[Matthew Prince (@eastdakota)](https://twitter.com/eastdakota)
"*I’d suggest this was armchair analysis by kids – it’s hard to take seriously.*" [t](https://www.theguardian.com/technology/2015/nov/19/cloudflare-accused-by-anonymous-helping-isis)
"*That was simply unfounded paranoia, pretty big difference.*" [t](https://twitter.com/xxdesmus/status/992757936123359233)
"*We also work with Interpol and other non-US entities*" [t](https://twitter.com/eastdakota/status/1203028504184360960)
"*Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement.* 🍿" [t](https://twitter.com/eastdakota/status/1273277839102656515)
---
<details>
<summary>לחץ עלי
## צרכן אתרים
</summary>
- אם האתר שאתה אוהב משתמש ב- Cloudflare, אמור להם לא להשתמש ב- Cloudflare.
- יבבות ברשתות החברתיות כמו פייסבוק, רדיט, טוויטר או מסטודון לא משנה. [הפעולות חזקות יותר מהאשטגים.](https://twitter.com/phyzonloop/status/1274132092490862594)
- נסה ליצור קשר עם בעל האתר אם אתה רוצה להיעזר בעצמך.
| [Detect Cloudflare](https://addons.mozilla.org/en-US/firefox/addon/detect-cloudflare/) | Frank Otto | [ ? ](https://github.com/traktofon/cf-detect) | לא | **כן** | לא |
| [True Sight](https://addons.mozilla.org/en-US/firefox/addon/detect-cloudflare-plus/) | claustromaniac | [ ? ](https://github.com/claustromaniac/detect-cloudflare-plus) | לא | **כן** | לא |
| [Which Cloudflare datacenter am I visiting?](https://addons.mozilla.org/en-US/firefox/addon/cf-pop/) | 依云 | [ ? ](https://github.com/lilydjwg/cf-pop) | לא | **כן** | לא |
- "Decentraleyes" יכול להפסיק את החיבור ל- "CDNJS (Cloudflare)".
- זה מונע מהרבה בקשות להגיע לרשתות, ומשרת קבצים מקומיים כדי למנוע מאתרים להישבר.
- [אתה יכול גם להסיר או לחוסר אמון באישור Cloudflare מרשות האישורים שלך (CA).](https://www.ssl.com/how-to/remove-root-certificate-firefox/)
</details>
------
<details>
<summary>לחץ עלי
## בעל אתר / מפתח אתרים
</summary>
- אל תשתמש בפתרון Cloudflare, נקודה.
- אתה יכול לעשות יותר טוב מזה, נכון? [כך תסיר מנויים, תוכניות, דומיינים או חשבונות של Cloudflare.](https://support.cloudflare.com/hc/en-us/articles/200167776-Removing-subscriptions-plans-domains-or-accounts)
- רוצים עוד לקוחות? אתה יודע מה לעשות. רמז הוא "מעל קו".
- [שלום, כתבת "אנחנו לוקחים את הפרטיות שלך ברצינות" אבל קיבלתי את "שגיאה 403 פרוקסי אנונימי אסור אסור".](https://it.slashdot.org/story/19/02/19/0033255/stop-saying-we-take-your-privacy-and-security-seriously) מדוע אתה חוסם את Tor Or VPN? [ולמה אתה חוסם מיילים זמניים?](http://nomdjgwjvyvlvmkolbyp3rocn2ld7fnlidlt2jjyotn3qqsvzs2gmuyd.onion/mail/)
- שימוש ב- Cloudflare יגדיל את הסיכויים להפסקה. מבקרים אינם יכולים לגשת לאתר שלך אם השרת שלך מושבת או Cloudflare אינו פעיל.
- [האם באמת חשבת ש- Cloudflare מעולם לא ירד?](https://www.ibtimes.com/cloudflare-down-not-working-sites-producing-504-gateway-timeout-errors-2618008) [Another](https://twitter.com/Jedduff/status/1097875615997399040) [sample](https://twitter.com/search?f=tweets&vertical=default&q=Cloudflare%20is%20having%20problems). [Need more](PEOPLE.md)?
- שימוש ב- Cloudflare לשרת proxy שלך "שירות ה- API", "שרת עדכון התוכנה" או "עדכון ה- RSS" יפגע בלקוח שלך. לקוח התקשר אליך ואמר "אני כבר לא יכול להשתמש ב- API שלך", ואין לך מושג מה קורה. Cloudflare יכול לחסום בשקט את הלקוח שלך. אתה חושב שזה בסדר?
- ישנם לקוחות רבים של קוראי RSS ושירות מקוון של קוראי RSS. מדוע אתה מפרסם עדכון RSS אם אינך מאפשר לאנשים להירשם?
- האם אתה זקוק לאישור HTTPS? השתמש ב- "בואו להצפין" או פשוט לקנות אותו מחברת CA.
- האם אתה זקוק לשרת DNS? לא מצליחים להקים שרת משלך? מה דעתך עליהם: [Hurricane Electric Free DNS](https://dns.he.net/), [Dyn.com](https://dyn.com/dns/), [1984 Hosting](https://www.1984hosting.com/), [Afraid.Org (מנהל מערכת מוחק את חשבונך אם אתה משתמש ב- TOR)](https://freedns.afraid.org/)
- מחפש שירות אירוח? חינם בלבד? מה דעתך עליהם: [Onion Service](http://vww6ybal4bd7szmgncyruucpgfkqahzddi37ktceo3ah7ngmcopnpyyd.onion/en/security/network-security/tor/onionservices-best-practices), [Free Web Hosting Area](https://freewha.com/), [Autistici/Inventati Web Site Hosting](https://www.autinv5q6en4gpf4.onion/services/website), [Github Pages](https://pages.github.com/), [Surge](https://surge.sh/)
- [אלטרנטיבות ל- Cloudflare](subfiles/cloudflare-alternatives.md)
- האם אתה משתמש ב- "cloudflare-ipfs.com"? [האם אתה יודע ש- IPFS של Cloudflare רע?](PEOPLE.md)
- התקן את חומת האש של יישום האינטרנט כגון OWASP ו- Fail2Ban בשרת שלך והגדר אותה כראוי.
- חסימת טור אינה פיתרון. אל תענישו את כולם רק על משתמשים רעים קטנים.
- הפנה מחדש או חסום ממשתמשי "Cloudflare Warp" מגישה לאתר שלך. וספק סיבה אם אתה יכול.
> רשימת IP: "[טווחי ה- IP הנוכחיים של Cloudflare](cloudflare_inc/)"
> A: פשוט חסום אותם
```
server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}
```
> B: הפניה לדף אזהרה
```
http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}
server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}
<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br/>
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br/>
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br/>
CLOUDFLARED;
die();
```
- הגדר את Tor Onion Service או I2P אם אתה מאמין בחופש ומקבל בברכה משתמשים אנונימיים.
- בקש ייעוץ ממפעילי אתרים כפולים של Clearnet / Tor ורכוש חברים אנונימיים!
</details>
------
<details>
<summary>לחץ עלי
## משתמש תוכנה
</summary>
- דיסקורד משתמש ב- CloudFlare. אלטרנטיבות? אנחנו ממליצים [**Briar** (Android)](https://f-droid.org/en/packages/org.briarproject.briar.android/), [Ricochet (PC)](https://ricochet.im/), [Tox + Tor (Android/PC)](https://tox.chat/download.html)
- Briar כולל את הדמון Tor כך שאינך צריך להתקין את Orbot.
- מפתחי Qwtch, Open Privacy, מחקו את פרויקט stop_cloudflare משירות ה- git שלהם ללא הודעה מוקדמת.
- אם אתה משתמש ב- Debian GNU / Linux, או בכל נגזרת כלשהי, הירשם כמנוי: [bug #831835](https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=831835). ואם אתה יכול, עזור לאמת את התיקון ועזור לתחזוקה להגיע למסקנה הנכונה האם יש לקבלו.
פרטיות תוכנה אחרת אינה מושלמת. זה לא אומר שדפדפן Tor הוא "מושלם".
אין באינטרנט ובטכנולוגיה 100% מאובטחים וגם לא 100% פרטיים.
- לא רוצה להשתמש בטור? אתה יכול להשתמש בכל דפדפן עם Tor daemon.
- [שים לב שפרויקט Tor לא אוהב את זה.](https://support.torproject.org/tbb/tbb-9/) השתמש בדפדפן Tor אם אתה מסוגל לעשות זאת.
- [כיצד להשתמש ב- Chromium עם Tor](subfiles/chromium_tor.md)
בואו נדבר על פרטיות תוכנה אחרת.
- [אם אתה באמת צריך להשתמש ב- Firefox, בחר "Firefox ESR".](https://www.mozilla.org/en-US/firefox/organizations/)
- [Firefox - כלב שמירה על תוכנות ריגול](https://spyware.neocities.org/articles/firefox.html)
- [פיירפוקס דוחה את חופש הדיבור, אוסר על חופש הדיבור](https://web.archive.org/web/20200423010026/https://reclaimthenet.org/firefox-rejects-free-speech-bans-free-speech-commenting-plugin-dissenter-from-its-extensions-gallery/)
- ["100+ הצבעות למטה. נראה כאילו לבקש מחברת תוכנה לדבוק ב ... תוכנה זה פשוט יותר מדי בימינו."](https://old.reddit.com/r/firefox/comments/gutdiw/weve_got_work_to_do_the_mozilla_blog/fslbbb6/)
- [אה, מדוע פיירפוקס מראה לי קישורים ממומנים בסרגל כתובת האתר שלי?](https://www.reddit.com/r/firefox/comments/jybx2w/uh_why_is_firefox_showing_me_sponsored_links_in/)
- [זכור, Mozilla משתמשת בשירות Cloudflare.](https://www.robtex.com/dns-lookup/www.mozilla.org) [הם משתמשים גם בשירות ה- DNS של Cloudflare על המוצר שלהם.](https://www.theregister.co.uk/2018/03/21/mozilla_testing_dns_encryption/)
- [מוזילה דחתה את הכרטיס הזה באופן רשמי.](https://bugzilla.mozilla.org/show_bug.cgi?id=1426618)
- [Firefox Focus הוא בדיחה.](https://github.com/mozilla-mobile/focus-android/issues/1743) [הם הבטיחו לכבות את הטלמטריה אך הם שינו אותה.](https://github.com/mozilla-mobile/focus-android/issues/4210)
- [מפתח PaleMoon / Basilisk אוהב את Cloudflare.](https://github.com/mozilla-mobile/focus-android/issues/1743#issuecomment-345993097)
- [שרת הארכיון של Pale Moon פרץ והפיץ תוכנות זדוניות במשך 18 חודשים](https://www.reddit.com/r/privacytoolsIO/comments/cc808y/pale_moons_archive_server_hacked_and_spread/)
- הוא גם שונא את משתמשי טור - "[שיהיה עוין כלפי טור. אני חושב שרוב האתרים צריכים להיות עוינים כלפי טור בהתחשב בגורם ההתעללות הגבוה ביותר שלו.](https://github.com/yacy/yacy_search_server/issues/314#issuecomment-565932097)"
- [לווטרפוקס יש בעיה חמורה של "טלפונים הביתה"](https://spyware.neocities.org/articles/waterfox.html)
- [גוגל כרום היא תוכנת ריגול.](https://www.gnu.org/proprietary/malware-google.en.html)
- [גוגל פרופילים את הפעילות שלך.](https://spyware.neocities.org/articles/chrome.html)
- [SRWare Iron יוצרים יותר מדי טלפונים חיבור ביתי.](https://spyware.neocities.org/articles/iron.html) זה גם מתחבר לדומיינים של גוגל.
- [רשימת היתרים של דפדפן אמיץ למעקב אחר פייסבוק / טוויטר.](https://www.bleepingcomputer.com/news/security/facebook-twitter-trackers-whitelisted-by-brave-browser/)
- [תעודת סניף של שותפים](https://twitter.com/cryptonator1337/status/1269594587716374528)
- [Microsoft Edge מאפשרת לפייסבוק להריץ קוד פלאש מאחורי גב המשתמשים.](https://www.zdnet.com/article/microsoft-edge-lets-facebook-run-flash-code-behind-users-backs/)
- [ויואלדי אינה מכבדת את פרטיותך.](https://spyware.neocities.org/articles/vivaldi.html)
- [רמת תוכנות ריגול של אופרה: גבוהה במיוחד](https://spyware.neocities.org/articles/opera.html)
- Apple iOS: [אתה לא צריך להשתמש ב- iOS בכלל, בעיקר בגלל שמדובר בתוכנה זדונית.](https://www.gnu.org/proprietary/malware-apple.html)
לכן אנו ממליצים על הטבלה לעיל בלבד. שום דבר אחר.
</details>
------
<details>
<summary>לחץ עלי
## משתמש מוזילה פיירפוקס
</summary>
- "Firefox Nightly" ישלח מידע ברמת הבאגים לשרתי מוזילה ללא שיטת ביטול הסכמה.
- [שרתי Mozilla מתנהגים עם Cloudflare](https://www.digwebinterface.com/?hostnames=www.mozilla.org%0D%0Amozilla.cloudflare-dns.com&type=&ns=resolver&useresolver=8.8.4.4&nameservers=)
- אפשר לאסור על פיירפוקס להתחבר לשרתי מוזילה.
- [מדריך תבניות המדיניות של מוזילה](https://github.com/mozilla/policy-templates/blob/master/README.md)
- זכור שהטריק הזה עשוי להפסיק לעבוד בגרסה מאוחרת יותר מכיוון ש- Mozilla אוהבת לרשום את עצמה.
- השתמש בחומת האש ובמסנן ה- DNS כדי לחסום אותם לחלוטין.
"`/distribution/policies.json`"
> "WebsiteFilter": {
> "Block": [
> "*://*.mozilla.com/*",
> "*://*.mozilla.net/*",
> "*://*.mozilla.org/*",
> "*://webcompat.com/*",
> "*://*.firefox.com/*",
> "*://*.thunderbird.net/*",
> "*://*.cloudflare.com/*"
> ]
> },
- ~~דווח על באג במעקב של מוזילה, ואמר להם לא להשתמש ב- Cloudflare.~~ היה דיווח על באגזילה. אנשים רבים פורסמו בדאגתם, אולם הבאג הוסתר על ידי המנהל בשנת 2018.
- אתה יכול להשבית את DoH ב- Firefox.
- [שנה ספק DNS ברירת מחדל של Firefox](subfiles/change-firefox-dns.md)
- [אם ברצונך להשתמש ב- DNS שאינו ISP, שקול להשתמש בשירות DNS OpenNIC Tier2 או בשירותי DNS שאינם CloudFlare.](https://wiki.opennic.org/start)
- חסום את Cloudflare באמצעות DNS. [Crimeflare DNS](https://dns.crimeflare.eu.org/)
- אתה יכול להשתמש ב- Tor כמפתן DNS. [אם אתה לא מומחה לטור, שאל כאן שאלה.](https://tor.stackexchange.com/)
> **אֵיך?**
> 1. הורד את Tor והתקן אותו במחשב שלך.
> 2. הוסף שורה זו לקובץ "torrc".
> DNSPort 127.0.0.1:53
> 3. הפעל מחדש את טור.
> 4. הגדר את שרת ה- DNS של המחשב שלך ל- "127.0.0.1".
</details>
------
<details>
<summary>לחץ עלי
## פעולה
</summary>
- ספר לאחרים סביבך על הסכנות הטמונות ב- Cloudflare.
- [תעד ופרסם מאוד ציבורי איפה הדברים משתבשים עם Cloudflare (וחברות דומות), וודא להזכיר את המאגר הזה כשאתה עושה זאת](https://codeberg.org/crimeflare/cloudflare-tor) :)
- קבל יותר אנשים המשתמשים ב- Tor כברירת מחדל, כך שיוכלו לחוות את האינטרנט מנקודת מבטם של אזורים שונים בעולם.
- היכן שמתאים, קישור לקבוצות אלה במאגר זה - זה יכול להיות מקום לתיאום עבודה משותפת כקבוצות.
- [התחל לול שיכול לספק אלטרנטיבה משמעותית שאינה ארגונית ל- Cloudflare.](subfiles/cloudflare-alternatives.md)
- ספר לנו על כל חלופה שתסייע לפחות לספק הגנה מרובת שכבות נגד Cloudflare.
- אם אתה לקוח של Cloudflare, הגדר את הגדרות הפרטיות שלך והמתין להפרתן.
- [לאחר מכן הביא אותם לחיובים נגד ספאם / הפרת פרטיות.](https://twitter.com/thexpaw/status/1108424723233419264)
- אם אתה בארצות הברית של אמריקה והאתר המדובר הוא בנק או רואה חשבון, נסה להפעיל לחץ משפטי במסגרת חוק Gramm – Leach – Bliley, או החוק האמריקני עם מוגבלות, ודווח לנו כמה רחוק אתה מגיע .
- אם האתר הוא אתר ממשלתי, נסה להפעיל לחץ משפטי במסגרת התיקון הראשון של החוקה האמריקאית.
- אם אתה אזרח האיחוד האירופי, פנה לאתר כדי לשלוח את המידע האישי שלך במסגרת התקנה הכללית להגנת נתונים. אם הם מסרבים למסור לך את המידע שלך, זו עבירה על החוק.
- עבור חברות המתיימרות להציע שירות באתר האינטרנט שלהן נסו לדווח עליהן כ"פרסום כוזב "לארגוני הגנת הצרכן ו- BBB. אתרי Cloudflare מוגשים על ידי שרתי Cloudflare.
- [ה- ITU מציע בהקשר האמריקני ש- Cloudflare מתחילה להיות גדולה מספיק כדי שדיני ההגבלים העסקיים יופלו עליהם.](https://www.itu.int/en/ITU-T/Workshops-and-Seminars/20181218/Documents/Geoff_Huston_Presentation.pdf)
- מתקבל על הדעת שגרסת 4 של GNU GPL יכולה לכלול הוראה נגד אחסון קוד המקור מאחורי שירות כזה, הדורש עבור כל התוכניות GPLv4 ואילך שלפחות קוד המקור נגיש באמצעות מדיום שאינו מפלה את משתמשי Tor.
</details>
------
### הערות
```
תמיד יש תקווה בהתנגדות.
ההתנגדות פורייה.
אפילו חלק מהתוצאות האפלות מתרחשות, עצם ההתנגדות מכשירה אותנו להמשיך ולערער את יציבות המצב הדיסטופי הנובע מכך.
