32 KiB
Cloudflare-ге қарсы тұру үшін не істей аласыз?
🖼 | 🖼 | 🖼 |
---|---|---|
Matthew Browning Prince, naskita la 13an de novembro 1974, estas la ĉefoficisto kaj kunfondinto de Cloudflaron.
Danke al lia riĉa paĉjo, "John B. Prince", li ĉeestis la Universitaton de Ĉikago Leĝlernejo kaj Harvard Komerclernejo. Princo instruis Interretan leĝon kaj estis specialisto pri kontraŭ-spamaj leĝoj kaj Fraŭdo-esploroj.
"I’d suggest this was armchair analysis by kids – it’s hard to take seriously." t
"That was simply unfounded paranoia, pretty big difference." t
"We also work with Interpol and other non-US entities" t
"Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement. 🍿" t
мені нұқыңыз
Веб-сайт тұтынушысы
- Егер сізге ұнайтын веб-сайт Cloudflare қолданып жатса, оларға Cloudflare қолданбауын айтыңыз.
- Facebook, Reddit, Twitter немесе Mastodon сияқты әлеуметтік медиада қыңқылдаудың ешқандай айырмашылығы жоқ. Әрекеттер хэштегтерге қарағанда күштірек.
- Өзіңізді пайдалы еткіңіз келсе, веб-сайт иесімен байланысуға тырысыңыз.
Сізге белгілі бір қызметтер немесе сайттар үшін әкімшілермен байланысып, тәжірибеңізбен бөлісуге кеңес береміз.
Егер сіз оны сұрамасаңыз, веб-сайт иесі бұл мәселені ешқашан білмейді.
Сәтті мысал.
Сізде проблема бар ма? Дауысыңызды қазір көтеріңіз. Төмендегі мысал.
Сіз жай корпоративтік цензура мен жаппай бақылауға көмектесесіз.
https://codeberg.org/crimeflare/cloudflare-tor/src/branch/master/README.md
Сіздің веб-сайтыңыз құпиялылықты бұзатын CloudFlare жеке қоршауында орналасқан.
https://codeberg.org/crimeflare/cloudflare-tor/
- Уақыт бөліп, веб-сайттың құпиялылық саясатын оқып шығыңыз.
- егер веб-сайт Cloudflare артында тұрса немесе веб-сайт Cloudflare қосылған қызметтерді қолданса.
Ол «Cloudflare» не екенін түсіндіріп, деректеріңізді Cloudflare-мен бөлісуге рұқсат сұрауы керек. Мұны жасамау сенімнің бұзылуына әкеледі және қарастырылып отырған веб-сайтты болдырмау керек.
Құпиялылық саясатының қолайлы мысалы осы жерде ("Subprocessors" > "Entity Name")
Мен сіздің құпиялылық саясатыңызды оқыдым және Cloudflare сөзін таба алмадым.
Егер сіз менің деректерімді Cloudflare-ге жібере берсеңіз, сізбен деректер алмасудан бас тартамын.
https://codeberg.org/crimeflare/cloudflare-tor/
Бұл Cloudflare сөзі жоқ құпиялылық саясатының мысалы. Liberland Jobs privacy policy:
Cloudflare-дің жеке құпиялылық саясаты бар. Cloudflare доксингпен айналысатын адамдарды жақсы көреді.
Мұнда веб-сайтқа тіркелу үлгісі үшін жақсы мысал келтірілген. AFAIK, нөлдік сайт. Сіз оларға сенесіз бе?
«XYZ-ге жазылуды» басу арқылы сіз біздің қызмет көрсету шарттарымен және құпиялылық туралы мәлімдемемен келісесіз.
Сіз сонымен бірге Cloudflare-мен деректеріңізді бөлісуге келісесіз және cloudflare құпиялылық туралы мәлімдемесімен келісесіз.
Егер Cloudflare сіздің ақпаратыңызды жіберіп алса немесе біздің серверлерге қосылуға мүмкіндік бермесе, бұл біздің кінәміз емес. [*]
[ Тіркелу ] [ мен келіспеймін ]
[*] PEOPLE.md
-
Олардың қызметін пайдаланбауға тырысыңыз. Cloudflare сізді бақылап отырғанын ұмытпаңыз.
-
Басқа веб-сайтты іздеңіз. Интернетте баламалар мен оппортунттар бар!
-
Достарыңызды Tor-ды күнделікті қолдануға кеңес беріңіз.
- Анонимдік ашық интернеттің стандарты болуы керек!
- Тор жобасы бұл жобаны ұнатпайтынын ескеріңіз.
мені нұқыңыз
Қосымшалар
- Егер сіздің браузеріңіз Firefox, Tor Browser немесе Ungoogled Chromium болса, төмендегі осы қондырмалардың бірін қолданыңыз.
- Егер сіз басқа жаңа қондырма қосқыңыз келсе, алдымен осы туралы сұраңыз.
Аты-жөні | Әзірлеуші | Қолдау | Блоктай алады | Хабарлай алады | Chrome |
---|---|---|---|---|---|
Bloku Cloudflaron MITM-Atakon | #Addon | ? | Иә | Иә | Иә |
Ĉu ligoj estas vundeblaj al MITM-atako? | #Addon | ? | Жоқ | Иә | Иә |
Ĉu ĉi tiuj ligoj blokos Tor-uzanton? | #Addon | ? | Жоқ | Иә | Иә |
Block Cloudflare MITM Attack DELETED BY TOR PROJECT |
nullius | ? , Link | Иә | Иә | Жоқ |
TPRB | Sw | ? | Иә | Иә | Жоқ |
Detect Cloudflare | Frank Otto | ? | Жоқ | Иә | Жоқ |
True Sight | claustromaniac | ? | Жоқ | Иә | Жоқ |
Which Cloudflare datacenter am I visiting? | 依云 | ? | Жоқ | Иә | Жоқ |
-
«Орталықсызданушылар» «CDNJS (Cloudflare)» -ге қосылуды тоқтата алады.
- Бұл көптеген сұраныстардың желілерге жетуіне жол бермейді және сайттардың бұзылуына жол бермеу үшін жергілікті файлдарға қызмет етеді.
- Әзірлеуші жауап берді: "very concerning indeed", "widespread usage severely centralizes the web"
мені нұқыңыз
Веб-сайт иесі / веб-әзірлеуші
- Cloudflare шешімін, мерзімін қолданбаңыз.
- Одан да жақсысын жасай аласыз, иә? Cloudflare жазылымдарын, жоспарларын, домендерін немесе есептік жазбаларын жою әдісі.
🖼 | 🖼 |
---|---|
- Басқа клиенттерді қалайсыз ба? Сіз не істеу керектігін білесіз. Нұсқау «жоғарыдан жоғары».
- Cloudflare-ді пайдалану үзіліс мүмкіндігін арттырады. Егер сіздің серверіңіз жұмыс істемесе немесе Cloudflare жұмыс істемесе, келушілер сіздің сайтыңызға кіре алмайды.
- Cloudflare-ді «API қызметіне», «бағдарламалық жасақтаманы жаңарту серверіне» немесе «RSS арнасына» прокси жасау үшін пайдалану сіздің тұтынушыңызға зиян тигізеді. Клиент сізге қоңырау шалып: «Мен енді сіздің API-ні қолдана алмаймын» деді, ал сіз не болып жатқанын білмейсіз. Cloudflare сіздің клиентіңізді үнсіз блоктауы мүмкін. Қалай ойлайсыз, бұл жақсы ма?
- Көптеген RSS оқырмандары мен RSS оқырмандары онлайн қызметі бар. Егер сіз адамдарға жазылуға мүмкіндік бермесеңіз, неге RSS арнасын жариялап отырсыз?
-
Сізге HTTPS сертификаты керек пе? «Келіңіздер, шифрлайық» қолданыңыз немесе оны CA компаниясынан сатып алыңыз.
-
Сізге DNS сервері керек пе? Өзіңіздің серверіңізді орната алмайсыз ба? Олар туралы: Hurricane Electric Free DNS, Dyn.com, 1984 Hosting, Afraid.Org (Егер сіз TOR қолдансаңыз, әкімші есептік жазбаңызды өшіреді)
-
Хостинг қызметін іздеп жүрсіз бе? Тек тегін бе? Олар туралы: Onion Service, Free Web Hosting Area, Autistici/Inventati Web Site Hosting, Github Pages, Surge
-
Сіз «cloudflare-ipfs.com» пайдаланасыз ба? Cloudflare IPFS жаман екенін білесіз бе?
-
Серверіңізге OWASP және Fail2Ban сияқты веб-қосымшаның брандмауэрін орнатыңыз және оны дұрыс конфигурациялаңыз.
- Торды бұғаттау - бұл шешім емес. Кішкентай жаман пайдаланушылар үшін бәрін жазаламаңыз.
-
«Cloudflare Warp» пайдаланушыларына сіздің сайтыңызға кіруді қайта бағыттаңыз немесе бұғаттаңыз. Мүмкіндігінше себеп келтіріңіз.
IP тізімі: "Cloudflare-дің қазіргі IP ауқымдары"
A: Оларды бұғаттаңыз
server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}
B: Ескерту бетіне бағыттаңыз
http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}
server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}
<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br />
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br />
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br />
CLOUDFLARED;
die();
-
Tor Onion Service немесе I2P insite орнатыңыз, егер сіз бостандыққа сенсеңіз және жасырын қолданушыларды қарсы алсаңыз.
-
Clearnet / Tor қос веб-сайтының басқа операторларынан кеңес сұраңыз және жасырын достар табыңыз!
мені нұқыңыз
Бағдарламалық жасақтама пайдаланушысы
-
Discord CloudFlare қолданады. Балама? Біз ұсынамыз Briar (Android), Ricochet (PC), Tox + Tor (Android/PC)
- Briar-ға Tor демоны кіреді, сондықтан Orbot-ты орнатудың қажеті жоқ.
- Qwtch жасаушылары, Open Privacy, stop_cloudflare жобасын өздерінің git қызметінен ескертусіз жойды.
-
Егер сіз Debian GNU / Linux немесе кез-келген туынды қолдансаңыз, жазылыңыз: bug #831835. Мүмкіндігінше, патчты тексеріп, оны қабылдауға болатындығы туралы дұрыс шешім қабылдауға көмектесіңіз.
-
Әрдайым осы браузерлерге кеңес беріңіз.
Аты-жөні | Әзірлеуші | Қолдау | Түсініктеме |
---|---|---|---|
Ungoogled-Chromium | Eloston | ? | PC (Win, Mac, Linux) !Tor |
Bromite | Bromite | ? | Android !Tor |
Tor Browser | Tor Project | ? | PC (Win, Mac, Linux) Tor |
Tor Browser Android | Tor Project | ? | Android Tor |
Onion Browser | Mike Tigas | ? | Apple iOS Tor |
GNU/Icecat | GNU | ? | PC (Linux) |
IceCatMobile | GNU | ? | Android |
Iridium Browser | Iridium | ? | PC (Win, Mac, Linux, OpenBSD) |
Басқа бағдарламалық жасақтаманың құпиялығы жетілмеген. Бұл Tor браузері «мінсіз» дегенді білдірмейді. Интернетте және технологияда 100% қауіпсіз немесе 100% жеке жоқ.
- Торды қолданғыңыз келмей ме? Tor демоны бар кез-келген шолғышты пайдалануға болады.
- Тор жобасына бұл ұнамайтынын ескеріңіз. Егер мүмкіндігіңіз болса, Tor шолғышын пайдаланыңыз.
- Tor-мен бірге хромды қалай қолдануға болады
Енді басқа бағдарламалық жасақтаманың құпиялылығы туралы сөйлесейік.
-
Егер сізге Firefox пайдалану қажет болса, «Firefox ESR» таңдаңыз.
- Firefox - тыңшылық бағдарламалар
- Firefox сөз сөйлеуден бас тартады, сөйлеуге тыйым салады
- "100+ теріс пікір. Қазіргі кезде бағдарламалық жасақтама компаниясынан ... бағдарламалық жасақтаманы ұстануды сұрайтын сияқты."
- Ух, неге Firefox менің URL жолағымда демеушілік сілтемелерді көрсетіп жатыр?
- Mozilla - Ібіліс
-
Есіңізде болсын, Mozilla Cloudflare қызметін пайдаланады. Олар өз өнімдерінде Cloudflare's DNS қызметін пайдаланады.
-
Firefox Focus - бұл әзіл. Олар телеметрияны өшіруге уәде берді, бірақ олар оны өзгертті.
-
PaleMoon / Basilisk әзірлеушісі Cloudflare-ді жақсы көреді.
- Pale Moon мұрағат сервері 18 ай ішінде зиянды бағдарламаны бұзып, таратты
- Ол сонымен қатар Tor қолданушыларын жек көреді - "Бұл Торға қарсы болсын. Менің ойымша, сайттардың көпшілігі Tor-ға деген өте қатал факторды ескере отырып, оған дұшпандық етуі керек."
-
SRWare Iron үйге тым көп телефон қосады. Ол сондай-ақ Google домендеріне қосылады.
-
Brave Browser ақ тізіміне Facebook / Twitter трекерлері кіреді.
-
Microsoft Edge Facebook-ке флэш кодты пайдаланушылардың артында басқаруға мүмкіндік береді.
-
Apple iOS: Сіз iOS-ты мүлдем қолданбауыңыз керек, негізінен бұл зиянды бағдарлама.
Сондықтан біз жоғарыдағы кестені ғана ұсынамыз. Басқа ештеңе.
мені нұқыңыз
Mozilla Firefox қолданушысы
-
«Firefox Nightly» түзету деңгейіндегі ақпаратты Mozilla серверлеріне бас тарту әдіссіз жібереді.
-
Firefox-қа Mozilla серверлеріне қосылуға тыйым салуға болады.
- Mozilla саясат шаблондары бойынша нұсқаулық
- Есіңізде болсын, бұл трюк кейінгі нұсқада жұмыс істемей қалуы мүмкін, өйткені Mozilla өздерін ақ тізімге қосқанды ұнатады.
- Оларды толығымен бұғаттау үшін брандмауэр мен DNS сүзгісін пайдаланыңыз.
"/distribution/policies.json
"
"WebsiteFilter": { "Block": [ "*://*.mozilla.com/*", "*://*.mozilla.net/*", "*://*.mozilla.org/*", "*://webcompat.com/*", "*://*.firefox.com/*", "*://*.thunderbird.net/*", "*://*.cloudflare.com/*" ] },
-
Mozilla трекеріндегі қателік туралы хабарлаңыз, оларға Cloudflare қолданбаңыз.Bugzilla туралы қате туралы есеп болды. Көптеген адамдар өздерінің алаңдаушылықтарын жариялады, дегенмен қатені 2018 жылы әкімші жасырды. -
DoH функциясын Firefox-та өшіруге болады.
-
Егер сіз ISP емес DNS пайдаланғыңыз келсе, OpenNIC Tier2 DNS қызметін немесе Cloudflare емес кез келген DNS қызметтерін пайдаланыңыз.
- Cloudflare-ді DNS көмегімен блоктаңыз. Crimeflare DNS
-
Торды DNS шешуші ретінде пайдалануға болады. Егер сіз Tor маманы болмасаңыз, мына жерден сұрақ қойыңыз.
Қалай?
- Tor бағдарламасын жүктеп, компьютеріңізге орнатыңыз.
- Бұл жолды «torrc» файлына қосыңыз. DNSPort 127.0.0.1:53
- Торды қайта іске қосыңыз.
- Компьютердің DNS серверін «127.0.0.1» етіп орнатыңыз.
мені нұқыңыз
Әрекет
-
Cloudflare қаупі туралы айналаңыздағы адамдарға айтыңыз.
-
Бұл репозиторийді жақсартуға көмектесіңіз..
- Тізімдер де, оған қарсы дәлелдер де, бөлшектер де.
-
Әдетте Tor-ды қолданатын адамдардың санын көбейтіңіз, сонда олар ғаламторды әлемнің әр түкпірінен көре алады.
-
Әлемді Cloudflare-ден босатуға арналған әлеуметтік медиада және ет кеңістігінде топтарды бастаңыз.
-
Қажет болған жағдайда, осы репозитарийдегі осы топтарға сілтеме жасаңыз - бұл топ ретінде бірлесіп жұмыс істеуді үйлестіру орны болуы мүмкін.
-
Cloudflare-ге корпоративті емес альтернативті балама ұсына алатын ынтымақтастықты бастаңыз.
-
Кем дегенде, Cloudflare-тен бірнеше қабатты қорғанысты қамтамасыз етуге көмектесетін кез-келген балама туралы хабарлаңыз.
-
Егер сіз Cloudflare тұтынушысы болсаңыз, құпиялылық параметрлерін орнатыңыз және олардың бұзылғанын күтіңіз.
-
Егер сіз Америка Құрама Штаттарында болсаңыз және бұл веб-сайт банк немесе есепші болса, онда Грамм-Лич-Блайли Заңы немесе Мүмкіндігі шектеулі американдықтар туралы заңға сәйкес қысым көрсетуге тырысыңыз және бізге қанша қашықтыққа жеткеніңізді айтып беріңіз. .
-
Егер веб-сайт мемлекеттік сайт болса, АҚШ Конституциясының 1-ші түзетуіне сәйкес заңдық қысым көрсетуге тырысыңыз.
-
Егер сіз ЕО азаматы болсаңыз, деректерді қорғаудың жалпы ережелеріне сәйкес жеке ақпаратыңызды жіберу үшін веб-сайтқа хабарласыңыз. Егер олар сізге ақпарат беруден бас тартса, бұл заң бұзушылық.
-
Веб-сайтында қызмет ұсынамын деген компаниялар үшін тұтынушылар құқығын қорғау ұйымдары мен BBB-ге «жалған жарнама» ретінде хабарлауға тырысыңыз. Cloudflare веб-сайттарына Cloudflare серверлері қызмет көрсетеді.
-
МӘС АҚШ контекстінде Cloudflare кеңейе бастайды, олар монополияларға қарсы заң шығарылуы мүмкін.
-
GNU GPL 4-нұсқасында барлық серверлердің ішінде GPLv4 және одан кейінгі бағдарламалар үшін, ең болмағанда бастапқы кодқа Tor қолданушыларын кемсітпейтін орта арқылы қол жетімділікті талап ететін бастапқы кодты сақтауға қарсы ереже болуы мүмкін.
Түсініктемелер
Қарсылықта әрдайым үміт бар.
Қарсылық құнарлы.
Тіпті кейбір қараңғы нәтижелер пайда болады, қарсылықтың өзі бізді нәтижесінде пайда болатын дистопиялық статус-квоны тұрақсыздандыруды жалғастыруға үйретеді.
Қарсыласыңыз!
Бірде сіз мұны не үшін жазғанымызды түсінесіз.
Бұл туралы футуристік ештеңе жоқ. Біз қазірдің өзінде жеңіліп қалдық.