mirror of
https://codeberg.org/crimeflare/cloudflare-tor
synced 2024-11-18 15:22:43 +00:00
195 lines
20 KiB
Markdown
195 lines
20 KiB
Markdown
# El gran muro de nubes
|
|
|
|
|
|
|
|
|
|
|
|
---
|
|
|
|
|
|
## Stop Cloudflare
|
|
|
|
|
|
| 🖹 | 🖼 |
|
|
| --- | --- |
|
|
| "The Great Cloudwall" es Cloudflare Inc., la compañía estadounidense. Proporciona servicios CDN (red de entrega de contenido), mitigación de DDoS, seguridad de Internet y servicios distribuidos de DNS (servidor de nombres de dominio). |  |
|
|
| Cloudflare es el proxy MITM más grande del mundo (proxy inverso). Cloudflare posee más del 80% de la cuota de mercado de CDN y el número de usuarios de cloudflare crece cada día. Cloudflare sirve más tráfico web que Twitter, Amazon, Apple, Instagram, Bing y Wikipedia combinados. Cloudflare ofrece un plan gratuito y muchas personas lo están utilizando en lugar de configurar sus servidores correctamente. Intercambiaron privacidad por conveniencia. |  |
|
|
| Cloudflare se sienta entre usted y el servidor web de origen, actuando como un agente de la patrulla fronteriza. No puede conectarse a su destino elegido. Se está conectando a Cloudflare y toda su información está siendo descifrada y entregada sobre la marcha. |  |
|
|
| El administrador del servidor web de origen permitió al agente, Cloudflare, decidir quién puede acceder a su "propiedad web" y definir "área restringida". |  |
|
|
| Echa un vistazo a la imagen correcta. Pensarás que Cloudflare bloquea solo a los malos. Pensarás que Cloudflare siempre está en línea (nunca se caiga). Pensarás que los robots y rastreadores legítimos pueden indexar tu sitio web. |  |
|
|
| Sin embargo, eso no es cierto en absoluto. Cloudflare está bloqueando a personas inocentes sin razón. Cloudflare puede bajar. Cloudflare bloquea bots legítimos. |  |
|
|
| Al igual que cualquier servicio de alojamiento, Cloudflare no es perfecto. Verá esta pantalla incluso si el servidor de origen funciona bien. |  |
|
|
| ¿Realmente crees que Cloudflare tiene un 100% de tiempo de actividad? No tienes idea de cuántas veces Cloudflare cae. Si Cloudflare se cae, su cliente no puede acceder a su sitio web. | <br> |
|
|
| Se llama así en referencia al Gran Cortafuegos de China, que hace un trabajo comparable al filtrar a muchos humanos para que no vean contenido web (es decir, todos en China continental y personas en el exterior), mientras que al mismo tiempo los que no se ven afectados ven una web muy diferente. , una web libre de censura, como una imagen del "hombre tanque" y la historia de las "protestas en la Plaza Tiananmen". |  |
|
|
| Cloudflare posee un gran poder. En cierto sentido, controlan lo que finalmente ve el usuario final. No puede navegar por el sitio web debido a Cloudflare. |  |
|
|
| Cloudflare se puede usar para la censura. |  |
|
|
| No puede ver el sitio web de Cloudflared si está utilizando un navegador menor que Cloudflare puede pensar que es un bot (porque no mucha gente lo usa). |  |
|
|
| No puede pasar esta "comprobación de navegador" invasiva sin habilitar Javascript. Esto es una pérdida de cinco (o más) segundos de tu valiosa vida. |  |
|
|
| Cloudflare también bloquea automáticamente robots/rastreadores legítimos como clientes de Google, Yandex, Yacy y API. Cloudflare está monitoreando activamente la comunidad "bypass cloudflare" con la intención de romper los bots legítimos de investigación. |  |
|
|
| Cloudflare evita de manera similar que muchas personas que tienen una conectividad de Internet deficiente accedan a los sitios web detrás de él (por ejemplo, podrían estar detrás de más de 7 capas de NAT o compartir la misma IP, por ejemplo, Wifi público) a menos que resuelvan múltiples CAPTCHA de imagen. En algunos casos, esto llevará de 10 a 30 minutos para satisfacer a Google. |  |
|
|
| En el año 2020 Cloudflare cambió de Recaptcha de Google a hCaptcha, ya que Google tiene la intención de cobrar por su uso. Cloudflare le dijo que se preocupan por su privacidad ("ayuda a abordar un problema de privacidad"), pero esto es obviamente una mentira. Se trata de dinero. "hCaptcha permite que los sitios web ganen dinero atendiendo esta demanda al tiempo que bloquea los bots y otras formas de abuso"<br>Desde la perspectiva del usuario, esto no cambia mucho. Estás siendo forzado a resolverlo. |  |
|
|
| Cloudflare bloquea a muchos humanos y software todos los días. |  |
|
|
| Cloudflare molesta a muchas personas en todo el mundo. Eche un vistazo a la lista y piense si adoptar Cloudflare en su sitio es bueno para la experiencia del usuario. |  |
|
|
| ¿Cuál es el propósito de internet si no puedes hacer lo que quieres? La mayoría de las personas que visitan su sitio web solo buscarán otras páginas si no pueden cargar una página web. Es posible que no esté bloqueando a ningún visitante, pero el firewall predeterminado de Cloudflare es lo suficientemente estricto como para bloquear a muchas personas. | <br> |
|
|
| No hay forma de resolver el captcha sin habilitar Javascript y Cookies. Cloudflare los está utilizando para crear una firma de navegador que lo identifique. Cloudflare necesita conocer su identidad para decidir si puede elegir continuar navegando por el sitio. |  |
|
|
| Los usuarios de Tor y los usuarios de VPN también son víctimas de Cloudflare. Ambas soluciones están siendo utilizadas por muchas personas que no pueden pagar Internet sin censura debido a su política de país/corporación/red o que desean agregar una capa adicional para proteger su privacidad. Cloudflare está atacando descaradamente a esas personas, obligándolas a desactivar su solución proxy. |  |
|
|
| Si no probó Tor hasta este momento, le recomendamos que descargue Tor Browser y visite sus sitios web favoritos. (consejo: no inicie sesión en el sitio web de su banco o en el sitio web del gobierno o marcarán su cuenta. Use VPN para esos sitios web) |  |
|
|
| Es posible que desee decir "¡Tor es ilegal! ¡Los usuarios de Tor son criminales! ¡Tor es malo!". No. Quizás aprendiste sobre Tor por televisión, diciendo que Tor se puede usar para navegar por darknet y cambiar armas, drogas o pornografía infantil. Si bien la afirmación anterior es cierta de que hay muchos sitios web de mercado en los que puede comprar dichos artículos, esos sitios también suelen aparecer en clearnet. |  |
|
|
| Tor fue desarrollado por el ejército de los EE. UU., Pero el proyecto Tor desarrolla el actual Tor. Hay muchas personas y organizaciones que usan Tor, incluidos tus futuros amigos. Entonces, si está utilizando Cloudflare en su sitio web, está bloqueando a los humanos reales. Perderá la amistad potencial y el trato comercial. |  |
|
|
| Y su servicio DNS, 1.1.1.1, también está filtrando a los usuarios para que no visiten el sitio web al devolver una dirección IP falsa propiedad de Cloudflare, IP localhost como "127.0.0.x", o simplemente no devuelven nada. | <br> |
|
|
| Cloudflare DNS también rompe el software en línea de la aplicación de teléfono inteligente al juego de computadora debido a su falsa respuesta de DNS. Cloudflare DNS no puede consultar algunos sitios web de bancos. | <br> |
|
|
| Y aquí puedes pensar,<br>"No estoy usando Tor o VPN, ¿por qué debería importarme?"<br>"Confío en el marketing de Cloudflare, ¿por qué debería importarme?"<br>"Mi sitio web es https, ¿por qué debería importarme?" |  |
|
|
| Si visita un sitio web que usa Cloudflare, está compartiendo su información no solo con el propietario del sitio web sino también con Cloudflare. Así es como funciona el proxy inverso. |  |
|
|
| Es imposible analizar sin descifrar el tráfico TLS. |  |
|
|
| Cloudflare conoce todos sus datos, como la contraseña sin formato. |  |
|
|
| Cloudbeed puede suceder en cualquier momento. |  |
|
|
| El https de Cloudflare nunca es de extremo a extremo. |  |
|
|
| ¿Realmente desea compartir sus datos con Cloudflare y también con la agencia de 3 letras? |  |
|
|
| El perfil en línea del usuario de Internet es un "producto" que el gobierno y las grandes compañías tecnológicas quieren comprar. |  |
|
|
| El Departamento de Seguridad Nacional de EE. UU. Dijo:<br><br>"¿Tienes alguna idea de lo valiosos que son los datos que tienes? ¿Hay alguna manera de que nos vendas esos datos?" |  |
|
|
| Cloudflare también ofrece un servicio VPN GRATUITO llamado "Cloudflare Warp". Si lo usa, todas las conexiones de su teléfono inteligente (o su computadora) se envían a los servidores de Cloudflare. Cloudflare puede saber qué sitio web ha leído, qué comentario ha publicado, con quién ha hablado, etc. Es voluntario al brindar toda su información a Cloudflare. Si piensas "¿Estás bromeando? Cloudflare es seguro". entonces necesitas aprender cómo funciona la VPN. |  |
|
|
| Cloudflare dijo que su servicio VPN hace que su Internet sea rápido. Pero VPN hace que su conexión a Internet sea más lenta que su conexión existente. |  |
|
|
| Es posible que ya sepas sobre el escándalo PRISM. Es cierto que AT&T permite a la NSA copiar todos los datos de Internet para vigilancia. |  |
|
|
| Digamos que estás trabajando en la NSA y quieres el perfil de Internet de todos los ciudadanos. Usted sabe que la mayoría de ellos confía ciegamente en Cloudflare y lo usa, solo una puerta de enlace centralizada, para representar la conexión del servidor de su empresa (SSH/RDP), sitio web personal, sitio web de chat, sitio web de foro, sitio web de banco, sitio web de seguros, motor de búsqueda, miembro secreto -solo sitio web, sitio web de subastas, sitio web de compras, video, sitio web NSFW y sitio web ilegal. También sabe que usan el servicio DNS de Cloudflare ("1.1.1.1") y el servicio VPN ("Cloudflare Warp") para "¡Seguro! ¡Más rápido! ¡Mejor!" experiencia en internet Combinarlos con la dirección IP del usuario, la huella digital del navegador, las cookies y la ID RAY será útil para construir el perfil en línea del objetivo. |  |
|
|
| Quieres sus datos. ¿Qué harás? |  |
|
|
|
|
|
|
|
|
### Cloudflare es un honeypot.
|
|
|
|
|
|
|
|
### Miel gratis para todos. Algunas condiciones adjuntas.
|
|
|
|
|
|
|
|
### No use Cloudflare.
|
|
|
|
|
|
|
|
### Descentralizar internet.
|
|
|
|
|
|
|
|
---
|
|
|
|
|
|
## Continúe en la página siguiente: "[Ética de Cloudflare](README_ethics.md)"
|
|
|
|
---
|
|
|
|
<details>
|
|
<summary>_Haz click en mi_
|
|
|
|
## Datos y más información
|
|
</summary>
|
|
|
|
|
|
Este repositorio es una lista de sitios web que están detrás de "The Great Cloudwall", bloqueando a los usuarios de Tor y otros CDN.
|
|
|
|
|
|
**Datos**
|
|
* [Cloudflare Inc.](cloudflare_inc/)
|
|
* [Usuarios de Cloudflare](cloudflare_users/)
|
|
* [Dominios de Cloudflare](cloudflare_users/domains/)
|
|
* [Usuarios de CDN que no son de Cloudflare](not_cloudflare/)
|
|
* [Usuarios de Anti-Tor](anti-tor_users/)
|
|
|
|
|
|
|
|
|
|
|
|
**Más información**
|
|
* [Versión corta de README](README_short.md) por [Robin Wils](https://linuxrocks.online/@RMW)
|
|
* Es posible que desee preguntar por qué este archivo README.md tiene tantas imágenes. La versión corta anterior tiene menos imágenes.
|
|
* [La mayoría de las personas solo leen el 20-28% de las palabras en la página](https://movableink.com/blog/29-incredible-stats-that-prove-the-power-of-visual-marketing/).
|
|
* [Catálogo de mitos](myth_catalog.md)
|
|
* [The Great Cloudwall](article.txt) por [Sr. Jeff Cliff](https://shitposter.club/users/jeffcliff)
|
|
* Descargar como: PDF [aquí](pdf/2019-The_Great_Cloudwall.pdf), ePUB [aquí](pdf/2019-Jeff_Cliff_The_Great_Cloudwall.epub)
|
|
* El eBook original (ePUB) fue eliminado por `BookRix GmbH` debido a una infracción de copyright del material CC0
|
|
* [El icono del candado indica una conexión SSL segura establecida con MITM](https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=831835) por Anonymous
|
|
* [Block Global Active Adversary Cloudflare](https://trac.torproject.org/projects/tor/ticket/24351) por nym-zone
|
|
* El boleto fue destrozado muchas veces.
|
|
* Eliminado por el [Tor Project](https://lists.torproject.org/pipermail/anti-censorship-team/2020-May/000098.html). Ver boleto [34175](https://trac.torproject.org/projects/tor/ticket/34175).
|
|
* Último ticket de archivo [24351](https://web.archive.org/web/20200301013104/https://trac.torproject.org/projects/tor/ticket/24351)
|
|
* [Problema con Cloudflare](https://github.com/privacytoolsIO/privacytools.io/issues/374#issuecomment-460077544) por libBletchley
|
|
* Habían usado Cloudflare en el pasado. Se [agregó](https://github.com/privacytools/privacytools.io/pull/1205) CF-tor pero lo [eliminó](https://github.com/privacytools/privacytools.io/pull/1804).
|
|
* [Cloudflare Watch](http://www.crimeflare.org:82/)
|
|
* [Críticas y controversias](https://en.wikipedia.org/wiki/Cloudflare#Criticism_and_controversies) por Wikipedia
|
|
* [Otro día histórico en la guerra para controlar, centralizar y censurar internet.](https://www.reddit.com/r/privacy/comments/b8dptl/another_landmark_day_in_the_war_to_control/) por TheGoldenGoose8888
|
|
* [Disadvantage of relying on only one service](https://twitter.com/w3Nicolas/status/1134529316904153089) ([DO is CF](https://www.digwebinterface.com/?hostnames=ns1.digitalocean.com%0D%0Ans2.digitalocean.com%0D%0Ans3.digitalocean.com%0D%0Awww.digitalocean.com&type=A&ns=resolver&useresolver=8.8.4.4&nameservers=))
|
|
|
|
|
|
|
|
|
|
</details>
|
|
|
|
---
|
|
|
|
<details>
|
|
<summary>_Haz click en mi_
|
|
|
|
## ¿Qué puedes hacer?
|
|
</summary>
|
|
|
|
* Lea nuestra lista de [acciones recomendadas](what-to-do.md) y compártala con sus amigos.
|
|
|
|
* Lea la voz de [otros usuarios](PEOPLE.md) y escriba sus pensamientos.
|
|
|
|
* Busque algo en [Ansero](https://ansero.wodferndripvpe6ib4uz4rtngrnzichnirgn7t5x64gxcyroopbhsuqd.onion/) ([clearnet](https://ansero.eu.org/)) o [Crimeflare \#Search](https://crimeflare.wodferndripvpe6ib4uz4rtngrnzichnirgn7t5x64gxcyroopbhsuqd.onion/) ([clearnet](https://crimeflare.eu.org/)).
|
|
|
|
* Actualice la lista de dominios: [instrucciones de la lista](instructions.md).
|
|
|
|
* Agregue Cloudflare o evento relacionado con el proyecto al [historial](HISTORY.md).
|
|
|
|
* Prueba y escribe una nueva [Herramienta/Script](tool/).
|
|
|
|
* Aquí hay algunos [PDF/ePUB](pdf/) para leer.
|
|
|
|
|
|
---
|
|
|
|
### Sobre cuentas falsas
|
|
|
|
Crimeflare sabe de la existencia de cuentas falsas que se hacen pasar por nuestros canales oficiales, ya sea Twitter, Facebook, Patreon, OpenCollective, Villages, etc.
|
|
**Nunca le pedimos su correo electrónico.
|
|
Nunca te preguntamos tu nombre.
|
|
Nunca le pedimos su identidad.
|
|
Nunca le preguntamos su ubicación.
|
|
Nunca pedimos tu donación.
|
|
Nunca le pedimos su opinión.
|
|
Nunca le pedimos que siga en las redes sociales.
|
|
Nunca le preguntamos a sus redes sociales.**
|
|
|
|
# NO CONFÍE EN LAS CUENTAS FALSAS.
|
|
|
|
|
|
---
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
</details>
|
|
|
|
---
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |