deCloudflare/readme/ps.action.md

تاسو څه شی کولی شئ د کلاوډ فلیر په وړاندې مقاومت وکړئ؟

🖼	🖼

Matthew Prince (@eastdakota)

"I’d suggest this was armchair analysis by kids – it’s hard to take seriously." t

"That was simply unfounded paranoia, pretty big difference." t

"We also work with Interpol and other non-US entities" t

"Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement. 🍿" t

---

ما کلیک کړه

د ویب پا consumerې مصرف کونکی

• که چیرې هغه ویب پا youه چې تاسو یې خوښوي د کلاوډ فلایر کاروي ، دوی ته ووایاست چې کلاوډ فلیر ونه کاروئ.
  • په ټولنیزو رسنیو لکه فېسبوک ، ریډ ډیټ ، ټویټر یا ماسټودون کې څراغ هیڅ توپیر نه کوي. عمل د هشت ټګونو په پرتله لوړ دی.
  • هڅه وکړئ د ویب پا ownerې مالک سره اړیکه ونیسئ که تاسو غواړئ خپل ځان ګټور کړئ.

کلاوډ فلایر وویل:

موږ سپارښتنه کوو چې تاسو د ځانګړي خدماتو یا سایټونو لپاره مدیرانو ته ورشئ چې تاسو ورسره مسله راپورته کوئ او خپله تجربه شریک کړئ.

که تاسو د دې لپاره غوښتنه ونه کړئ ، د ویب پا ownerې مالکین هیڅکله دا ستونزه نه پوهیږي.

بریالی مثال.
تاسو کومه ستونزه لرئ؟ اوس خپل غږ اوچت کړئ. لاندې مثال.

تاسو یوازې د کارپوریټ سانسور او ډله ایزې څارنې سره مرسته کوئ.
https://codeberg.org/crimeflare/cloudflare-tor/src/branch/master/README.md

ستاسو ویب پا pageه د کلاوډ فلایر خصوصي دیوال باغ کې له محرمیت څخه ناوړه ګټه اخیستونکي کې دی.
https://codeberg.org/crimeflare/cloudflare-tor/

• د ویب پا'sې د محرمیت تګلاره لوستلو لپاره یو څه وخت ونیسئ.
  • که ویب پا Cloudه د کلاوډ فلیر شاته وي یا ویب پاه د کلاوډ فلایر سره تړلي خدمات کاروي.

دا باید تشریح کړي چې "کلاوډ فلیر" څه شی دی ، او د کلاوډ فلیر سره ستاسو د معلوماتو شریکولو لپاره د اجازې غوښتنه وکړه. د دې په کولو کې پاتې راتلل به د باور ماتولو پایله ولري او د پوښتنې ویب پا .ه باید مخنیوی وشي.

د منلو وړ محرمیت پالیسي مثال دلته دی ("Subprocessors" > "Entity Name")

ما ستاسو د محرمیت تګلاره لوستې او زه د کلاوډ فلیر ټیم نه شم موندلی.
زه ستاسو سره د معلوماتو شریکولو څخه انکار کوم که تاسو کلاډ فلیر ته زما ډاټا ته تغذیه کولو ته دوام ورکړئ.
https://codeberg.org/crimeflare/cloudflare-tor/

دا د محرمیت تګلارې یوه بیلګه ده چې د کلاوډ فلیر ټکي نلري. Liberland Jobs privacy policy:

کلاوډ فل د دوی د محرمیت پالیسي لري. کلاوډ فلایر دکسکسینګ خلک خوښوي.

دلته د ویب پا'sې د لاسلیک فارم لپاره ښه مثال دی. AFAIK ، صفر ویب پا thisه دا کار کوي. ایا تاسو به په هغوی اعتماد وکړئ؟

د "XYZ لپاره نوم لیکنه" کلیک کولو سره ، تاسو زموږ د خدماتو شرایط او د محرمیت بیان سره موافق یاست.
تاسو هم موافق یاست چې خپل معلومات د کلاوډ فلیر سره شریک کړئ او د کلاوډ فلیر د محرمیت بیان سره هم موافق یاست.
که چیرې بادل فلایر ستاسو معلومات لیک کړي یا تاسو ته اجازه ورنکړي چې زموږ سرورونو سره وصل شي ، دا زموږ ګناه نه ده. [*]

[ ګډون کول ] [ زه موافق نه یم ]

[*] PEOPLE.md

• هڅه وکړئ د دوی خدمت ونه کاروئ. په یاد ولرئ چې تاسو د کلاوډ فلایر لخوا لیدل کیږئ.

  • "I'm in your TLS, sniffin' your passworz"

• د نورو ویب پا forو لپاره لټون. په انټرنیټ کې بدیلونه او فرصتونه شتون لري!

• خپلو ملګرو ته ډاډ ورکړئ چې هره ورځ ټور وکاروي.

  • گمنامي باید د خلاص انټرنیټ معیار وي!
  • په یاد ولرئ چې د تور پروژه دا پروژه خوښوي.

---

ما کلیک کړه

اضافه کول

• که ستاسو براوزر فایرفاکس وي ، تور براوزر ، یا غیر منظم کرومیم لاندې د دې اضافو څخه یو وکاروئ.
  • که تاسو غواړئ نور نوي اضافه اضافه کړئ د دې په اړه لومړی وپوښتئ.

نوم	پرمختیا کونکی	ملاتړ	مخنیوی کولی شي	خبر ورکولای شي	Chrome
Bloku Cloudflaron MITM-Atakon	#Addon	?	هو	هو	هو
Ĉu ligoj estas vundeblaj al MITM-atako?	#Addon	?	نه	هو	هو
Ĉu ĉi tiuj ligoj blokos Tor-uzanton?	#Addon	?	نه	هو	هو
Block Cloudflare MITM Attack DELETED BY TOR PROJECT	nullius	? , Link	هو	هو	نه
TPRB	Sw	?	هو	هو	نه
Detect Cloudflare	Frank Otto	?	نه	هو	نه
True Sight	claustromaniac	?	نه	هو	نه
Which Cloudflare datacenter am I visiting?	依云	?	نه	هو	نه

• "ډیسینټریلیز" کولی شي د "CDNJS (کلاوډ فلیر)" سره پیوستون ودروي.

  • دا شبکې ته د رسېدو څخه ډیری غوښتنې مخنیوی کوي ، او ځایی فایلونو ته خدمت کوي ترڅو سایټونه مات شي.
  • پرمختیایی ځواب ورکړ: "very concerning indeed", "widespread usage severely centralizes the web"

• تاسو کولی شئ د خپل سند مقام (سي ای) څخه د کلاوډ فلایر سند لرې یا بې اعتباره کړئ.

---

ما کلیک کړه

د ویب پا ownerې مالک / د ویب پرمختیا کونکی

• د Cloudflare حل ، دوره مه کاروئ.
  • تاسو کولی شئ له دې څخه ښه کار وکړئ ، سمه ده؟ دلته د کلاوډ فلیر شراکتونو ، پلانونو ، ډومینونو ، یا حسابونو لرې کولو څرنګوالی دی.

🖼	🖼

• نور پیرودونکي غواړئ؟ تاسو پوهیږئ چې څه وکړئ. اشاره "د کرښې پورته" ده.
  • سلام ، تاسو لیکلي "موږ ستاسو محرمیت جدي نیسو" مګر ما "غلطي 403 منع شوی نامعلوم پراکسي اجازه نلري". ولې تاسو تور یا VPN بنده کوئ؟ او ولې موقتي بریښنالیکونه بلاک کوئ؟

• د Cloudflare کارول به د وتلو چانس ډیر کړي. لیدونکي نشي کولی ستاسو ویب پا toې ته لاسرسی ومومي که ستاسو سرور بند وي یا کلاوډ فلیر بند وي.
  • ایا تاسو واقعیا فکر کاوه چې Cloudflare هیڅکله ښکته نه وي؟ Another sample. Need more?

• ستاسو د "API خدمت" ، "سافټویر تازه کولو سرور" یا "RSS فیډ" پروکسي کولو لپاره د کلاوډ فلیر کارول به ستاسو پیرودونکي ته زیان ورسوي. یو پیرودونکي تاسو ته زنګ وهلی او ویلي یې دي "زه نور ستاسو API نه کاروم" ، او تاسو نه پوهیږئ چې څه روان دي. Cloudflare کولی شي په خاموش ډول ستاسو پیرودونکي بلاک کړي. ایا تاسو فکر کوئ چې دا سم دي؟
  • ډیری د RSS لوستونکي پیرودونکي او د RSS لوستونکي آنلاین خدمتونه شتون لري. تاسو د RSS فیډ ولې خپروئ که تاسو خلکو ته د ګډون اجازه نه ورکوئ؟

• ایا تاسو د HTTPS سند ته اړتیا لرئ؟ "راځئ اینکرپت" وکاروئ یا یوازې د CA شرکت څخه یې واخلئ.

• ایا تاسو د DNS سرور ته اړتیا لرئ؟ خپل سرور جوړ نشی کولی؟ د دوی په اړه څنګه: Hurricane Electric Free DNS, Dyn.com, 1984 Hosting, Afraid.Org (اډمین خپل حساب حذف کړئ که تاسو TOR وکاروئ)

• د کوربه توب خدمت په لټه کې یاست؟ یوازې وړیا؟ د دوی په اړه څنګه: Onion Service, Free Web Hosting Area, Autistici/Inventati Web Site Hosting, Github Pages, Surge

  • کلاوډ فلایر ته بدیلونه

• ایا تاسو "cloudflare-ipfs.com" کاروئ؟ ایا تاسو پوهیږئ چې Cloudflare IPFS خراب دی؟

• په خپل سرور کې د ویب غوښتنلیک فایر وال لکه OWASP او Fail2Ban نصب کړئ او په سمه توګه یې تنظیم کړئ.

  • د تور بندول د حل لاره نده. هرڅوک یوازې د کوچني بد کاروونکو لپاره مجازات مه کوئ.

• خپل ویب پا accessې ته د لاسرسي څخه د "کلاوډ فلیر وارپ" کاروونکو ته اړول یا مخنیوی وکړئ. او یو دلیل وړاندې کړئ که تاسو یې کولی شئ.

IP لیست: "د کلاوډ فلایر اوسني IP سلسلې"

A: یوازې دوی بلاک کړئ

server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}

B: د خبرتیا پا toې ته اړول

http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}

server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}

<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br />
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br />
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br />
CLOUDFLARED;
die();

• د تور پیاز خدمت یا I2P انسټاینټ تنظیم کړئ که تاسو په آزادۍ باور لرئ او بې نومه کاروونکو ته ښه راغلاست ووایاست.

• د نورو کلینارټ / ټور دوه ګوني ویب پا !و چلونکو څخه مشوره وغواړئ او مستعار ملګري جوړ کړئ!

---

ما کلیک کړه

ساوتري کارن

• ډسکارډ د کلاوډ فلایر کاروي. بدیلونه؟ موږ وړاندیز کوو Briar (Android), Ricochet (PC), Tox + Tor (Android/PC)

  • برایر کې تور ډیمون شامل دی نو تاسو اړتیا نلرئ آربوټ نصب کړئ.
  • د Qwtch پراختیا کونکي ، د پرانيستې محرمیت ، پرته له خبرتیا څخه د دوی ګیټ خدمت څخه د اسټاپ - کلاډ فلیر پروژه حذف کړه.

• که تاسو دبیان GNU / لینکس کاروئ ، یا کوم مشتق ، ګډون وکړئ: bug #831835. او که تاسو کولی شئ ، د پیچ ​​په تایید کې مرسته وکړئ ، او ساتونکي سره مرسته وکړئ سم پریکړې ته راشي چې ایا دا باید ومنل شي.

• تل دې براوزرانو ته وړاندیز وکړئ.

نوم	پرمختیا کونکی	ملاتړ	څرګندونه
Ungoogled-Chromium	Eloston	?	PC (Win, Mac, Linux) !Tor
Bromite	Bromite	?	Android !Tor
Tor Browser	Tor Project	?	PC (Win, Mac, Linux) Tor
Tor Browser Android	Tor Project	?	Android Tor
Onion Browser	Mike Tigas	?	Apple iOS Tor
GNU/Icecat	GNU	?	PC (Linux)
IceCatMobile	GNU	?	Android
Iridium Browser	Iridium	?	PC (Win, Mac, Linux, OpenBSD)

د نورو سافټویر محرمیت نیمګړی دی. دا پدې معنی نده چې تور براوزر "کامل" دی. په انټرنیټ او ټیکنالوژۍ کې 100٪ خوندي ندی او 100 private شخصي ندي.

• ایا تاسو نه غواړئ چې ټور وکاروئ؟ تاسو کولی شئ د تور ډیمون سره هر براوزر وکاروئ.
  • په یاد ولرئ چې د تور پروژه دا نه خوښوي. د تور براوزر وکاروئ که تاسو د دې کولو توان لرئ.
• د تور سره د کرومیم کارولو څرنګوالی

راځئ چې د نورو سافټویر محرمیت په اړه وغږیږو.

• که تاسو واقعیا د فایرفاکس کارولو ته اړتیا لرئ ، نو د "فایرفوکس ESR" غوره کړئ.

  • فایرفوکس - د سپای ویر څارونکی
  • فایرفوکس وړیا وینا رد کړه ، د بیان آزادول منع کړل
  • "100+ downvotes. داسې ښکاري چې د سافټویر شرکت څخه غوښتنه وکړئ چې چپ پاتې شئ ... سافټویر پدې ورځو کې خورا ډیر دی."
  • اه ، ولې فایرفوکس زما په URL بار کې ما سپانسر شوي لینکونه ښیې؟
  • موزیلا - شیطان اوسی

• په یاد ولرئ ، موزیلا د کلاوډ فلایر خدمت کاروي. دوی د دوی محصول کې د کلاوډ فلیر DNS خدمت کاروي.

• موزیلا رسما دا ټیکټ رد ​​کړ.

• د فایرفاکس فوکس یوه ټوکه ده. دوی ژمنه وکړه چې د ټلیټمیټری بندې کړي مګر دوی دا بدل کړ.

• پالیمون / د باسیلسک پراختیا کونکي کلاوډ فلیر سره مینه لري.

  • د پیلا مون آرشیف سرور د 18 میاشتو لپاره مالویر هیک او خپور کړ
  • هغه د تور کاروونکو څخه هم نفرت لري - "پرېږدئ چې دا د تور په لور دښمني وي. زه فکر کوم چې ډیری سایټونه باید د هغې خورا لوړ ناوړه ګټه اخیستونکي فکتور په پام کې نیولو سره د تور سره دښمني وي."

• واټر فاکس سخت "تلیفونونه کور" ستونزه لري

• ګوګل کروم یو سپایویر دی.

  • ګوګل ستاسو فعالیت پروفایل کوي.

• SRWare اوسپنه د ډیری تلیفونونو کور اتصال رامینځته کوي. دا د ګوګل ډومینونو سره هم نښلوي.

• زړور براوزر د فېسبوک / ټویټر تعقیبونکو سپینې لیست کوي.

  • دلته ډیر مسلې دي.
  • د اړیکې وابسته ID

• د مایکروسافټ ایج فیسبوک ته اجازه ورکوي د کاروونکو ملاتړ ترشا فلش کوډ چلوي.

• ویوالدي ستاسو محرمیت ته درناوی نه کوي.

• د اوپیرا سپاییویر کچه: خورا لوړه

• Apple iOS: تاسو باید په بشپړ ډول iOS ونه کاروئ ، اساسا دا چې دا مالویر دی.

له همدې امله موږ یوازې د پورتنۍ میز څخه وړاندیز کوو. نور هیڅ نه.

---

ما کلیک کړه

د موزیلا فایرفاکس کارن

• "فایرفاکس نایټلی" به پرته د آپټ آوټ میتود څخه موزیلا سرورونو ته د ډیب کچې معلوماتو لیږي.

  • موزیلا سرورونه د کلاوډ فلیر لري

• د موزیلا سرورونو سره د وصل کیدو لپاره د فایرفاکس منع کول ممکن دي.

  • د موزیلا د پالیسۍ - ټیمپلیټ لارښود
  • په یاد ولرئ چې دا چال ممکن په ورسته نسخه کې کار کولو مخه ونیسي ځکه چې موزیلا د ځان سره سپین کول غواړي.
  • د دوی د بشپړ بلاک کولو لپاره د فائر وال او DNS فلټر وکاروئ.

"/distribution/policies.json"

"WebsiteFilter": {
  "Block": [
  "*://*.mozilla.com/*",
  "*://*.mozilla.net/*",
  "*://*.mozilla.org/*",
  "*://webcompat.com/*",
  "*://*.firefox.com/*",
  "*://*.thunderbird.net/*",
  "*://*.cloudflare.com/*"
  ]
},

• د موزیلیا ټریکر په اړه راپور ورکړئ ، دوی ته ووایاست چې کلاوډ فلیر مه کاروئ. د بګزلا په اړه د راپور راپور وه. ډیری خلکو د دوی اندیښنې پوسټ کړې وې ، په هرصورت دا کیسه په 2018 کې د اداره لخوا پټه شوې وه.

• تاسو کولی شئ په فایرفاکس کې د DoH غیر فعال کړئ.

  • د فایرفوکس ډیفالټ ډی این ایس چمتو کونکی بدل کړئ

• که تاسو غواړئ غیر ISP DNS وکاروئ ، نو د OpenNIC Tier2 DNS خدمت یا د غیر کلاوډ فلیر DNS خدماتو څخه کار واخلئ.

  • کلاوډ فلایر د DNS سره بند کړئ. Crimeflare DNS

• تاسو کولی شئ تور د DNS حل کونکي په توګه وکاروئ. که تاسو د تور ماهر نه یاست ، پوښتنه دلته وکړئ.

هغه څنګه؟

1. ټور ډاونلوډ او په خپل کمپیوټر کې یې نصب کړئ.
2. دا کرښه "torrc" فایل ته اضافه کړئ. DNSPort 127.0.0.1:53
3. مشعل بیا پیل کړه.
4. د خپل کمپیوټر DNS سرور "127.0.0.1" ته تنظیم کړئ.

---

ما کلیک کړه

عمل

• خپل شاوخوا نورو ته د کلاوډ فلایر د خطراتو په اړه ووایاست.

• د دې زېرمو په وده کې مرسته وکړه..

  • دواړه لیستونه ، د دې پروړاندې دلیلونه او توضیحات.

• لاسوند کړئ او خورا عامه کړئ چیرې چې شیان د کلاوډ فلیر (او ورته ورته شرکتونو) سره غلط کیږي ، نو ډاډ ترلاسه کړئ کله چې تاسو د دې ذخیره کولو یادونه وکړئ :)

• د ډیفالټ په واسطه د تور کارولو سره ډیر خلک ترلاسه کړئ نو دوی کولی شي ویب د نړۍ مختلف برخو څخه لید تجربه کړي.

• ګروپونه پیل کړئ ، په ټولنیزو رسنیو او میټ سپیس کې ، نړۍ له کلاوډ فلیر څخه آزادولو لپاره وقف شوي.

• چیرې چې مناسب وي ، پدې ډلو کې دې ډلو سره اړیکه ونیسئ - دا د ډلو په توګه د ګډ کار کولو همغږي کولو لپاره ځای کیدی شي.

• یو کوپ پیل کړئ چې کولی شي د کلاوډ فلیر لپاره معنی لرونکی غیر کارپوریټ بدیل چمتو کړي.

• راځئ چې د هرډول بدیلونو په اړه پوه شو چې لږترلږه د کلاوډ فلایر پروړاندې څو پرتې دفاع چمتو کړو.

• که تاسو د کلاوډ فلیر پیرودونکي یاست ، خپل د محرمیت تنظیمات تنظیم کړئ ، او د دوی سرغړونې لپاره انتظار وکړئ.

  • بیا یې د سپیم ضد / محرمیت سرغړونې تورونو لاندې راوړو.

• که تاسو د متحده ایالاتو په متحده ایالاتو کې یاست او په ویب پا questionه کې یوه بانک یا محاسب یاست ، نو هڅه وکړئ چې د ګرام - لیچ – بلیلي قانون لاندې قانوني فشار راوړو ، یا امریکایان چې د معلولیتونو قانون سره مخ دي او موږ ته راپور راکړئ چې تاسو څومره لرې یاست .

• که ویب پا aه دولتي سایټ وي ، نو هڅه وکړئ د متحده ایالاتو د اساسي قانون د لومړي ترمیم لاندې قانوني فشار راوړو.

• که تاسو د اروپايي اتحادیې اتباع یاست ، ویب پا Dataې سره اړیکه ونیسئ ترڅو خپل شخصي معلومات د عمومي معلوماتو ساتنې مقرراتو لاندې ولېږئ. که دوی تاسو ته ستاسو معلومات درکړي ، نو دا د قانون څخه سرغړونه ده.

• د هغه شرکتونو لپاره چې ادعا کوي په خپله ویب پا onه کې د خدماتو وړاندیز کوي هڅه کوي د مصرف کونکي محافظت سازمانونو او BBB ته د "غلط اعلان" په توګه راپور ورکړي. د کلاوډ فلیر ویب پاې د کلاوډ فلایر سرورونو لخوا خدمت کیږي.

• ITU د متحده ایالاتو په تناظر کې وړاندیز کوي چې کلاوډ فلیر دومره لوی پیل کوي چې ممکن د انټي ټرسټ قانون پلي شي.

• دا د منلو وړ ده چې د GNU GPL نسخه 4 ممکن د ورته خدمت تر شا د سرچینې کوډ ذخیره کولو پروړاندې شامل وي ، د ټولو GPLv4 او ورپسې برنامو لپاره اړتیا لري چې لږترلږه د سرچینې کوډ د یوې داسې رسنۍ له لارې لاسرسی وي چې د تور کاروونکو سره توپیر نه کوي.

---

نظرونه

په مقاومت کې تل امید شتون لري.

مقاومت زرغون دی.

حتی ځینې تیاره پایلې مخې ته راځي ، د مقاومت خورا عمل موږ ته روزنه ورکوي چې د ډیسټسټیک وضعیت بې ثباته کولو ته دوام ورکړي چې پایلې یې.

مقاومت وکړئ!

یوه ورځ ، تاسو به پوه شئ چې ولې موږ دا لیکلی.

پدې اړه هیڅ راتلونکي ندي. موږ لا له لاسه وتلی.

نن ، تاسو نن څه وکړل؟