40 KiB
რა შეგიძლიათ გააკეთოთ Cloudflare– ს წინააღმდეგობის გაწევისთვის?
🖼 | 🖼 | 🖼 |
---|---|---|
Matthew Browning Prince, naskita la 13an de novembro 1974, estas la ĉefoficisto kaj kunfondinto de Cloudflaron.
Danke al lia riĉa paĉjo, "John B. Prince", li ĉeestis la Universitaton de Ĉikago Leĝlernejo kaj Harvard Komerclernejo. Princo instruis Interretan leĝon kaj estis specialisto pri kontraŭ-spamaj leĝoj kaj Fraŭdo-esploroj.
"I’d suggest this was armchair analysis by kids – it’s hard to take seriously." t
"That was simply unfounded paranoia, pretty big difference." t
"We also work with Interpol and other non-US entities" t
"Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement. 🍿" t
დამაკლიკე
ვებსაიტის მომხმარებელი
- თუ თქვენთვის სასურველი ვებსაიტი იყენებს Cloudflare- ს, უთხარით, რომ არ გამოიყენონ Cloudflare.
- სოციალურ ქსელებში, როგორიცაა Facebook, Reddit, Twitter ან Mastodon, წუწუნი არ აქვს მნიშვნელობა. მოქმედებები უფრო ხმამაღალია, ვიდრე ჰეშთეგები.
- შეეცადეთ დაუკავშირდეთ ვებ – გვერდის მფლობელს, თუ გსურთ გახდეთ სასარგებლო.
ჩვენ გირჩევთ, რომ დაუკავშირდით ადმინისტრატორებს კონკრეტული სერვისების ან საიტებისთვის, რომლებთან დაკავშირებითაც გიქმნით პრობლემები და გაუზიარეთ თქვენი გამოცდილება.
თუ ამას არ ითხოვთ, ვებსაიტის მფლობელმა არასოდეს იცის ეს პრობლემა.
წარმატებული მაგალითი.
პრობლემა გაქვს? ახლავე ასწიე ხმა. მაგალითი ქვემოთ.
თქვენ უბრალოდ ეხმარებით კორპორაციულ ცენზურას და მასობრივ მეთვალყურეობას.
http://crimeflare.eu.org
თქვენი ვებსაიტი დაცულია კონფიდენციალურობის ბოროტად გამოყენების CloudFlare კერძო გალავნის ბაღში.
http://crimeflare.eu.org
- გარკვეული დრო დაუთმეთ ვებსაიტის კონფიდენციალურობის პოლიტიკის წაკითხვას.
- თუ ვებსაიტი Cloudflare- ს უკან დგას ან ვებსაიტი იყენებს Cloudflare- სთან დაკავშირებულ მომსახურებებს.
მან უნდა განმარტოს, თუ რა არის "Cloudflare" და მოითხოვოს ნებართვა თქვენი მონაცემების Cloudflare- სთვის გაზიარებისთვის. ამის შეუსრულებლობა გამოიწვევს ნდობის დარღვევას და თავიდან უნდა იქნას აცილებული მოცემული ვებ – გვერდი.
კონფიდენციალურობის პოლიტიკის მისაღები მაგალითია აქ ("Subprocessors" > "Entity Name")
მე წავიკითხე თქვენი კონფიდენციალურობის პოლიტიკა და ვერ ვპოულობ სიტყვას Cloudflare.
მე უარს ვამბობ მონაცემების გაზიარებაზე, თუ თქვენ განაგრძობთ ჩემი მონაცემების Cloudflare მიწოდებას.
http://crimeflare.eu.org
ეს არის კონფიდენციალურობის პოლიტიკის მაგალითი, რომელსაც არ აქვს სიტყვა Cloudflare. Liberland Jobs privacy policy:
Cloudflare– ს აქვს საკუთარი კონფიდენციალურობის პოლიტიკა. Cloudflare უყვარს doxxing ადამიანი.
ეს კარგი მაგალითია ვებსაიტის რეგისტრაციის ფორმისთვის. AFAIK, ნულოვანი ვებსაიტი ამას აკეთებს. ენდობით მათ?
„დარეგისტრირდით XYZ“ - ზე დაწკაპუნებით, თქვენ ეთანხმებით ჩვენი მომსახურების პირობებსა და კონფიდენციალურობის დებულებას.
თქვენ ასევე ეთანხმებით თქვენი მონაცემების Cloudflare- ს გაზიარებას და ასევე ეთანხმებით Cloudflare- ს კონფიდენციალურობის დებულებას.
თუ Cloudflare– მა გაჟონა თქვენი ინფორმაცია ან არ მოგცემთ საშუალებას დაუკავშირდეთ ჩვენს სერვერებს, ეს ჩვენი ბრალი არ არის. [*]
[ დარეგისტრირება ] [ არ ვეთანხმები ]
[*] PEOPLE.md
-
შეეცადეთ არ გამოიყენოთ მათი სერვისი. გახსოვდეთ, რომ Cloudflare გიყურებთ.
-
სხვა ვებსაიტის ძებნა. ინტერნეტში არსებობს ალტერნატივები და შესაძლებლობები!
-
დაარწმუნე შენი მეგობრები, გამოიყენონ Tor ყოველდღიურად.
- ანონიმურობა უნდა იყოს ღია ინტერნეტის სტანდარტი!
- გაითვალისწინეთ, რომ Tor პროექტს არ მოსწონს ეს პროექტი.
დამაკლიკე
დამატებები
- თუ თქვენი ბრაუზერი არის Firefox, Tor Browser ან Ungoogled Chromium გამოიყენეთ ქვემოთ მოცემული ერთ-ერთი დანამატი.
- თუ გსურთ სხვა ახალი დანამატის დამატება, ჯერ იკითხეთ ამის შესახებ.
სახელი | შემქმნელი | მხარდაჭერა | შეუძლია დაბლოკოს | შეუძლია შეატყობინოს | Chrome |
---|---|---|---|---|---|
Bloku Cloudflaron MITM-Atakon | #Addon | ? | დიახ | დიახ | დიახ |
Ĉu ligoj estas vundeblaj al MITM-atako? | #Addon | ? | არა | დიახ | დიახ |
Ĉu ĉi tiuj ligoj blokos Tor-uzanton? | #Addon | ? | არა | დიახ | დიახ |
Block Cloudflare MITM Attack DELETED BY TOR PROJECT |
nullius | ? , Link | დიახ | დიახ | არა |
TPRB | Sw | ? | დიახ | დიახ | არა |
Detect Cloudflare | Frank Otto | ? | არა | დიახ | არა |
True Sight | claustromaniac | ? | არა | დიახ | არა |
Which Cloudflare datacenter am I visiting? | 依云 | ? | არა | დიახ | არა |
-
"Decentraleyes" - ს შეუძლია შეაჩეროს კავშირი "CDNJS (Cloudflare)".
- ეს ხელს უშლის ბევრ მოთხოვნას ქსელებში მოხვედრისგან და ემსახურება ადგილობრივ ფაილებს საიტების გაწყვეტისგან.
- დეველოპერმა უპასუხა: "very concerning indeed", "widespread usage severely centralizes the web"
დამაკლიკე
ვებსაიტის მფლობელი / ვებ დეველოპერი
- არ გამოიყენოთ Cloudflare ხსნარი, პერიოდი.
- ამაზე უკეთესობის გაკეთება შეგიძლია, არა? აქ მოცემულია, თუ როგორ შეგიძლიათ წაშალოთ Cloudflare გამოწერები, გეგმები, დომენები ან ანგარიშები.
🖼 | 🖼 |
---|---|
- მეტი მომხმარებელი გინდა? თქვენ იცით რა უნდა გააკეთოთ. მინიშნება არის "ხაზის ზემოთ".
- Cloudflare– ის გამოყენება გაზრდის გათიშვის ალბათობას. სტუმრებს არ შეუძლიათ თქვენს ვებსაიტზე წვდომა, თუ სერვერი გათიშულია ან Cloudflare გათიშულია.
- Cloudflare- ის გამოყენება თქვენი "API სერვისის", "პროგრამული უზრუნველყოფის განახლების სერვერის" ან "RSS არხის" პროქსიკისთვის ზიანს აყენებს თქვენს მომხმარებელს. მომხმარებელმა დაგირეკა და უთხრა: "შენი API აღარ შემიძლია", და შენ წარმოდგენა არ გაქვს რა ხდება. Cloudflare– ს შეუძლია ჩუმად დაბლოკოს თქვენი მომხმარებელი. როგორ ფიქრობთ, კარგია?
- უამრავი RSS მკითხველი კლიენტი და RSS მკითხველი ონლაინ სერვისია. რატომ აქვეყნებთ RSS არხს, თუ ხალხს გამოწერის უფლებას არ აძლევთ?
-
გჭირდებათ HTTPS სერთიფიკატი? გამოიყენეთ "მოდით დაშიფვრა" ან უბრალოდ იყიდეთ CA კომპანიისგან.
-
გჭირდებათ DNS სერვერი? ვერ დააყენეთ თქვენი სერვერი? მათ შესახებ: Hurricane Electric Free DNS, Dyn.com, 1984 Hosting, Afraid.Org (თუ ადმინისტრატორი იყენებთ, ადმინისტრატორი წაშლის თქვენს ანგარიშს)
-
ეძებთ ჰოსტინგის სერვისს? მხოლოდ უფასოა? მათ შესახებ: Onion Service, Free Web Hosting Area, Autistici/Inventati Web Site Hosting, Github Pages, Surge
-
იყენებთ "cloudflare-ipfs.com" - ს? იცით თუ არა Cloudflare IPFS ცუდი?
-
თქვენს სერვერზე დააინსტალირეთ ვებ აპლიკაციის Firewall, როგორიცაა OWASP და Fail2Ban და გამართეთ მისი კონფიგურაცია.
- Tor- ის დაბლოკვა არ არის გამოსავალი. ნუ დასჯით ყველას მხოლოდ მცირე ცუდი მომხმარებლებისთვის.
-
გადაამისამართეთ ან დაბლოკეთ "Cloudflare Warp" მომხმარებლების წვდომა თქვენს ვებსაიტზე. თუ მიზეზი შეგიძიათ.
A: უბრალოდ დაბლოკეთ ისინი
server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}
B: გადამისამართების გვერდზე გადამისამართება
http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}
server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}
<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br />
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br />
Please read http://crimeflare.eu.org for more information.<br />
CLOUDFLARED;
die();
-
დააყენეთ Tor Onion Service ან I2P insite, თუ გჯერათ თავისუფლების და მიესალმებით ანონიმურ მომხმარებლებს.
-
ითხოვეთ რჩევა Clearnet / Tor- ის ორმაგი ვებსაიტის ოპერატორებისგან და დაუმეგობრდით მეგობრებს!
დამაკლიკე
პროგრამული უზრუნველყოფის მომხმარებელი
-
Discord იყენებს CloudFlare- ს. ალტერნატივები? Ჩვენ გირჩევთ Briar (Android), Ricochet (PC), Tox + Tor (Android/PC)
- Briar მოიცავს Tor daemon– ს, ასე რომ თქვენ არ გჭირდებათ Orbot– ის დაყენება.
- Qwtch დეველოპერებმა, Open Privacy– მა, გაფრთხილების გარეშე წაშალეს stop_cloudflare პროექტი git სერვისიდან.
-
თუ იყენებთ Debian GNU / Linux- ს, ან რაიმე წარმოებულს, გამოიწერეთ ხელმოწერა: bug #831835. თუ შეგიძლიათ, დაეხმარეთ პატჩის გადამოწმებაში და დაეხმარეთ შემნახველს სწორი დასკვნის გაკეთებაში, მიიღებს თუ არა მას.
-
ყოველთვის გირჩევთ ამ ბრაუზერებს.
სახელი | შემქმნელი | მხარდაჭერა | კომენტარი |
---|---|---|---|
Ungoogled-Chromium | Eloston | ? | PC (Win, Mac, Linux) !Tor |
Bromite | Bromite | ? | Android !Tor |
Tor Browser | Tor Project | ? | PC (Win, Mac, Linux) Tor |
Tor Browser Android | Tor Project | ? | Android Tor |
Onion Browser | Mike Tigas | ? | Apple iOS Tor |
GNU/Icecat | GNU | ? | PC (Linux) |
IceCatMobile | GNU | ? | Android |
Iridium Browser | Iridium | ? | PC (Win, Mac, Linux, OpenBSD) |
სხვა პროგრამული უზრუნველყოფის კონფიდენციალურობა არასრულყოფილია. ეს არ ნიშნავს, რომ Tor ბრაუზერი არის "სრულყოფილი". ინტერნეტში და ტექნოლოგიაში არ არის 100% უსაფრთხო და არც 100% პირადი.
- არ გსურთ Tor- ის გამოყენება? Tor daemon- ით შეგიძლიათ გამოიყენოთ ნებისმიერი ბრაუზერი.
- გაითვალისწინეთ, რომ Tor პროექტს ეს არ მოსწონს. თუ ამის შესაძლებლობა გაქვთ გამოიყენეთ Tor Browser.
- როგორ გამოვიყენოთ Chromium Tor- ით
მოდით ვისაუბროთ სხვა პროგრამული უზრუნველყოფის კონფიდენციალობაზე.
-
თუ ნამდვილად გჭირდებათ Firefox- ის გამოყენება, აირჩიეთ "Firefox ESR".
- Firefox - Spyware მაკონტროლებელი
- Firefox უარყოფს სიტყვის თავისუფლებას, კრძალავს სიტყვის თავისუფლებას
- "100+ ხმის მიცემა როგორც ჩანს, პროგრამული უზრუნველყოფის კომპანიას სთხოვს, დაიცვას ... პროგრამული უზრუნველყოფა ამ დღეებში ძალიან ბევრია."
- უჰ, რატომ მაჩვენებს Firefox სპონსორულ ბმულებს ჩემს URL ზოლში?
- Mozilla - ეშმაკის ხორცშესხმული
-
გახსოვდეთ, Mozilla იყენებს Cloudflare სერვისს. ისინი ასევე იყენებენ Cloudflare- ის DNS სერვისს თავიანთ პროდუქტზე.
-
Firefox Focus ხუმრობაა. მათ პირობა დადეს, რომ ტელემეტრიას გამორთავდნენ, მაგრამ შეცვალეს.
-
PaleMoon / Basilisk დეველოპერი უყვარს Cloudflare.
- Pale Moon- ის არქივის სერვერმა 18 თვის განმავლობაში გატეხა და გაავრცელა მავნე პროგრამები
- მას ასევე სძულს Tor მომხმარებლები - "დაე, ის მტრული იყოს Tor- ს მიმართ. მე ვფიქრობ, რომ საიტების უმეტესობა მტრული დამოკიდებულება უნდა ჰქონდეს Tor- ს მიმართ, მისი ძალიან მაღალი ბოროტად გამოყენების ფაქტორის გათვალისწინებით."
-
SRWare Iron ძალიან ბევრ ტელეფონს ამყარებს სახლის კავშირით. ის ასევე უკავშირდება google დომენებს.
-
Microsoft Edge საშუალებას აძლევს Facebook- ს გაუშვას Flash კოდი მომხმარებლების ზურგს უკან.
-
Apple iOS: IOS საერთოდ არ უნდა გამოიყენოთ, ძირითადად იმიტომ, რომ ეს მავნე პროგრამაა.
ამიტომ ჩვენ გირჩევთ მხოლოდ ცხრილის ზემოთ. Არაფერი სხვა.
დამაკლიკე
Mozilla Firefox მომხმარებელი
-
"Firefox Nightly" გააგზავნის გამართვის დონის ინფორმაციას Mozilla სერვერებზე უარის თქმის მეთოდის გარეშე.
-
შესაძლებელია Firefox– ის აკრძალვა Mozilla– ს სერვერებთან დაკავშირება.
- Mozilla- ს პოლიტიკის შაბლონების სახელმძღვანელო
- გაითვალისწინეთ, რომ ამ ხრიკმა შეიძლება შეწყვიტოს მუშაობა მოგვიანებით ვერსიაში, რადგან Mozilla- ს თავად უყვარს სიაში სიაში შეყვანა.
- გამოიყენეთ Firewall და DNS ფილტრი, რომ მთლიანად დაბლოკოთ.
"/distribution/policies.json
"
"WebsiteFilter": { "Block": [ "*://*.mozilla.com/*", "*://*.mozilla.net/*", "*://*.mozilla.org/*", "*://webcompat.com/*", "*://*.firefox.com/*", "*://*.thunderbird.net/*", "*://*.cloudflare.com/*" ] },
-
შეატყობინეთ შეცდომას Mozilla- ს ტრეკერზე და უთხარით, რომ არ გამოიყენონ Cloudflare.იყო შეცდომების შესახებ bugzilla. ბევრმა ადამიანმა გამოაქვეყნა შეშფოთება, თუმცა შეცდომა ადმინისტრაციამ 2018 წელს დამალა. -
შეგიძლიათ DoH გამორთოთ Firefox- ში.
-
თუ გსურთ გამოიყენოთ არა ISP DNS, გაითვალისწინეთ OpenNIC Tier2 DNS სერვისის ან Cloudflare ნებისმიერი DNS სერვისის გამოყენება.
- Cloudflare- ის დაბლოკვა DNS- ით. Crimeflare DNS
-
შეგიძლიათ გამოიყენოთ Tor როგორც DNS გადაჭრის. თუ Tor- ის ექსპერტი არ ხართ, დასვით კითხვა აქ.
Როგორ?
- ჩამოტვირთეთ Tor და დააინსტალირეთ თქვენს კომპიუტერში.
- დაამატეთ ეს სტრიქონი "torrc" ფაილში. DNSPort 127.0.0.1:53
- გადატვირთეთ Tor.
- დააყენეთ თქვენი კომპიუტერის DNS სერვერი "127.0.0.1" - ზე.
დამაკლიკე
მოქმედება
-
მოუყევით თქვენს გარშემომყოფებს Cloudflare- ის საშიშროების შესახებ.
-
დაეხმარეთ ამ საცავის გაუმჯობესებაში..
- როგორც სიები, საწინააღმდეგო არგუმენტები და დეტალები.
-
მოიძიეთ მეტი ადამიანი Tor- ს გამოყენებით, რომ მათ შეეძლოთ ინტერნეტის გამოცდილება მსოფლიოს სხვადასხვა კუთხიდან.
-
დაიწყეთ ჯგუფები სოციალურ მედიასა და ხორცის სივრცეში, რომლებიც ეძღვნება სამყაროს Cloudflare– სგან გათავისუფლებას.
-
საჭიროების შემთხვევაში, მიაბით ამ ჯგუფების ჯგუფებს ამ საცავში - ეს შეიძლება იყოს ჯგუფებად მუშაობის კოორდინაციის ადგილი.
-
დაიწყეთ თანამშრომლობა, რომელსაც შეუძლია Cloudflare- ის მნიშვნელოვანი არაკომერციული ალტერნატივა.
-
გვაცნობეთ ნებისმიერი ალტერნატივა Cloudflare– სგან მრავალჯერადი ფენიანი დაცვის მინიმუმამდე დასახმარებლად.
-
თუ Cloudflare მომხმარებელი ხართ, დააყენეთ თქვენი კონფიდენციალურობის პარამეტრები და დაელოდეთ, როდის დაარღვევს მათ.
-
თუ თქვენ ამერიკის შეერთებულ შტატებში ხართ და ვებსაიტი არის ბანკი ან ბუღალტერი, შეეცადეთ მოახდინოთ იურიდიული ზეწოლა გრამ – ლეჩ – ბლილის კანონის, ან უნარშეზღუდული ამერიკელების კანონის შესაბამისად და გვითხარით, თუ რამდენად შორს მიდიხართ .
-
თუ ვებსაიტი სამთავრობო საიტია, შეეცადეთ იურიდიული ზეწოლა მოახდინოთ აშშ-ს კონსტიტუციის 1-ლი შესწორების ქვეშ.
-
თუ თქვენ ევროკავშირის მოქალაქე ხართ, დაუკავშირდით ვებ – გვერდს თქვენი პერსონალური ინფორმაციის გასაგზავნად მონაცემთა დაცვის ზოგადი რეგულაციის შესაბამისად. თუ ისინი უარს იტყვიან თქვენი ინფორმაციის გადმოცემაზე, ეს კანონის დარღვევაა.
-
კომპანიებისთვის, რომლებიც აცხადებენ, რომ სთავაზობენ მომსახურებას თავიანთ ვებ – გვერდზე, შეეცადეთ აცნობონ მათ, როგორც "ყალბი რეკლამირება" მომხმარებელთა დაცვის ორგანიზაციებსა და BBB– სთვის Cloudflare ვებსაიტებს ემსახურებიან Cloudflare სერვერები.
-
საფიქრებელია, რომ GNU GPL 4 ვერსია შეიძლება შეიცავდეს დებულებას, რომ ასეთი კოდი არ შეინახოს კოდის კოდი, რომელიც მოითხოვს ყველა GPLv4 და მოგვიანებით პროგრამებს, რომ მინიმუმ საწყისი კოდი იყოს ხელმისაწვდომი საშუალებით, რომელიც არ განასხვავებს Tor მომხმარებლებს.
კომენტარები
ყოველთვის არის იმედი წინააღმდეგობისკენ.
წინააღმდეგობა ნაყოფიერია.
ზოგიერთი უფრო მუქი შედეგიც კი შეიძლება დადგეს, წინააღმდეგობის თვით მოქმედება გვარწმუნებს, რომ გავაგრძელოთ დესტოპიური სტატუს ქვოს დესტაბილიზაცია.
წინააღმდეგობა გაუწიეთ!
ოდესმე, მიხვდებით, რატომ დავწერეთ ეს.
ამაში არაფერია ფუტურისტული. ჩვენ უკვე წავაგეთ.