare zinatumiwa na seva za Cloudflare.

• ITU inapendekeza katika muktadha wa Merika kwamba Cloudflare inaanza kuwa kubwa kiasi kwamba sheria ya kutokukiritimba inaweza kuletwa juu yao.

• Inawezekana kuwa toleo la 4 la GNU GPL linaweza kujumuisha kifungu dhidi ya kuhifadhi nambari ya chanzo nyuma ya huduma kama hiyo, inayohitaji mipango yote ya GPLv4 na baadaye ambayo angalau nambari ya chanzo inapatikana kupitia njia isiyo na ubaguzi dhidi ya watumiaji wa Tor.

---

Maoni

Daima kuna matumaini katika kupinga.

Upinzani ni rutuba.

Hata zingine za matokeo meusi huja kuwa, kitendo cha upinzani hutufundisha kuendelea kutuliza hali ya dystopic ambayo inasababisha.

Pinga!

Siku moja, utaelewa kwa nini tuliandika hii.

Hakuna kitu chochote cha baadaye kuhusu hili. Tayari tumepoteza.

Sasa, umefanya nini leo?