mirror of
https://codeberg.org/crimeflare/cloudflare-tor
synced 2024-11-18 15:22:43 +00:00
194 lines
25 KiB
Markdown
194 lines
25 KiB
Markdown
# O Grande Cloudwall
|
|
|
|
|
|
|
|
|
|
---
|
|
|
|
|
|
## Parar o Cloudflare
|
|
|
|
|
|
| 🖹 🖼
|
|
| --- | --- |
|
|
| "The Great Cloudwall" é [Cloudflare Inc.](https://www.cloudflare.com/), o [EUA empresa](https://en.wikipedia.org/wiki/Cloudflare). Está fornecendo serviços [CDN](https://en.wikipedia.org/wiki/Content_delivery_network) (rede de entrega de conteúdo), [mitigação de DDoS](https://en.wikipedia.org/wiki/DDoS_mitigation), [Internet segurança](https://en.wikipedia.org/wiki/Internet_security) e serviços distribuídos [DNS](https://en.wikipedia.org/wiki/Domain_Name_System) (servidor de nomes de domínio). |  |
|
|
| Cloudflare é o [mundo](https://almanac.httparchive.org/en/2019/cdn) [maior](https://w3techs.com/technologies/history_overview/proxy) proxy MITM ([proxy reverso](https://en.wikipedia.org/wiki/Reverse_proxy)). O Cloudflare possui [mais de 80% do mercado de CDN](https://w3techs.com/technologies/history_overview/proxy) compartilhamento e o número de [usuários do cloudflare](cloudflare_users/) cresce a cada dia. O Cloudflare exibe [mais tráfego da web](https://wp-rocket.me/blog/cloudflare-use-not/) do que o [Twitter](https://en.wikipedia.org/wiki/Twitter), [Amazon](https://en.wikipedia.org/wiki/Amazon_(company)), [Apple](https://en.wikipedia.org/wiki/Apple_Inc.), [Instagram](https://en.wikipedia .org/wiki/Instagram), [Bing](https://en.wikipedia.org/wiki/Bing_ (search_engine)) e [Wikipedia](https://en.wikipedia.org/wiki/Wikipedia) combinados. O Cloudflare está oferecendo [plano gratuito](https://www.cloudflare.com/plans/) e muitas pessoas o estão usando em vez de configurar seus servidores adequadamente. Eles trocaram [privacidade](https://en.wikipedia.org/wiki/Privacy) por conveniência. |  |
|
|
| O Cloudflare fica entre você e o servidor de origem, agindo como um [agente de patrulha de fronteira](https://www.cbp.gov/careers/bpa). Você não pode se conectar ao destino escolhido. Você está se conectando ao Cloudflare e todas as suas informações estão sendo descriptografadas e entregues em tempo real. |  |
|
|
| O administrador do servidor da web de origem permitiu que o agente - Cloudflare - decidisse [quem pode acessar](https://web.archive.org/web/https://gitlab.com/iblech/tor-appeal/issues/1) aos seus "_web property_" e defina "_restricted area_". |  |
|
|
| Dê uma olhada na imagem certa. Você pensará que o Cloudflare bloqueia _only_ [bandidos](https://en.wikipedia.org/wiki/Black_hat_ (computer_security)). Você pensará que o _Cloudflare está sempre online (nunca desça [https://twitter.com/bengoldacre/status/1146058200887648258)]. Você achará que _legit bots e [crawlers](https://en.wikipedia.org/wiki/Web_crawler) podem indexar seu site_. |  |
|
|
| No entanto [isso não é verdade](PEOPLE.md). Cloudflare está bloqueando pessoas inocentes sem motivo. Cloudflare pode cair. O Cloudflare bloqueia bots legítimos. |  |
|
|
| Assim como qualquer [serviço de hospedagem](https://en.wikipedia.org/wiki/Web_hosting_service), o Cloudflare não é perfeito. Você verá esta tela [mesmo se o servidor de origem estiver funcionando bem](PEOPLE.md). |  |
|
|
| Você realmente acha que o Cloudflare tem 100% de tempo de atividade (https://en.wikipedia.org/wiki/Uptime)? [Você não tem idéia](PEOPLE.md) de quantas vezes o Cloudflare [fica inativo](https://www.zerohedge.com/markets/major-part-web-offline-cloudflare-suffers-outage). Se o Cloudflare cair, seu cliente não poderá acessar seu site. |  <br> |
|
|
| Isso é chamado de referência ao [Great Firewall of China](https://www.comparitech.com/privacy-security-tools/blockedinchina/), que faz um trabalho comparável de [filtrar muitos humanos](PEOPLE.md ) de ver conteúdo da web (ou seja, todos na [China continental](https://en.wikipedia.org/wiki/China) e pessoas de fora), ao mesmo tempo em que não são afetados por ver uma web diferente, uma web livre de [censura](https://en.wikipedia.org/wiki/Internet_censorship), como uma imagem de ["tank man"](https://en.wikipedia.org/wiki/Tank_Man) e a história de [ "Protestos da Praça da Paz Celestial"](https://en.wikipedia.org/wiki/1989_Tiananmen_Square_protests#Censorship_in_China). |  |
|
|
| O Cloudflare possui [grande poder](http://digdeep4orxw6psc33yxa2dgmuycj74zi6334xhxjlgppw6odvkzkiad.onion/ghost/mozilla.html). Em certo sentido, eles controlam o que o usuário final vê. Você está impedido de navegar no site por causa do Cloudflare. |  |
|
|
| Cloudflare pode ser usado para censura. |  |
|
|
| Você não pode visualizar o site cloudflared se estiver usando um navegador menor, que o Cloudflare pode achar que é um bot (porque poucas pessoas o usam). |  |
|
|
| Você não pode passar nesta "verificação do navegador" invasiva sem ativar o Javascript. É um desperdício de cinco (ou mais) segundos da sua vida valiosa. |  |
|
|
| O Cloudflare também [automaticamente](https://twitter.com/itsybitsydots/status/1212691131508477952) [bloco](PEOPLE.md) robôs/rastreadores legítimos, como Google, Yandex, Yacy e [API clients](PEOPLE.md) . O Cloudflare está ativamente [monitorando](PEOPLE.md) a comunidade "ignora o cloudflare" com a intenção de quebrar bots de pesquisa legítimos. |  |
|
|
| Da mesma forma, o Cloudflare impede que muitas pessoas com baixa conectividade com a Internet acessem os sites por trás dele (por exemplo, elas podem estar atrás de mais de 7 camadas de NAT ou compartilhando o mesmo IP, por exemplo, Wifi público), a menos que resolvam CAPTCHAs de várias imagens. Em alguns casos, [isso levará de 10 a 30 minutos para satisfazer o Google](https://trac.torproject.org/projects/tor/ticket/23840). |  |
|
|
| No ano 2020, o Cloudflare mudou de [Google's Recaptcha](https://en.wikipedia.org/wiki/Recaptcha) para [hCaptcha](https://en.wikipedia.org/wiki/HCaptcha) conforme o Google [pretende cobrança](https://professionalhackers.in/cloudflare-dumps-recaptcha-as-google-intends-to-charge-for-its-use/) por seu uso. O Cloudflare disse que eles se preocupam com a sua privacidade (["ajuda a resolver um problema de privacidade"](https://blog.cloudflare.com/moving-from-recaptcha-to-hcaptcha/)), mas isso é obviamente uma mentira. É tudo sobre dinheiro. "[hCaptcha](https://www.hcaptcha.com/) permite que os sites obtenham dinheiro atendendo a essa demanda, bloqueando bots e outras formas de abuso" <br> Na perspectiva do usuário, isso não muda muito. Você está sendo forçado a resolvê-lo. |  |
|
|
| Muitos humanos e softwares estão sendo bloqueados pelo Cloudflare [todos os dias](PEOPLE.md). |  |
|
|
| Cloudflare [irrita muitas pessoas](PEOPLE.md) em todo o mundo. Dê uma olhada na lista e pense se a adoção do Cloudflare em seu site é boa para a experiência do usuário. |  |
|
|
| Qual é o objetivo da internet se você não pode fazer o que deseja? A maioria das pessoas que visitam seu site apenas procura outras páginas se não conseguirem carregar uma página da web. Você pode não estar bloqueando nenhum visitante, mas o firewall padrão do Cloudflare é rigoroso o suficiente para bloquear muitas pessoas. |  <br> |
|
|
| Não há como resolver o captcha sem ativar o Javascript e os cookies. O Cloudflare está [usando-os](PEOPLE.md) para criar uma assinatura de navegador para [identificar](https://cryptome.org/2016/07/cloudflare-de-anons-tor.htm) [você](PEOPLE.md ) O Cloudflare precisa conhecer sua identidade para decidir se você é elegível para continuar navegando no site. |  |
|
|
| [Usuários Tor](https://www.torproject.org/) e [usuários VPN](https://airvpn.org/topic/23090-cloudflare-often-bans-my-ip-address/) também são um [vítima](https://blog.torproject.org/trouble-cloudflare) do Cloudflare. Ambas as soluções estão sendo usadas por muitas pessoas que não podem pagar pela Internet sem censura devido à política de país/empresa/rede ou que desejam adicionar uma camada extra para proteger sua privacidade. O Cloudflare está atacando descaradamente essas pessoas, forçando-as a desativar sua solução de proxy. |  |
|
|
| Se você não experimentou o Tor até o momento, recomendamos que você baixe o Tor Browser (https://www.torproject.org/) e visite seus sites favoritos. (conselhos: _Não faça login no site do seu banco ou na página do governo, ou eles sinalizarão sua conta. [Use VPN](https://www.vpngate.net/en/) para esses sites._) |  |
|
|
| Você pode dizer "_Tor é ilegal! Usuários de Tor são criminosos! Tor é ruim! _". Não. Você pode aprender sobre o Tor pela televisão, dizendo que o Tor pode ser usado para navegar no [darknet](https://en.wikipedia.org/wiki/Darknet) e trocar armas, drogas ou [pornografia infantil](https://en.wikipedia.org/wiki/Child_sexual_abuse_material). Embora a afirmação acima seja verdadeira, existem muitos sites de mercado onde você pode comprar esses itens, mas esses sites também costumam aparecer no clearnet. |  |
|
|
| Tor _was_ [desenvolvido pelo Exército dos EUA](https://www.nrl.navy.mil/itd/chacs/dingledine-tor-second-generation-onion-router), mas o Tor atual é desenvolvido pelo [projeto Tor]( https://www.torproject.org/). Existem muitas pessoas e organizações [que usam o Tor](https://blog.torproject.org/tor-misused-criminals), incluindo seus futuros amigos. Portanto, se você estiver usando o Cloudflare em seu site, estará bloqueando humanos reais. Você perderá uma potencial amizade e negócios. |  |
|
|
| E o serviço DNS deles, [1.1.1.1](https://1.1.1.1/), também está impedindo que os usuários visitem o site retornando [fake](https://trac.torproject.org/projects/tor/ticket/32915) Endereço IP [de propriedade da Cloudflare](https://www.reddit.com/r/CloudFlare/comments/hiqm4u/no_cloudflare_website_is_loading/), IP do host local como "127.0.0.x" ou apenas não retorne nada . |  <br> |
|
|
| O DNS do Cloudflare também [quebra](https://twitter.com/bowranger/status/1213031783576428550) [online](https://twitter.com/jb510/status/1212521533907668992) [software](https://twitter.com/No_Style/status/1201525422795710466) [from](https://twitter.com/daemuth/status/1187758306535903233) [smartphone](https://twitter.com/gregortorrence/status/1183102089439805441) [app](https://www.reddit.com/r/CloudFlare/comments/gmfm4i/us_bank_website_is_not_in_cloudflare_dns/) [para jogos de computador por causa de sua resposta DNS falsa](PEOPLE.md). DNS do Cloudflare [não pode consultar](PEOPLE.md) em alguns sites de bancos. |  <br> |
|
|
| E aqui você pode pensar: <br> "_Não estou usando Tor ou VPN, por que devo me importar? _" <br> "_Confio no marketing Cloudflare, por que devo me importar_" <br> "_Meu site é https, por que devo cuidado_ "|  |
|
|
| Se você visitar um site que usa o Cloudflare, estará compartilhando suas informações não apenas com o proprietário do site, mas também com o Cloudflare. É assim que o [proxy reverso](https://en.wikipedia.org/wiki/Reverse_proxy) funciona. |  |
|
|
| É impossível [analisar](https://blog.cloudflare.com/the-csam-scanning-tool/) sem [descriptografar o tráfego TLS](https://github.com/nym-zone/block_cloudflare_mitm_fx/issues/15 # issuecomment-354773389). |  |
|
|
| O Cloudflare conhece todos os seus dados, como senha bruta. |  |
|
|
| [Cloudbeed](https://en.wikipedia.org/wiki/Cloudbleed) pode acontecer a qualquer momento. |  |
|
|
| O https do Cloudflare nunca é de ponta a ponta. |  |
|
|
| Deseja realmente compartilhar seus dados com o Cloudflare e também com agências de três letras? |  |
|
|
| O perfil on-line do usuário da Internet é um "produto" que o governo e as grandes empresas de tecnologia desejam comprar. |  |
|
|
| O Departamento de Segurança Interna dos EUA (https://www.dhs.gov/) disse: <br> <br> "Você tem alguma idéia de quão valiosos são os dados que possui? Existe alguma maneira de nos vender isso? dados?" |  |
|
|
| O Cloudflare também oferece o serviço _FREE_ VPN chamado "[Cloudflare Warp](https://blog.cloudflare.com/1111-warp-better-vpn/)". Se você usá-lo, todas as conexões de seu smartphone ([ou seu computador](https://techniapps.com/2019/09/26/download-cloudflare-warp-vpn-for-pc-windows-10-mac/)) são enviados para servidores Cloudflare. O Cloudflare pode saber qual site você leu, qual comentário postou, com quem conversou etc. Você oferece voluntariamente [todas as suas informações](https://github.com/privacytoolsIO/privacytools.io/Issues/374 # issuecomment-478686469) para o Cloudflare. Se você pensa "_Você está brincando? O Cloudflare é seguro._", você precisa aprender como [a VPN funciona](https://en.wikipedia.org/wiki/VPN). |  |
|
|
| O Cloudflare disse que o serviço de VPN torna a sua Internet [rápida](https://www.wired.com/story/cloudflare-says-new-vpn-service-wont-slow-you-down/). Mas a VPN faz com que a sua conexão à Internet seja mais lenta que a sua (https://twitter.com/ExYakuza/status/1182317536089526273) [existente](https://twitter.com/waddling/status/1177615384616325120) [conexão](https://techcrunch.com/2019/04/01/cloudflares-warp-is-a-vpn-that-might-actually-make-your-mobile-connection-better/). |  |
|
|
| Você já deve saber sobre o escândalo [PRISM](https://en.wikipedia.org/wiki/PRISM_ (surveillance_program)). É verdade que a AT&T permite que [NSA](https://en.wikipedia.org/wiki/National_Security_Agency) [copie todos os dados da Internet](https://www.cnet.com/news/at-t-lets- nsa-hide-and-surveyil-on-plain-spot-the-intercept-reports/) para vigilância. |  |
|
|
| Digamos que você esteja trabalhando na NSA e deseje _ todo perfil de cidadão da Internet_. Você sabe que a maioria deles está [confiando cegamente no Cloudflare](https://twitter.com/search?q=Cloudflare&f=live) e usando-o - apenas um gateway centralizado - para proxy da conexão do servidor da empresa ([SSH](https://blog.cloudflare.com/public-keys-are-not-enough-for-ssh-security/)/[RDP[(https://blog.cloudflare.com/cloudflare-access-now-supports-rdp/)), site pessoal, site de bate-papo, site de fórum, site do banco, site de seguros, mecanismo de pesquisa, site secreto exclusivo para membros, site de leilões, [compras](https://www.cloudflare.com/case-studies/shopify- como o maior fim de semana de compras do ano/), site de vídeo, site da NSFW e site ilegal. Você também sabe que eles usam o serviço DNS do Cloudflare ("_1.1.1.1_") e o serviço VPN ("_Cloudflare Warp_") para uma experiência na Internet "_Seguro! Mais rápido! Melhor! _". Combinando-os com o endereço IP do usuário, o navegador [impressão digital](https://github.com/VeNoMouS/cloudscraper/issues/209#issuecomment-624853689), os cookies e o RAY-ID serão úteis para criar o perfil on-line do alvo. |  |
|
|
| Você quer os dados deles. [O que você fará](https://www.reddit.com/r/privacy/comments/1gb0pa/how_prism_actually_works_1520_att_fiber_optic/)? |  |
|
|
|
|
|
|
|
|
O Cloudflare é um honeypot.
|
|
|
|
|
|
|
|
Mel gratuito para todos. _Algumas_ cordas anexadas.
|
|
|
|
|
|
|
|
### Não use o Cloudflare.
|
|
|
|
|
|
|
|
### Descentralize a internet.
|
|
|
|
! ["Cloudflare não é uma opção."](Image/cfisnotanoption.jpg)
|
|
|
|
---
|
|
|
|
|
|
## Continue na próxima página: "[Cloudflare Ethics](README_ethics.md)"
|
|
|
|
---
|
|
|
|
<details>
|
|
<summary> _click me_
|
|
|
|
## Dados e mais informações
|
|
</summary>
|
|
|
|
|
|
Este repositório é uma lista de sites que estão por trás de "_The Great Cloudwall_", bloqueando usuários do Tor e outras CDNs.
|
|
|
|
|
|
**Dados**
|
|
* [Cloudflare Inc.](Cloudflare_inc/)
|
|
* [Usuários do Cloudflare](cloudflare_users/)
|
|
* [Domínios Cloudflare](cloudflare_users/domínios/)
|
|
* [Usuários de CDN que não são do Cloudflare](not_cloudflare/)
|
|
* [Usuários do Anti-Tor](anti-tor_users/)
|
|
|
|
|
|
|
|
|
|
|
|
**Mais Informações**
|
|
* [Versão curta do README](README_short.md) por [Robin Wils](https://linuxrocks.online/@RMW) `DRAFT`
|
|
* Você pode perguntar por que este arquivo LEIA-ME.md tem tantas imagens. Acima versão curta tem menos imagens.
|
|
* [A maioria das pessoas lê apenas 20-28% das palavras na página](https://movableink.com/blog/29-incredible-stats-that-prove-the-power-of-visual-marketing/).
|
|
* [Myth Catalog](myth_catalog.md) `DRAFT`
|
|
* [The Great Cloudwall](article.txt) de [Mr. Jeff Cliff](https://shitposter.club/users/jeffcliff)
|
|
* Faça o download como: PDF [aqui](pdf/2019-The_Great_Cloudwall.pdf), ePUB [aqui](pdf/2019-Jeff_Cliff_The_Great_Cloudwall.epub)
|
|
* O eBook original (ePUB) foi excluído por `BookRix GmbH` devido a 'violação de direitos autorais do material CC0'
|
|
* [Ícone de cadeado indica uma conexão SSL segura estabelecida com MITM-ed](https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=831835) por Anonymous
|
|
* [Bloquear Global Active Adversary Cloudflare](https://trac.torproject.org/projects/tor/ticket/24351) por nym-zone
|
|
* O bilhete foi vandalizado tantas vezes.
|
|
* Excluído pelo [Tor Project](https://lists.torproject.org/pipermail/anti-censorship-team/2020-May/000098.html). Veja [ticket 34175](https://trac.torproject.org/projects/tor/ticket/34175).
|
|
* Último [ticket de arquivo 24351](https://web.archive.org/web/20200301013104/https://trac.torproject.org/projects/tor/ticket/24351)
|
|
* [Problema com o Cloudflare](https://github.com/privacytoolsIO/privacytools.io/issues/374#issuecomment-460077544) por libBletchley
|
|
* Eles usaram o Cloudflare no passado. [Adicionado](https://github.com/privacytools/privacytools.io/pull/1205) CF-tor, mas [o removeu](https://github.com/privacytools/privacytools.io/pull/1804).
|
|
* [Cloudflare Watch](http://www.crimeflare.org:82/)
|
|
* [Críticas e controvérsias](https://en.wikipedia.org/wiki/Cloudflare#Criticism_and_controversies) pela Wikipedia
|
|
* [Outro dia marcante na guerra para controlar, centralizar e censurar a Internet.](https://www.reddit.com/r/privacy/comments/b8dptl/another_landmark_day_in_the_war_to_control/) por TheGoldenGoose8888
|
|
* [Desvantagem de confiar em apenas um serviço](https://twitter.com/w3Nicolas/status/1134529316904153089) ([DO is CF](https://www.digwebinterface.com/?hostnames=ns1.digitalocean.com % 0D% 0Ans2.digitalocean.com% 0D% 0Ans3.digitalocean.com% 0D% 0Awww.digitalocean.com & type = A & ns = resolvedor & useresolver = 8.8.4.4 & nameservers =))
|
|
|
|
|
|
|
|
|
|
</details>
|
|
|
|
---
|
|
|
|
<details>
|
|
<summary> _click me_
|
|
|
|
## O que você pode fazer?
|
|
</summary>
|
|
|
|
* Leia [nossa lista de ações recomendadas](what-to-do.md) e compartilhe com seus amigos.
|
|
|
|
* Leia [voz de outro usuário](PEOPLE.md) e escreva seus pensamentos.
|
|
|
|
* Pesquise algo em [Ansero](https://ansero.wodferndripvpe6ib4uz4rtngrnzichnirgn7t5x64gxcyroopbhsuqd.onion/) ([clearnet](https://ansero.eu.org/)) ou [Crimeflare \#Search](https://crimeflare.wodferndripvpe6ib4uz4rtngrnzichnirgn7t5x64gxcyroopbhsuqd.onion/) ([clearnet](https://crimeflare.eu.org/)).
|
|
|
|
* Atualize a lista de domínios: [Listar instruções](instructions.md).
|
|
|
|
* Adicione Cloudflare ou evento relacionado ao projeto em [history](HISTORY.md).
|
|
|
|
* Experimente e escreva a nova [Ferramenta/Script](ferramenta/).
|
|
|
|
* Aqui estão alguns [PDF/ePUB](pdf/) para ler.
|
|
|
|
|
|
---
|
|
|
|
### Sobre contas falsas
|
|
|
|
A Crimeflare sabe sobre a existência de contas falsas que personificam nossos canais oficiais, seja Twitter, Facebook, Patreon, OpenCollective, Villages etc.
|
|
** Nunca pedimos seu email.
|
|
Nós nunca perguntamos seu nome.
|
|
Nós nunca pedimos sua identidade.
|
|
Nós nunca perguntamos sua localização.
|
|
Nós nunca pedimos sua doação.
|
|
Nós nunca pedimos sua opinião.
|
|
Nunca pedimos que você siga nas mídias sociais.
|
|
Nunca pedimos suas mídias sociais. **
|
|
|
|
# NÃO CONFIE EM CONTAS FALSAS.
|
|
|
|
|
|
---
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
</details>
|
|
|
|
---
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |