deCloudflare/readme/ug.action.md

32 KiB
Raw Blame History

Cloudflare غا قارشى تۇرۇش ئۈچۈن نېمە قىلالايسىز؟

🖼 🖼

Matthew Prince (@eastdakota)

"Id suggest this was armchair analysis by kids its hard to take seriously." t

"That was simply unfounded paranoia, pretty big difference." t

"We also work with Interpol and other non-US entities" t

"Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement. 🍿" t


مېنى چېكىڭ

توربېكەت ئىستېمالچىسى

  • ئەگەر سىز ياقتۇرىدىغان تور بېكەت Cloudflare نى ئىشلىتىۋاتقان بولسا ، ئۇلارغا Cloudflare ئىشلەتمەسلىكنى ئېيتىڭ.
    • فېيسبۇك ، Reddit ، Twitter ياكى Mastodon قاتارلىق ئىجتىمائىي ئالاقە ۋاسىتىلىرىدە ۋارقىراشنىڭ پەرقى يوق. ھەرىكەتلەر ھەش-پەش دېگۈچە كۈچلۈك.
    • ئەگەر ئۆزىڭىزنى پايدىلىق قىلماقچى بولسىڭىز ، تور بېكەت ئىگىسى بىلەن ئالاقىلىشىڭ.

Cloudflare دېدى:

سىز يولۇققان ئالاھىدە مۇلازىمەت ياكى تور بېكەتلەر ئۈچۈن باشقۇرغۇچى بىلەن ئالاقىلىشىپ ، تەجرىبىڭىزنى ئورتاقلىشىشىڭىزنى تەۋسىيە قىلىمىز.

بۇنى سورىمىسىڭىز ، تور بېكەت ئىگىسى بۇ مەسىلىنى ھەرگىز بىلمەيدۇ.

مۇۋەپپەقىيەتلىك مىسال.
سىزدە مەسىلە بارمۇ؟ ئاۋازىڭىزنى ھازىر كۆتۈرۈڭ. تۆۋەندىكى مىسال.

سىز پەقەت شىركەت تەكشۈرۈشى ۋە كەڭ كۆلەملىك نازارەت قىلىشقا ياردەم قىلىۋاتىسىز.
https://codeberg.org/crimeflare/cloudflare-tor/src/branch/master/README.md
تور بېتىڭىز CloudFlare نىڭ شەخسىي سۇيىئىستېمال قىلىنغان شەخسىي تام باغچىسىدا.
https://codeberg.org/crimeflare/cloudflare-tor/
  • بىر ئاز ۋاقىت چىقىرىپ توربېكەتنىڭ مەخپىيەتلىك سىياسىتىنى ئوقۇڭ.
    • ئەگەر توربېكەت Cloudflare نىڭ ئارقىسىدا بولسا ياكى تور بېكەت Cloudflare غا ئۇلانغان مۇلازىمەتلەرنى ئىشلىتىۋاتىدۇ.

ئۇ چوقۇم «Cloudflare» نىڭ نېمىلىكىنى چۈشەندۈرۈپ ، سانلىق مەلۇماتلىرىڭىزنى Cloudflare بىلەن ئورتاقلىشىشقا ئىجازەت سورىشى كېرەك. بۇنداق قىلماسلىق ئىشەنچنىڭ بۇزۇلۇشىنى كەلتۈرۈپ چىقىرىدۇ ۋە سورالغان تور بېكەتتىن ساقلىنىش كېرەك.

قوبۇل قىلىشقا بولىدىغان مەخپىيەتلىك سىياسىتى مىسالى بۇ يەردە ("Subprocessors" > "Entity Name")

مەن سىزنىڭ مەخپىيەتلىك سىياسىتىڭىزنى ئوقۇدىم ، Cloudflare دېگەن سۆزنى تاپالمىدىم.
ئەگەر داۋاملىق سانلىق مەلۇماتلىرىڭىزنى Cloudflare غا يەتكۈزسىڭىز ، مەن سىز بىلەن ئورتاقلىشىشنى رەت قىلىمەن.
https://codeberg.org/crimeflare/cloudflare-tor/

بۇ Cloudflare دېگەن سۆز بولمىغان مەخپىيەتلىك سىياسىتىنىڭ بىر مىسالى. Liberland Jobs privacy policy:

Cloudflare نىڭ ئۆزىنىڭ مەخپىيەتلىك تۈزۈمى بار. Cloudflare ئادەمنى ھەيران قالدۇرىدىغان كىشىلەرنى ياخشى كۆرىدۇ.

بۇ يەردە تور بېكەتكە تىزىملىتىش جەدۋىلىنىڭ ياخشى مىسالى بار. AFAIK ، نۆل تور بېكەت بۇنى قىلىدۇ. ئۇلارغا ئىشىنەمسىز؟

«XYZ غا تىزىملىتىڭ» نى چېكىش ئارقىلىق ، بىزنىڭ مۇلازىمەت شەرتلىرىمىز ۋە مەخپىيەتلىك باياناتىمىزغا قوشۇلىسىز.
سىز يەنە سانلىق مەلۇماتلىرىڭىزنى Cloudflare بىلەن ئورتاقلىشىشقا قوشۇلىسىز ، شۇنداقلا بۇلۇت سۇپىسىنىڭ مەخپىيەتلىك باياناتىغا قوشۇلىسىز.
ئەگەر Cloudflare ئۇچۇرلىرىڭىزنى ئاشكارىلاپ قويسا ياكى بىزنىڭ مۇلازىمېتىرىمىزغا ئۇلىنىشىڭىزغا يول قويمىسا ، بۇ بىزنىڭ خاتالىقىمىز ئەمەس. [*]

[ تىزىملىتىڭ ] [ مەن قوشۇلمايمەن ]

[*] PEOPLE.md


مېنى چېكىڭ

قوشۇش

  • ئەگەر تور كۆرگۈچىڭىز Firefox ، Tor توركۆرگۈ ياكى Ungogled Chromium بولسا تۆۋەندىكى قوشۇمچە دېتاللارنىڭ بىرىنى ئىشلىتىڭ.
    • باشقا يېڭى قوشۇمچە دېتاللارنى قوشماقچى بولسىڭىز ، ئالدى بىلەن بۇ توغرىلىق سوراڭ.
ئىسمى Developer قوللاش چەكلىيەلەيدۇ ئۇقتۇرالايدۇ Chrome
Bloku Cloudflaron MITM-Atakon #Addon ? ھەئە ھەئە ھەئە
Ĉu ligoj estas vundeblaj al MITM-atako? #Addon ? ياق ھەئە ھەئە
Ĉu ĉi tiuj ligoj blokos Tor-uzanton? #Addon ? ياق ھەئە ھەئە
Block Cloudflare MITM Attack
DELETED BY TOR PROJECT
nullius ? , Link ھەئە ھەئە ياق
TPRB Sw ? ھەئە ھەئە ياق
Detect Cloudflare Frank Otto ? ياق ھەئە ياق
True Sight claustromaniac ? ياق ھەئە ياق
Which Cloudflare datacenter am I visiting? 依云 ? ياق ھەئە ياق

مېنى چېكىڭ

تور بېكەت ئىگىسى / تور ئاچقۇچى

🖼 🖼

  • Cloudflare نى ئىشلىتىپ «API مۇلازىمىتى» ، «يۇمشاق دېتال يېڭىلاش مۇلازىمېتىرى» ياكى «RSS يەم» لىرىڭىزگە ۋاكالەتچى بولىدۇ. بىر خېرىدار سىزگە تېلېفون قىلىپ «مەن ئەمدى API نى ئىشلىتەلمەيمەن» دېدى ، نېمە ئىش بولغانلىقىنى بىلمەيسىز. Cloudflare خېرىدارنى ئۈن-تىنسىز توسىيالايدۇ. سىزچە ياخشىمۇ؟
    • نۇرغۇنلىغان RSS ئوقۇغۇچ خېرىدارى ۋە RSS ئوقۇغۇچ تور مۇلازىمىتى بار. ئەگەر كىشىلەرنىڭ مۇشتەرى بولۇشىغا يول قويمىسىڭىز نېمىشقا RSS يەملىرىنى ئېلان قىلىسىز؟

IP تىزىملىكى: "Cloudflare نىڭ نۆۋەتتىكى IP دائىرىسى"

A: ئۇلارنى توسۇۋېلىڭ

server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}

B: ئاگاھلاندۇرۇش بېتىگە قايتا نىشانلاڭ

http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}

server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}

<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br />
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br />
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br />
CLOUDFLARED;
die();
  • ئەگەر ئەركىنلىككە ئىشەنسىڭىز ۋە نامسىز ئىشلەتكۈچىلەرنى قارشى ئالسىڭىز ، تور پىياز مۇلازىمىتى ياكى I2P نى ئورنىتىڭ.

  • باشقا Clearnet / Tor قوش تور تىجارەتچىلىرىدىن مەسلىھەت سوراڭ ۋە نامسىز دوست تۇتۇڭ!


مېنى چېكىڭ

يۇمشاق دېتال ئىشلەتكۈچى

  • قالايمىقانچىلىق CloudFlare نى ئىشلىتىۋاتىدۇ. تاللانما؟ تەۋسىيە قىلىمىز Briar (Android), Ricochet (PC), Tox + Tor (Android/PC)

    • Briar Tor daemon نى ئۆز ئىچىگە ئالىدۇ ، شۇڭا Orbot نى قاچىلىمىسىڭىزمۇ بولىدۇ.
    • Qwtch ئاچقۇچىلار ، مەخپىيەتلىكنى ئېچىڭ ، ئۇلارنىڭ git مۇلازىمىتىدىن stop_cloudflare تۈرىنى ئۇقتۇرماي ئۆچۈرۈۋەتتى.
  • ئەگەر Debian GNU / Linux ياكى باشقا تۇغۇندى مەھسۇلاتلارنى ئىشلەتسىڭىز ، مۇشتەرى بولۇڭ: bug #831835. ئەگەر قىلالىسىڭىز ، ياماقنى دەلىللەشكە ياردەم قىلىڭ ھەمدە باققۇچىنىڭ قوبۇل قىلىنىش-قىلىنماسلىقى توغرىسىدا توغرا يەكۈن چىقىرىشىغا ياردەم قىلىڭ.

  • بۇ توركۆرگۈچلەرنى ھەمىشە تەۋسىيە قىلىڭ.

ئىسمى Developer قوللاش باھا
Ungoogled-Chromium Eloston ? PC (Win, Mac, Linux) !Tor
Bromite Bromite ? Android !Tor
Tor Browser Tor Project ? PC (Win, Mac, Linux) Tor
Tor Browser Android Tor Project ? Android Tor
Onion Browser Mike Tigas ? Apple iOS Tor
GNU/Icecat GNU ? PC (Linux)
IceCatMobile GNU ? Android
Iridium Browser Iridium ? PC (Win, Mac, Linux, OpenBSD)

باشقا يۇمشاق دېتاللارنىڭ مەخپىيەتلىكى مۇكەممەل ئەمەس. بۇ Tor توركۆرگۈنىڭ «مۇكەممەل» ئىكەنلىكىدىن دېرەك بەرمەيدۇ. ئىنتېرنېت ۋە تېخنىكىدا% 100 بىخەتەر ياكى% 100 شەخسىي يوق.

باشقا يۇمشاق دېتاللارنىڭ مەخپىيەتلىكى توغرىسىدا پاراڭلىشايلى.

شۇڭلاشقا بىز پەقەت جەدۋەلنىلا تەۋسىيە قىلىمىز. باشقا ھېچ نەرسە يوق.


مېنى چېكىڭ

Mozilla Firefox ئىشلەتكۈچى

  • «Firefox Nightly» سۈزۈش ئۇسۇلىسىز Mozilla مۇلازىمېتىرىغا تۇنجى دەرىجىلىك ئۇچۇرلارنى ئەۋەتىدۇ.

  • Firefox نىڭ Mozilla مۇلازىمېتىرلىرىغا ئۇلىنىشىنى چەكلەش مۇمكىن.

    • Mozilla نىڭ سىياسەت-قېلىپ يېتەكچىسى
    • ئېسىڭىزدە تۇتۇڭ ، بۇ ھۈنەر كېيىنكى نەشرىدە ئىشلەشنى توختىتىشى مۇمكىن ، چۈنكى Mozilla ئۆزى ئاق تىزىملىك ​​قىلىشنى ياخشى كۆرىدۇ.
    • مۇداپىئە تام ۋە DNS سۈزگۈچنى ئىشلىتىپ ئۇلارنى پۈتۈنلەي توسۇڭ.

"/distribution/policies.json"

"WebsiteFilter": {
  "Block": [
  "*://*.mozilla.com/*",
  "*://*.mozilla.net/*",
  "*://*.mozilla.org/*",
  "*://webcompat.com/*",
  "*://*.firefox.com/*",
  "*://*.thunderbird.net/*",
  "*://*.cloudflare.com/*"
  ]
},
  • Mozilla نىڭ ئىز قوغلىغۇچىغا خاتالىق مەلۇم قىلىڭ ، ئۇلارغا Cloudflare ئىشلەتمەسلىكنى ئېيتتى. Bugzilla دا خاتالىق دوكلاتى بار. نۇرغۇن كىشىلەر ئۆزلىرىنىڭ ئەندىشىسىنى يوللىدى ، ئەمما بۇ كەمتۈكنى باشقۇرغۇچى 2018-يىلى يوشۇرۇپ قويدى.

  • Firefox دىكى DoH نى چەكلىيەلەيسىز.

قانداق؟

  1. Tor نى چۈشۈرۈپ كومپيۇتېرىڭىزغا قاچىلاڭ.
  2. بۇ قۇرنى «torrc» ھۆججىتىگە قوشۇڭ. DNSPort 127.0.0.1:53
  3. تورنى قايتا قوزغىتىڭ.
  4. كومپيۇتېرىڭىزنىڭ DNS مۇلازىمېتىرىنى «127.0.0.1» قىلىپ تەڭشەڭ.

مېنى چېكىڭ

ھەرىكەت


باھا

قارشىلىقتا ھەمىشە ئۈمىد بار.

قارشىلىق مۇنبەت.

ھەتتا بەزى قاراڭغۇ نەتىجىلەر مەيدانغا كېلىدۇ ، قارشىلىق كۆرسىتىش ھەرىكىتىنىڭ ئۆزى بىزنى داۋاملىق تۈردە تۇراقسىز ھالەتنى تۇراقسىزلاشتۇرۇشقا مەشىق قىلىدۇ.

قارشى تۇر!
ھامان بىر كۈنى ، بىزنىڭ نېمىشقا بۇنى يازغانلىقىمىزنى چۈشىنىسىز.
بۇ توغرىدا ھېچقانداق كەلگۈسى يوق. بىز ئاللىبۇرۇن ئۇتتۇرۇپ قويدۇق.

بۈگۈن نېمە قىلدىڭىز؟