crimeflare
/
cloudflare-tor
mirror of https://codeberg.org/crimeflare/cloudflare-tor
0
0
Fork 0
Code Issues Releases Activity
cloudflare-tor/readme/es.action.md

23 KiB
Raw Blame History

¿Qué puedes hacer para resistirte a Cloudflare?

🖼 🖼

Matthew Prince (@eastdakota)

"I’d suggest this was armchair analysis by kids – it’s hard to take seriously." t

"That was simply unfounded paranoia, pretty big difference." t

"We also work with Interpol and other non-US entities" t

"Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement. 🍿" t

Haz click en mi

Consumidor del sitio web
  • Si el sitio web que le gusta usa Cloudflare, dígales que no usen Cloudflare.

Cloudflare dijo:

Le recomendamos que se comunique con los administradores de los servicios o sitios específicos con los que tenga problemas y comparta su experiencia.

Si no lo solicita, el propietario del sitio web nunca conocerá este problema.

Ejemplo exitoso.
¿Tienes un problema? Levanta la voz ahora. Ejemplo a continuación.

Solo está ayudando a la censura corporativa y la vigilancia masiva.
https://codeberg.org/crimeflare/cloudflare-tor/src/branch/master/README.md

Su página web está en el jardín privado amurallado de CloudFlare que abusa de la privacidad.
https://codeberg.org/crimeflare/cloudflare-tor/
  • Tómese su tiempo para leer la política de privacidad del sitio web.
    • si el sitio web está detrás de Cloudflare o si el sitio web está utilizando servicios conectados a Cloudflare.

Debe explicar qué es "Cloudflare" y pedir permiso para compartir sus datos con Cloudflare. Si no lo hace, se producirá un abuso de confianza y se debe evitar el sitio web en cuestión.

Un ejemplo aceptable de política de privacidad está aquí. ("Subprocessors" > "Entity Name")

He leído su política de privacidad y no encuentro la palabra Cloudflare.
Me niego a compartir datos contigo si continúas enviando mis datos a Cloudflare.
https://codeberg.org/crimeflare/cloudflare-tor/

Este es un ejemplo de política de privacidad que no tiene la palabra Cloudflare. Liberland Jobs privacy policy:

Cloudflare tiene su propia política de privacidad. A Cloudflare le encanta hacer sexo con la gente.

Este es un buen ejemplo del formulario de registro del sitio web. AFAIK, el sitio web cero hace esto. ¿Confiarás en ellos?

Al hacer clic en "Registrarse en XYZ", acepta nuestros términos de servicio y declaración de privacidad.
También acepta compartir sus datos con Cloudflare y también acepta la declaración de privacidad de cloudflare.
Si Cloudflare filtra su información o no le permite conectarse a nuestros servidores, no es culpa nuestra. [*]

[ Inscribirse ] [ no estoy de acuerdo ]

[*] PEOPLE.md

Haz click en mi

Complementos
  • Si su navegador es Firefox, Tor Browser o Ungoogled Chromium, use uno de estos complementos a continuación.
    • Si desea agregar otro complemento nuevo, pregunte primero.
Nombre Desarrollador Apoyo Puede bloquear Puede notificar Chrome
Bloku Cloudflaron MITM-Atakon #Addon ? sí sí sí
Ĉu ligoj estas vundeblaj al MITM-atako? #Addon ? No sí sí
Ĉu ĉi tiuj ligoj blokos Tor-uzanton? #Addon ? No sí sí
Block Cloudflare MITM Attack
DELETED BY TOR PROJECT		 nullius ? , Link sí sí No
TPRB Sw ? sí sí No
Detect Cloudflare Frank Otto ? No sí No
True Sight claustromaniac ? No sí No
Which Cloudflare datacenter am I visiting? 依云 ? No sí No
Haz click en mi

Propietario del sitio web / desarrollador web

🖼 🖼

  • El uso de Cloudflare como proxy de su "servicio API", "servidor de actualización de software" o "fuente RSS" dañará a su cliente. Un cliente te llamó y te dijo "Ya no puedo usar tu API", y no tienes idea de lo que está pasando. Cloudflare puede bloquear silenciosamente a su cliente. ¿Crees que está bien?
    • Hay muchos clientes de lectores de RSS y servicios en línea de lectores de RSS. ¿Por qué publica un feed RSS si no permite que la gente se suscriba?

Lista de IP: "Rangos de IP actuales de Cloudflare"

A: Solo bloquéalos

server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}

B: Redirigir a la página de advertencia

http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}

server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}

<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br />
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br />
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br />
CLOUDFLARED;
die();

  • Configure Tor Onion Service o I2P insite si cree en la libertad y da la bienvenida a usuarios anónimos.

  • ¡Pida consejo a otros operadores de sitios web duales de Clearnet / Tor y haga amigos anónimos!

Haz click en mi

Usuario de software

  • Discord está usando CloudFlare. ¿Alternativas? Nosotros recomendamos Briar (Android), Ricochet (PC), Tox + Tor (Android/PC)

    • Briar incluye el demonio Tor para que no tengas que instalar Orbot.
    • Los desarrolladores de Qwtch, Open Privacy, eliminaron el proyecto stop_cloudflare de su servicio git sin previo aviso.

  • Si usa Debian GNU / Linux, o cualquier derivado, suscríbase: bug #831835. Y si puede, ayude a verificar el parche y ayude al encargado de mantenimiento a llegar a la conclusión correcta sobre si debe ser aceptado.

  • Recomiende siempre estos navegadores.

Nombre Desarrollador Apoyo Comentario
Ungoogled-Chromium Eloston ? PC (Win, Mac, Linux) !Tor
Bromite Bromite ? Android !Tor
Tor Browser Tor Project ? PC (Win, Mac, Linux) Tor
Tor Browser Android Tor Project ? Android Tor
Onion Browser Mike Tigas ? Apple iOS Tor
GNU/Icecat GNU ? PC (Linux)
IceCatMobile GNU ? Android
Iridium Browser Iridium ? PC (Win, Mac, Linux, OpenBSD)

La privacidad de otro software es imperfecta. Esto no significa que el navegador Tor sea "perfecto". No hay tecnología 100% segura ni 100% privada en Internet.

Hablemos de la privacidad de otros programas.

Por lo tanto, recomendamos solo la tabla anterior. Nada más.

Haz click en mi

Usuario de Mozilla Firefox

  • "Firefox Nightly" enviará información de nivel de depuración a los servidores de Mozilla sin un método de exclusión voluntaria.

  • Es posible prohibir que Firefox se conecte a los servidores de Mozilla.

    • Guía de plantillas de políticas de Mozilla
    • Tenga en cuenta que este truco podría dejar de funcionar en una versión posterior porque a Mozilla le gusta incluirse en la lista blanca.
    • Utilice un cortafuegos y un filtro DNS para bloquearlos por completo.

"/distribution/policies.json"

"WebsiteFilter": {
  "Block": [
  "*://*.mozilla.com/*",
  "*://*.mozilla.net/*",
  "*://*.mozilla.org/*",
  "*://webcompat.com/*",
  "*://*.firefox.com/*",
  "*://*.thunderbird.net/*",
  "*://*.cloudflare.com/*"
  ]
},

  • Informar un error en el rastreador de mozilla, diciéndoles que no usen Cloudflare. Hubo un informe de error en bugzilla. Muchas personas publicaron su preocupación, sin embargo, el administrador ocultó el error en 2018.

  • Puede desactivar DoH en Firefox.

¿Cómo?

  1. Descarga Tor e instálalo en tu computadora.
  2. Agregue esta línea al archivo "torrc". DNSPort 127.0.0.1:53
  3. Reinicia Tor.
  4. Configure el servidor DNS de su computadora en "127.0.0.1".
Haz click en mi

Acción

Comentarios

Siempre hay esperanza en la resistencia.

La resistencia es fértil.

Incluso algunos de los resultados más oscuros llegan a ser, el mismo acto de resistencia nos entrena para continuar desestabilizando el statu quo distópico que resulta.

¡Resistirse!

Algún día entenderás por qué escribimos esto.

No hay nada futurista en esto. Ya hemos perdido.

Ahora, ¿qué hiciste hoy?