"*I’d suggest this was armchair analysis by kids – it’s hard to take seriously.*" [t](https://www.theguardian.com/technology/2015/nov/19/cloudflare-accused-by-anonymous-helping-isis)
"*That was simply unfounded paranoia, pretty big difference.*" [t](https://twitter.com/xxdesmus/status/992757936123359233)
"*We also work with Interpol and other non-US entities*" [t](https://twitter.com/eastdakota/status/1203028504184360960)
"*Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement.* 🍿" [t](https://twitter.com/eastdakota/status/1273277839102656515)
- Kung ang website na gusto mo ay gumagamit ng Cloudflare, sabihin sa kanila na huwag gumamit ng Cloudflare.
- Ang pag-ungol sa social media tulad ng Facebook, Reddit, Twitter o Mastodon ay walang pagkakaiba. [Ang mga pagkilos ay mas malakas kaysa sa mga hashtag.](https://twitter.com/phyzonloop/status/1274132092490862594)
- Subukang makipag-ugnay sa may-ari ng website kung nais mong gawing kapaki-pakinabang ang iyong sarili.
[Sabi ni Cloudflare](https://github.com/Eloston/ungoogled-chromium/issues/783):
```
Inirerekumenda namin na makipag-ugnay sa mga administrator para sa mga tukoy na serbisyo o mga site na pinag-uusapan mo at ibahagi ang iyong karanasan.
Ang iyong web page ay nasa pribadong pag-aabusong pribadong pader na may pader na hardin ng CloudFlare.
https://codeberg.org/crimeflare/cloudflare-tor/
```
- Maglaan ng kaunting oras upang mabasa ang patakaran sa privacy ng website.
- kung ang website ay nasa likod ng Cloudflare o ang website ay gumagamit ng mga serbisyong konektado sa Cloudflare.
Dapat itong ipaliwanag kung ano ang "Cloudflare", at humingi ng pahintulot na ibahagi ang iyong data sa Cloudflare. Ang kabiguang gawin ito ay magreresulta sa paglabag sa pagtitiwala at ang website na pinag-uusapan ay dapat na iwasan.
[Narito ang isang katanggap-tanggap na halimbawa ng patakaran sa privacy](https://archive.is/bDlTz) ("Subprocessors" > "Entity Name")
```
Nabasa ko na ang iyong patakaran sa privacy at hindi ko mahanap ang salitang Cloudflare.
Tumanggi akong magbahagi ng data sa iyo kung magpapatuloy mong pakainin ang aking data sa Cloudflare.
https://codeberg.org/crimeflare/cloudflare-tor/
```
Ito ay isang halimbawa ng patakaran sa privacy na walang salitang Cloudflare.
| [Detect Cloudflare](https://addons.mozilla.org/en-US/firefox/addon/detect-cloudflare/) | Frank Otto | [ ? ](https://github.com/traktofon/cf-detect) | Hindi | **Oo** | Hindi |
| [True Sight](https://addons.mozilla.org/en-US/firefox/addon/detect-cloudflare-plus/) | claustromaniac | [ ? ](https://github.com/claustromaniac/detect-cloudflare-plus) | Hindi | **Oo** | Hindi |
| [Which Cloudflare datacenter am I visiting?](https://addons.mozilla.org/en-US/firefox/addon/cf-pop/) | 依云 | [ ? ](https://github.com/lilydjwg/cf-pop) | Hindi | **Oo** | Hindi |
- Maaaring ihinto ng "Decentraleyes" ang koneksyon sa "CDNJS (Cloudflare)".
- Pinipigilan nito ang maraming mga kahilingan mula sa pag-abot sa mga network, at naghahatid ng mga lokal na file upang maiwasang masira ang mga site.
- Sumagot ang developer: "[very concerning indeed](https://github.com/Synzvato/decentraleyes/issues/236#issuecomment-352049501)", "[widespread usage severely centralizes the web](https://github.com/Synzvato/decentraleyes/issues/251#issuecomment-366752049)"
- [Maaari mo ring alisin o hindi magtiwala sa sertipiko ng Cloudflare mula sa iyong Certificate Authority (CA).](https://www.ssl.com/how-to/remove-root-certificate-firefox/)
- Huwag gumamit ng solusyon ng Cloudflare, Panahon.
- Maaari kang gumawa ng mas mahusay kaysa doon, tama ba? [Narito kung paano alisin ang mga subscription, plano, domain, o account ng Cloudflare.](https://support.cloudflare.com/hc/en-us/articles/200167776-Removing-subscriptions-plans-domains-or-accounts)
- Gusto mo ba ng mas maraming customer? Alam mo ang gagawin. Ang pahiwatig ay "nasa itaas na linya".
- [Kumusta, sinulat mo ang "Sineseryoso namin ang iyong privacy" ngunit nakakuha ako ng "Error 403 Forbidden Anonymous Proxy Not Allalel".](https://it.slashdot.org/story/19/02/19/0033255/stop-saying-we-take-your-privacy-and-security-seriously) Bakit mo hinaharangan ang Tor O VPN? [At bakit mo hinaharangan ang mga pansamantalang email?](http://nomdjgwjvyvlvmkolbyp3rocn2ld7fnlidlt2jjyotn3qqsvzs2gmuyd.onion/mail/)
- Ang paggamit ng Cloudflare ay magpapataas ng tsansa ng isang outage. Hindi ma-access ng mga bisita ang iyong website kung ang iyong server ay down o Cloudflare ay down.
- [Naisip mo ba talaga na ang Cloudflare ay hindi kailanman bumaba?](https://www.ibtimes.com/cloudflare-down-not-working-sites-producing-504-gateway-timeout-errors-2618008) [Another](https://twitter.com/Jedduff/status/1097875615997399040) [sample](https://twitter.com/search?f=tweets&vertical=default&q=Cloudflare%20is%20having%20problems). [Need more](../PEOPLE.md)?
- Ang paggamit ng Cloudflare upang i-proxy ang iyong "serbisyo sa API", ang "software update server" o "RSS feed" ay makakasama sa iyong customer. Tumawag sa iyo ang isang customer at sinabing "Hindi ko na magagamit ang iyong API", at wala kang ideya kung ano ang nangyayari. Tahimik na mai-block ng Cloudflare ang iyong customer. Sa tingin mo okay lang?
- Mayroong maraming mga RSS reader client at RSS reader online na serbisyo. Bakit mo nai-publish ang RSS feed kung hindi mo pinapayagan ang mga tao na mag-subscribe?
- Kailangan mo ba ng sertipiko ng HTTPS? Gumamit ng "Let's Encrypt" o bilhin lamang ito mula sa kumpanya ng CA.
- Kailangan mo ba ng DNS server? Hindi ma-set up ang iyong sariling server? Kumusta naman sila: [Hurricane Electric Free DNS](https://dns.he.net/), [Dyn.com](https://dyn.com/dns/), [1984 Hosting](https://www.1984hosting.com/), [Afraid.Org (Tanggalin ng admin ang iyong account kung gumagamit ka ng TOR)](https://freedns.afraid.org/)
- Naghahanap ng serbisyo sa pagho-host? Libre lang? Kumusta naman sila: [Onion Service](http://vww6ybal4bd7szmgncyruucpgfkqahzddi37ktceo3ah7ngmcopnpyyd.onion/en/security/network-security/tor/onionservices-best-practices), [Free Web Hosting Area](https://freewha.com/), [Autistici/Inventati Web Site Hosting](https://www.autinv5q6en4gpf4.onion/services/website), [Github Pages](https://pages.github.com/), [Surge](https://surge.sh/)
- I-install ang Web Application Firewall tulad ng OWASP at Fail2Ban sa iyong server at i-configure ito nang maayos.
- Ang solusyon sa pag-block sa Tor ay hindi isang solusyon. Huwag parusahan ang lahat para lamang sa maliliit na masamang gumagamit.
- I-redirect o harangan ang mga gumagamit ng "Cloudflare Warp" mula sa pag-access sa iyong website. At magbigay ng isang dahilan kung maaari mo.
> Listahan ng IP: "[Ang mga kasalukuyang saklaw ng IP ng Cloudflare](cloudflare_inc/)"
> A: Harangan mo lang sila
```
server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}
```
> B: Pag-redirect sa pahina ng babala
```
http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}
server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}
<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br/>
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br/>
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br/>
CLOUDFLARED;
die();
```
- I-set up ang Tor Onion Service o I2P insite kung naniniwala ka sa kalayaan at maligayang pagdating sa mga hindi nagpapakilalang gumagamit.
- Humingi ng payo mula sa ibang Clearnet / Tor dalawahan na mga operator ng website at gumawa ng mga hindi nagpapakilalang kaibigan!
</details>
------
<details>
<summary>pindutin mo ako
## Gumagamit ng software
</summary>
- Gumagamit ang Discord ng CloudFlare. Mga kahalili? Inirerekumenda namin [**Briar** (Android)](https://f-droid.org/en/packages/org.briarproject.briar.android/), [Ricochet (PC)](https://ricochet.im/), [Tox + Tor (Android/PC)](https://tox.chat/download.html)
- Kasama sa Briar ang Tor daemon kaya hindi mo kailangang i-install ang Orbot.
- Ang mga developer ng Qwtch, Buksan ang Pagkapribado, tinanggal na proyekto ng stop_cloudflare mula sa kanilang serbisyo na git nang walang abiso.
- Kung gumagamit ka ng Debian GNU / Linux, o anumang derivative, mag-subscribe: [bug #831835](https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=831835). At kung maaari mo, tulungan i-verify ang patch, at tulungan ang nagpapanatili na dumating sa tamang konklusyon kung dapat itong tanggapin.
- [Tinatanggihan ng Firefox ang libreng pagsasalita, ipinagbabawal ang libreng pagsasalita](https://web.archive.org/web/20200423010026/https://reclaimthenet.org/firefox-rejects-free-speech-bans-free-speech-commenting-plugin-dissenter-from-its-extensions-gallery/)
- ["100+ na downvote. Tila tulad ng pagtatanong sa isang kumpanya ng software na manatili sa ... ang software ay masyadong maraming mga araw na ito."](https://old.reddit.com/r/firefox/comments/gutdiw/weve_got_work_to_do_the_mozilla_blog/fslbbb6/)
- [Uh, bakit ipinapakita sa akin ng Firefox ang mga naka-sponsor na link sa aking URL bar?](https://www.reddit.com/r/firefox/comments/jybx2w/uh_why_is_firefox_showing_me_sponsored_links_in/)
- [Mozilla - Diyablo na Diyablo](https://digdeeper.neocities.org/ghost/mozilla.html)
- [Tandaan, gumagamit ang Mozilla ng serbisyo ng Cloudflare.](https://www.robtex.com/dns-lookup/www.mozilla.org) [Gumagamit din sila ng serbisyo ng DNS ng Cloudflare sa kanilang produkto.](https://www.theregister.co.uk/2018/03/21/mozilla_testing_dns_encryption/)
- [Opisyal na tinanggihan ng Mozilla ang ticket na ito.](https://bugzilla.mozilla.org/show_bug.cgi?id=1426618)
- [Ang Firefox Focus ay isang biro.](https://github.com/mozilla-mobile/focus-android/issues/1743) [Nangako silang papatayin ang telemetry ngunit binago nila ito.](https://github.com/mozilla-mobile/focus-android/issues/4210)
- [Gustung-gusto ng developer ng PaleMoon / Basilisk ang Cloudflare.](https://github.com/mozilla-mobile/focus-android/issues/1743#issuecomment-345993097)
- [Ang Pale Moon's Archive Server ay na-hack at kumalat ng malware sa loob ng 18 Buwan](https://www.reddit.com/r/privacytoolsIO/comments/cc808y/pale_moons_archive_server_hacked_and_spread/)
- Galit din siya sa mga gumagamit ng Tor - "[Hayaan itong maging mapagalit kay Tor. Sa palagay ko ang karamihan sa mga site ay dapat na mapoot kay Tor na isinasaalang-alang ang matataas na kadahilanan ng pang-aabuso.](https://github.com/yacy/yacy_search_server/issues/314#issuecomment-565932097)"
- [Ang Waterox ay mayroong matinding problema sa "mga telepono sa bahay"](https://spyware.neocities.org/articles/waterfox.html)
- [Ang Google Chrome ay isang spyware.](https://www.gnu.org/proprietary/malware-google.en.html)
- [Profile ng Google ang iyong aktibidad.](https://spyware.neocities.org/articles/chrome.html)
- [Ang SRWare Iron ay gumawa ng masyadong maraming koneksyon sa bahay sa mga telepono.](https://spyware.neocities.org/articles/iron.html) Kumokonekta din ito sa mga domain ng google.
- [Mga Matapang na whitelist na tracker ng Facebook / Twitter.](https://www.bleepingcomputer.com/news/security/facebook-twitter-trackers-whitelisted-by-brave-browser/)
- [Narito ang higit pang mga isyu.](https://spyware.neocities.org/articles/brave.html)
- [ID ng kaakibat ng binance](https://twitter.com/cryptonator1337/status/1269594587716374528)
- [Hinahayaan ng Microsoft Edge ang Facebook na patakbuhin ang Flash code sa likuran ng mga gumagamit.](https://www.zdnet.com/article/microsoft-edge-lets-facebook-run-flash-code-behind-users-backs/)
- [Hindi iginagalang ng Vivaldi ang iyong privacy.](https://spyware.neocities.org/articles/vivaldi.html)
- [Antas ng spyware ng Opera: Labis na Mataas](https://spyware.neocities.org/articles/opera.html)
- Apple iOS: [Hindi ka dapat gumagamit ng iOS sa lahat, higit sa lahat dahil ito ay malware.](https://www.gnu.org/proprietary/malware-apple.html)
Samakatuwid inirerekumenda lamang namin sa itaas ng talahanayan. Walang iba.
</details>
------
<details>
<summary>pindutin mo ako
## Gumagamit ng Mozilla Firefox
</summary>
- Ang "Firefox Nightly" ay magpapadala ng impormasyong antas ng debug sa mga server ng Mozilla nang walang paraan ng pag-opt-out.
- [Ang mga server ng Mozilla ay sumasabog sa Cloudflare](https://www.digwebinterface.com/?hostnames=www.mozilla.org%0D%0Amozilla.cloudflare-dns.com&type=&ns=resolver&useresolver=8.8.4.4&nameservers=)
- Posibleng ipagbawal ang Firefox upang kumonekta sa mga server ng Mozilla.
- [Patnubay sa mga template ng patakaran ng Mozilla](https://github.com/mozilla/policy-templates/blob/master/README.md)
- Tandaan na ang trick na ito ay maaaring tumigil sa pagtatrabaho sa ibang bersyon dahil gusto ni Mozilla na i-whitelist ang kanilang sarili.
- Gumamit ng firewall at filter ng DNS upang ganap na harangan ang mga ito.
"`/distribution/policies.json`"
> "WebsiteFilter": {
> "Block": [
> "*://*.mozilla.com/*",
> "*://*.mozilla.net/*",
> "*://*.mozilla.org/*",
> "*://webcompat.com/*",
> "*://*.firefox.com/*",
> "*://*.thunderbird.net/*",
> "*://*.cloudflare.com/*"
> ]
> },
- ~~Mag-ulat ng isang bug sa tracker ng mozilla, na sinasabi sa kanila na huwag gumamit ng Cloudflare.~~ Nagkaroon ng ulat ng bug sa bugzilla. Maraming tao ang nai-post ang kanilang pag-aalala, subalit ang bug ay itinago ng admin noong 2018.
- [Kung nais mong gumamit ng hindi ISP DNS, isaalang-alang ang paggamit sa serbisyo ng OpenNIC Tier2 DNS o anuman sa mga serbisyo na hindi Cloudflare DNS.](https://wiki.opennic.org/start)
- I-block ang Cloudflare gamit ang DNS. [Crimeflare DNS](https://dns.crimeflare.eu.org/)
- Maaari mong gamitin ang Tor bilang resolver ng DNS. [Kung hindi ka dalubhasa sa Tor, magtanong dito.](https://tor.stackexchange.com/)
> **Paano?**
> 1. I-download ang Tor at i-install ito sa iyong computer.
> 2. Idagdag ang linyang ito sa "torrc" na file.
> DNSPort 127.0.0.1:53
> 3. I-restart ang Tor.
> 4. Itakda ang DNS server ng iyong computer sa "127.0.0.1".
</details>
------
<details>
<summary>pindutin mo ako
## Kilos
</summary>
- Sabihin sa iba sa paligid mo ang tungkol sa mga panganib ng Cloudflare.
- [Tulungan pagbutihin ang repository na ito.](https://codeberg.org/crimeflare/cloudflare-tor).
- Parehong mga listahan, ang mga argumento laban dito at ang mga detalye.
- [Dokumento at gawing pampubliko kung saan nagkakamali ang mga bagay sa Cloudflare (at mga katulad na kumpanya), tinitiyak na banggitin ang repository na ito kapag ginawa mo ito](https://codeberg.org/crimeflare/cloudflare-tor) :)
- Makakuha ng mas maraming tao na gumagamit ng Tor bilang default upang maranasan nila ang web mula sa pananaw ng iba't ibang bahagi ng mundo.
- Magsimula ng mga pangkat, sa social media at meatspace, na nakatuon sa pagpapalaya sa mundo mula sa Cloudflare.
- Kung saan naaangkop, mag-link sa mga pangkat na ito sa lalagyan na ito - maaari itong maging isang lugar para sa pag-uugnay na nagtutulungan bilang mga pangkat.
- [Magsimula ng isang coop na maaaring magbigay ng isang makabuluhang alternatibong hindi corporate sa Cloudflare.](../subfiles/cloudflare-alternatives.md)
- Ipaalam sa amin ang anumang mga kahalili upang makatulong na magbigay ng maramihang mga layered na pagtatanggol laban sa Cloudflare.
- Kung ikaw ay isang customer ng Cloudflare, itakda ang iyong mga setting sa privacy, at hintaying lumabag ang mga ito sa kanila.
- [Pagkatapos ay dalhin sila sa ilalim ng mga singil sa paglabag sa anti-spam / privacy.](https://twitter.com/thexpaw/status/1108424723233419264)
- Kung ikaw ay nasa Estados Unidos ng Amerika at ang website na pinag-uusapan ay isang bangko o isang accountant, subukang magdala ng ligal na presyon sa ilalim ng Gramm – Leach – Bliley Act, o ang mga Amerikanong may DIsability Act at iulat muli sa amin kung hanggang saan ka makarating .
- Kung ang website ay isang site ng gobyerno, subukang magdala ng ligal sa ilalim ng ika-1 Susog ng Konstitusyon ng US.
- Kung ikaw ay mamamayan ng EU, makipag-ugnay sa website upang maipadala ang iyong personal na impormasyon sa ilalim ng General Data Protection Regulation. Kung tatanggi silang ibigay sa iyo ang iyong impormasyon, iyon ay isang paglabag sa batas.
- Para sa mga kumpanyang nag-aangking nag-aalok ng serbisyo sa kanilang website subukang iulat ang mga ito bilang "maling advertising" sa mga samahan ng proteksyon ng consumer at BBB. Ang mga website ng Cloudflare ay hinahain ng mga server ng Cloudflare.
- [Iminumungkahi ng ITU sa konteksto ng US na ang Cloudflare ay nagsisimulang makakuha ng sapat na malaki na ang batas ng antitrust ay maaaring maibaba sa kanila.](https://www.itu.int/en/ITU-T/Workshops-and-Seminars/20181218/Documents/Geoff_Huston_Presentation.pdf)
- Maisip na ang bersyon ng GNU GPL na 4 ay maaaring magsama ng isang probisyon laban sa pag-iimbak ng source code sa likod ng naturang serbisyo, na nangangailangan para sa lahat ng mga programa ng GPLv4 at kalaunan na maipasok ang mapagkukunang code ay maaaring ma-access sa pamamagitan ng isang daluyan na hindi nagtatangi laban sa mga gumagamit ng Tor.
</details>
------
### Mga Komento
```
Palaging may pag-asa sa paglaban.
Ang paglaban ay mayabong.
Kahit na ang ilan sa mga mas madidilim na kinalabasan ay magiging, ang mismong kilos ng pagtutol ay nagsasanay sa amin upang patuloy na ma-destabilize ang dystopic status quo na mga resulta.
Labanan!
```
```
Balang araw, mauunawaan mo kung bakit namin ito isinulat.
```
```
Walang anumang futuristic tungkol dito. Talo na tayo
