| “The Great Cloudwall” é a Cloudflare Inc., empresa dos Estados Unidos.Ela está fornecendo serviços de CDN (rede de distribuição de conteúdo), mitigação de DDoS, segurança da Internet e serviços de DNS distribuído (servidor de nome de domínio). |  |
| Cloudflare é o maior proxy MITM (proxy reverso) do mundo.A Cloudflare detém mais de 80% da participação no mercado de CDN e o número de usuários do cloudflare está crescendo a cada dia.Eles expandiram sua rede para mais de 100 países.Cloudflare atende mais tráfego da web do que Twitter, Amazon, Apple, Instagram, Bing e Wikipedia combinados.Cloudflare está oferecendo plano gratuito e muitas pessoas estão usando em vez de configurar seus servidores corretamente.Eles trocaram privacidade por conveniência. |  |
| Cloudflare fica entre você e o servidor da web de origem, agindo como um agente de patrulha de fronteira.Você não consegue se conectar ao destino escolhido.Você está se conectando ao Cloudflare e todas as suas informações estão sendo descriptografadas e entregues na hora. |  |
| O administrador do servidor de origem permitiu ao agente - Cloudflare - decidir quem pode acessar sua “propriedade da web” e definir “área restrita”. |  |
| Dê uma olhada na imagem certa.Você vai pensar que o Cloudflare bloqueia apenas os bandidos.Você pensará que o Cloudflare está sempre online (nunca caia).Você pensará que bots e crawlers legítimos podem indexar seu site. |  |
| No entanto, isso não é verdade.Cloudflare está bloqueando pessoas inocentes sem motivo.Cloudflare pode cair.Cloudflare bloqueia bots legítimos. |  |
| Assim como qualquer serviço de hospedagem, Cloudflare não é perfeito.Você verá essa tela mesmo se o servidor de origem estiver funcionando bem. |  |
| Você realmente acha que o Cloudflare tem 100% de disponibilidade?Você não tem ideia de quantas vezes o Cloudflare cai.Se o Cloudflare cair, seu cliente não poderá acessar seu site. | <br> |
| É chamado assim em referência ao Grande Firewall da China, que faz um trabalho comparável de filtrar muitos humanos ao verem o conteúdo da web (ou seja, todos na China continental e pessoas de fora).Enquanto, ao mesmo tempo, aqueles não são afetados por ver uma teia draticamente diferente, uma teia livre de censura, como uma imagem de “homem tanque” e a história de “protestos na Praça Tiananmen”. |  |
| Cloudflare possui grande poder.Em certo sentido, eles controlam o que o usuário final vê.Você está impedido de navegar no site por causa do Cloudflare. |  |
| Cloudflare pode ser usado para censura. |  |
| Você não pode ver o site cloudflared se você estiver usando um navegador menor que o Cloudflare pode pensar que é um bot (porque muitas pessoas não o usam). |  |
| Você não pode passar por essa “verificação do navegador” invasiva sem habilitar o Javascript.Isso é uma perda de cinco (ou mais) segundos de sua valiosa vida. |  |
| O Cloudflare também bloqueia automaticamente robôs / rastreadores legítimos, como Google, Yandex, Yacy e clientes API.A Cloudflare está monitorando ativamente a comunidade de “contornar o cloudflare” com a intenção de quebrar bots de pesquisa legítimos. | <br> |
| O Cloudflare evita que muitas pessoas com conectividade de Internet ruim acessem os sites por trás dele (por exemplo, eles podem estar atrás de 7 camadas de NAT ou compartilhando o mesmo IP, por exemplo Wifi público), a menos que resolvam vários CAPTCHAs de imagem.Em alguns casos, isso levará de 10 a 30 minutos para satisfazer o Google. |  |
| No ano de 2020, a Cloudflare trocou o Recaptcha do Google pelo hCaptcha, já que o Google pretende cobrar por seu uso.Cloudflare disse que eles se preocupam com sua privacidade (“isso ajuda a resolver uma questão de privacidade”), mas isso é obviamente uma mentira.É tudo sobre dinheiro.“O hCaptcha permite que os sites ganhem dinheiro atendendo a essa demanda enquanto bloqueia bots e outras formas de abuso” |  |
| Da perspectiva do usuário, isso não muda muito. Você está sendo forçado a resolvê-lo. | <br> |
| Muitos humanos e softwares estão sendo bloqueados pelo Cloudflare todos os dias. |  |
| Cloudflare irrita muitas pessoas ao redor do mundo.Dê uma olhada na lista e pense se adotar o Cloudflare em seu site é bom para a experiência do usuário. |  |
| Qual é o propósito da Internet se você não pode fazer o que quer?A maioria das pessoas que visitam seu site irá apenas procurar outras páginas se não conseguirem carregar uma página da web.Você pode não estar bloqueando ativamente nenhum visitante, mas o firewall padrão do Cloudflare é estrito o suficiente para bloquear muitas pessoas. | <br> |
| Não há como resolver o captcha sem habilitar Javascript e Cookies.A Cloudflare os está usando para fazer uma assinatura do navegador para identificá-lo.A Cloudflare precisa saber sua identidade para decidir se você está qualificado para continuar navegando no site. |  |
| Os usuários do Tor e VPN também são vítimas do Cloudflare.Ambas as soluções estão sendo usadas por muitas pessoas que não podem pagar pela Internet sem censura devido à política de seu país / empresa / rede ou que desejam adicionar uma camada extra para proteger sua privacidade.O Cloudflare está atacando descaradamente essas pessoas, forçando-as a desligar sua solução de proxy. |  |
| Se você não experimentou o Tor até agora, encorajamos você a baixar o navegador Tor e visitar seus sites favoritos.Sugerimos que você não faça login no site do seu banco ou na página do governo ou eles sinalizarão sua conta. Use VPN para esses sites. |  |
| Você pode querer dizer “Tor é ilegal! Os usuários do Tor são criminosos! Tor é ruim! ". Não.Você pode aprender sobre o Tor na televisão, dizendo que o Tor pode ser usado para navegar na darknet e trocar armas, drogas ou pornografia infantil.Embora seja verdade a afirmação acima de que existem muitos sites de mercado onde você pode comprar esses itens, esses sites costumam aparecer no clearnet também. |  |
| O Tor foi desenvolvido pelo Exército dos EUA, mas o Tor atual é desenvolvido pelo projeto Tor.Existem muitas pessoas e organizações que usam o Tor, incluindo seus futuros amigos.Então, se você estiver usando Cloudflare em seu site, você está bloqueando humanos reais.Você perderá uma amizade potencial e negócios. |  |
| E o serviço DNS, 1.1.1.1, também impede que os usuários visitem o site, retornando endereços IP falsos de propriedade do Cloudflare, IP localhost como “127.0.0.x” ou simplesmente não retorna nada. | <br> |
| Cloudflare DNS também quebra software online de aplicativo de smartphone para jogo de computador por causa de sua resposta DNS falsa.Cloudflare DNS não pode consultar alguns sites de bancos. | <br> |
| E aqui você pode pensar,<br>Não estou usando Tor ou VPN, por que devo me importar?<br>Eu confio no marketing do Cloudflare, por que deveria me importar<br>Meu site é https, por que devo me importar |  |
| Se você visitar um site que usa Cloudflare, estará compartilhando suas informações não apenas com o proprietário do site, mas também com o Cloudflare.É assim que funciona o proxy reverso. |  |
| É impossível analisar sem descriptografar o tráfego TLS. |  |
| Cloudflare conhece todos os seus dados, como senha bruta. |  |
| Cloudbeed pode acontecer a qualquer momento. |  |
| O https da Cloudflare nunca é ponta a ponta. |  |
| Você realmente deseja compartilhar seus dados com a Cloudflare e também com a agência de 3 letras? |  |
| O perfil online do usuário da Internet é um "produto" que o governo e as grandes empresas de tecnologia desejam comprar. |  |
| Departamento de Segurança Interna dos EUA disse:<br><br>Você tem ideia de quão valiosos são os dados que você tem? Existe alguma maneira de nos vender esses dados? |  |
| A Cloudflare também oferece um serviço VPN GRATUITO chamado “Cloudflare Warp".Se você usá-lo, todas as conexões do seu smartphone (ou computador) são enviadas para os servidores Cloudflare.A Cloudflare pode saber qual site você leu, que comentário postou, com quem conversou, etc.Você é voluntário ao fornecer todas as suas informações à Cloudflare.Se você pensa “Você está brincando? Cloudflare é seguro. ” então você precisa aprender como funciona a VPN. |  |
| Cloudflare disse que seu serviço VPN torna sua internet mais rápida.Mas a VPN torna sua conexão com a Internet mais lenta do que a conexão existente. |  |
| Você já deve saber sobre o escândalo do PRISM.É verdade que a AT&T permite que a NSA copie todos os dados da Internet para vigilância. |  |
| Digamos que você esteja trabalhando na NSA e queira o perfil de cada cidadão na Internet.Você sabe que a maioria deles confia cegamente no Cloudflare e o usa - apenas um gateway centralizado - para fazer proxy da conexão do servidor da empresa (SSH / RDP), site pessoal, site de bate-papo, site de fórum, site de banco, site de seguros, mecanismo de pesquisa, membro secreto - apenas site, site de leilão, compras, site de vídeo, site NSFW e site ilegal.Você também sabe que eles usam o serviço DNS da Cloudflare ("1.1.1.1") e o serviço VPN ("Cloudflare Warp") para “Secure! Mais rápido! Melhor!" experiência na Internet.Combiná-los com o endereço IP do usuário, impressão digital do navegador, cookies e RAY-ID será útil para construir o perfil online do alvo. |  |
| Você quer seus dados. O que você vai fazer? |  |
* O e-book original (ePUB) foi excluído pela BookRix GmbH devido à violação de direitos autorais do material CC0
* [Padlock icon indicates a secure SSL connection established w MITM-ed](https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=831835), Anonymous
* [Block Global Active Adversary Cloudflare](https://trac.torproject.org/projects/tor/ticket/24351), nym-zone
* O ingresso foi vandalizado várias vezes.
* [Excluído pelo Projeto Tor.](https://lists.torproject.org/pipermail/anti-censorship-team/2020-May/000098.html) [Veja o bilhete 34175.](https://trac.torproject.org/projects/tor/ticket/34175)
* [Último tíquete de arquivo 24351.](https://web.archive.org/web/20200301013104/https://trac.torproject.org/projects/tor/ticket/24351)
* [Criticism and controversies](https://en.wikipedia.org/wiki/Cloudflare#Criticism_and_controversies), Wikipedia
* [Another landmark day in the war to control, centralize and censor the internet.](https://www.reddit.com/r/privacy/comments/b8dptl/another_landmark_day_in_the_war_to_control/), TheGoldenGoose8888
* [Disadvantage of relying on only one service](https://twitter.com/w3Nicolas/status/1134529316904153089) ([DO is CF](https://www.digwebinterface.com/?hostnames=ns1.digitalocean.com%0D%0Ans2.digitalocean.com%0D%0Ans3.digitalocean.com%0D%0Awww.digitalocean.com&type=A&ns=resolver&useresolver=8.8.4.4&nameservers=))
