0
0
mirror of https://codeberg.org/crimeflare/cloudflare-tor synced 2024-11-18 15:22:43 +00:00
cloudflare-tor/readme/zt.action.md
Matthew Cottingham 50f2c0a305 zt.action.md
2021-03-24 10:48:53 +01:00

21 KiB
Raw Blame History

您可以做什麼來抵抗Cloudflare

🖼 🖼

Matthew Prince (@eastdakota)

"Id suggest this was armchair analysis by kids its hard to take seriously." t

"That was simply unfounded paranoia, pretty big difference." t

"We also work with Interpol and other non-US entities" t

"Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement. 🍿" t


點擊我

網站消費者

  • 如果您喜歡的網站正在使用Cloudflare請告訴他們不要使用Cloudflare。
    • 在諸如FacebookRedditTwitter或Mastodon之類的社交媒體上抱怨沒有區別。 動作比主題標籤響亮。
    • 如果您想使自己有用,請嘗試與網站所有者聯繫。

Cloudflare說:

我們建議您與遇到問題的特定服務或站點的管理員聯繫,並分享您的經驗。

如果您不要求它,則網站所有者永遠不會知道此問題。

成功的例子.
你有個問題? 立即提高聲音。 下面的例子。

您只是在幫助企業審查和大規模監視。
https://codeberg.org/crimeflare/cloudflare-tor/src/branch/master/README.md
您的網頁位於CloudFlare中具有隱私保護功能的私人圍牆花園中。
https://codeberg.org/crimeflare/cloudflare-tor/
  • 花一些時間閱讀網站的隱私政策。
    • 如果網站位於Cloudflare後面或者網站正在使用連接到Cloudflare的服務。

它必須說明“ Cloudflare”是什麼並要求獲得與Cloudflare共享數據的許可。 否則將導致違反信任的行為,應避免使用該網站。

可接受的隱私政策示例在這裡 ("Subprocessors" > "Entity Name")

我已經閱讀了您的隱私政策但找不到Cloudflare這個詞。
如果您繼續將我的數據提供給Cloudflare我拒絕與您共享數據。
https://codeberg.org/crimeflare/cloudflare-tor/

這是隱私策略的示例其中沒有單詞Cloudflare。 Liberland Jobs privacy policy:

Cloudflare擁有自己的隱私權政策。 Cloudflare喜歡讓別人愛不釋手。

這是網站註冊表單的一個很好的例子。 AFAIK零網站做到這一點。你會相信他們嗎

點擊“註冊XYZ”即表示您同意我們的服務條款和隱私聲明。
您還同意與Cloudflare共享您的數據並同意cloudflare的隱私聲明。
如果Cloudflare洩露了您的信息或不允許您連接到我們的服務器那不是我們的錯。 [*]

[ 註冊 ] [ 我不同意 ]

[*] PEOPLE.md


點擊我

附加組件

  • 如果您的瀏覽器是FirefoxTor瀏覽器或Ungoogled Chromium請使用下面的附加組件之一。
    • 如果要添加其他新的加載項,請先詢問。
姓名 開發者 支持 可以阻止 可以通知 Chrome
Bloku Cloudflaron MITM-Atakon #Addon ? 是的 是的 是的
Ĉu ligoj estas vundeblaj al MITM-atako? #Addon ? 是的 是的
Ĉu ĉi tiuj ligoj blokos Tor-uzanton? #Addon ? 是的 是的
Block Cloudflare MITM Attack
DELETED BY TOR PROJECT
nullius ? , Link 是的 是的
TPRB Sw ? 是的 是的
Detect Cloudflare Frank Otto ? 是的
True Sight claustromaniac ? 是的
Which Cloudflare datacenter am I visiting? 依云 ? 是的

點擊我

網站所有者/網站開發人員

🖼 🖼

  • 使用Cloudflare代理您的“ API服務”“軟件更新服務器”或“ RSS feed”將損害您的客戶。 一位客戶打電話給您並說“我無法再使用您的API”您也不知道發生了什麼。 Cloudflare可以默默地阻止您的客戶。 你覺得還好嗎
    • 有許多RSS閱讀器客戶端和RSS閱讀器在線服務。 如果您不允許其他人訂閱為什麼要發布RSS feed

IP清單: "Cloudflare當前的IP範圍"

A: 擋住他們

server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}

B: 重定向到警告頁面

http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}

server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}

<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br />
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br />
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br />
CLOUDFLARED;
die();
  • 如果您相信自由並歡迎匿名用戶請設置Tor Onion Service或I2P現場。

  • 向其他Clearnet / Tor雙重網站運營商尋求建議並結交匿名朋友


點擊我

軟件用戶

  • Discord正在使用CloudFlare。 備擇方案? 我們推薦 Briar (Android), Ricochet (PC), Tox + Tor (Android/PC)

    • Briar包含Tor守護程序因此您無需安裝Orbot。
    • Qwtch開發人員Open Privacy在其git服務中刪除了stop_cloudflare項目恕不另行通知。
  • 如果您使用Debian GNU / Linux或任何派生版本請訂閱: bug #831835. 並且,如果可以的話,請幫助驗證補丁程序,並幫助維護人員就是否應該接受該補丁程序得出正確的結論。

  • 始終推薦這些瀏覽器。

姓名 開發者 支持 評論
Ungoogled-Chromium Eloston ? PC (Win, Mac, Linux) !Tor
Bromite Bromite ? Android !Tor
Tor Browser Tor Project ? PC (Win, Mac, Linux) Tor
Tor Browser Android Tor Project ? Android Tor
Onion Browser Mike Tigas ? Apple iOS Tor
GNU/Icecat GNU ? PC (Linux)
IceCatMobile GNU ? Android
Iridium Browser Iridium ? PC (Win, Mac, Linux, OpenBSD)

其他軟件的隱私是不完善的。 這並不意味著Tor瀏覽器是“完美的”。 互聯網和技術上既沒有100安全也沒有100私有。

讓我們談談其他軟件的隱私。

因此,我們僅推薦上表。沒有其他的。


點擊我

Mozilla Firefox用戶

  • “ Firefox Nightly”將在不選擇退出方法的情況下將調試級別的信息發送到Mozilla服務器。

  • 可以禁止Firefox連接到Mozilla服務器。

    • Mozilla的政策模板指南
    • 請記住此技巧可能會在更高版本中停止工作因為Mozilla喜歡將自己列入白名單。
    • 使用防火牆和DNS過濾器將其完全阻止。

"/distribution/policies.json"

"WebsiteFilter": {
  "Block": [
  "*://*.mozilla.com/*",
  "*://*.mozilla.net/*",
  "*://*.mozilla.org/*",
  "*://webcompat.com/*",
  "*://*.firefox.com/*",
  "*://*.thunderbird.net/*",
  "*://*.cloudflare.com/*"
  ]
},
  • 報告有關mozilla跟踪器的錯誤告訴他們不要使用Cloudflare。 有關於bugzilla的錯誤報告。許多人都發布了他們的擔憂但是該錯誤於2018年被管理員隱藏了。

  • 您可以在Firefox中禁用DoH。

如何?

  1. 下載Tor並將其安裝在您的計算機上。
  2. 將此行添加到“ torrc”文件中。 DNSPort 127.0.0.1:53
  3. 重新啟動Tor。
  4. 將計算機的DNS服務器設置為“ 127.0.0.1”。

點擊我

行動


評論

抵抗總是有希望的。

抵抗是肥沃的。

甚至會有一些更黑暗的結果出現,抵抗的行動訓練了我們繼續破壞由此導致的功能障礙狀態的穩定。

抵抗!
總有一天,您會明白我們為什麼要寫這篇文章。
對此沒有任何未來感。我們已經迷路了。

現在,你今天做了什麼?