deCloudflare/cloudflare-tor
deCloudflare
/
cloudflare-tor
mirror of https://git.sdf.org/deCloudflare/cloudflare-tor
0
0
Fork 0
Code Issues Releases Activity
cloudflare-tor/readme/cs.action.md

23 KiB
Raw Blame History

Co můžete udělat, abyste odolali Cloudflare?

🖼 🖼 🖼

Matthew Browning Prince, naskita la 13an de novembro 1974, estas la ĉefoficisto kaj kunfondinto de Cloudflaron.

Danke al lia riĉa paĉjo, "John B. Prince", li ĉeestis la Universitaton de Ĉikago Leĝlernejo kaj Harvard Komerclernejo. Princo instruis Interretan leĝon kaj estis specialisto pri kontraŭ-spamaj leĝoj kaj Fraŭdo-esploroj.

"I’d suggest this was armchair analysis by kids – it’s hard to take seriously." t

"That was simply unfounded paranoia, pretty big difference." t

"We also work with Interpol and other non-US entities" t

"Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement. 🍿" t

Klikni na mě

Spotřebitel webových stránek
  • Pokud web, který se vám líbí, používá Cloudflare, řekněte jim, aby Cloudflare nepoužívali.
    • Kňučení na sociálních médiích, jako je Facebook, Reddit, Twitter nebo Mastodon, nic nezmění. Akce jsou hlasitější než hashtagy.
    • Pokud se chcete stát užitečným, zkuste kontaktovat vlastníka webu.

Řekl Cloudflare:

Doporučujeme vám kontaktovat administrátory konkrétních služeb nebo webů, se kterými narazíte, a sdílet své zkušenosti.

Pokud o to nepožádáte, vlastník webu tento problém nikdy nezná.

Úspěšný příklad.
Máš problém? Zvyšte hlas hned. Příklad níže.

Jen pomáháte podnikové cenzuře a hromadnému sledování.
http://crimeflare.eu.org

Vaše webová stránka se nachází v soukromé zděné zahradě CloudFlare, která zneužívá soukromí.
http://crimeflare.eu.org
  • Přečtěte si zásady ochrany osobních údajů webových stránek.
    • pokud je web za Cloudflare nebo používá služby spojené s Cloudflare.

Musí vysvětlit, co je to „Cloudflare“, a požádat o povolení ke sdílení vašich dat s Cloudflare. Pokud tak neučiníte, bude to mít za následek porušení důvěry a je třeba se vyhnout dotyčným webovým stránkám.

Přijatelný příklad zásad ochrany osobních údajů je zde ("Subprocessors" > "Entity Name")

Přečetl jsem si vaše zásady ochrany osobních údajů a nemohu najít slovo Cloudflare.
Odmítám s vámi sdílet data, pokud budete i nadále posílat moje data do Cloudflare.
http://crimeflare.eu.org

Toto je příklad zásad ochrany osobních údajů, které nemají slovo Cloudflare. Liberland Jobs privacy policy:

Cloudflare mají své vlastní zásady ochrany osobních údajů. Cloudflare miluje doxxing lidí.

Zde je dobrý příklad registračního formuláře webových stránek. AFAIK, to dělá nulový web. Budeš jim věřit?

Kliknutím na „Přihlásit se k XYZ“ vyjadřujete souhlas s našimi podmínkami služby a prohlášení o ochraně osobních údajů.
Souhlasíte také se sdílením svých údajů se společností Cloudflare a také souhlasíte s prohlášením o ochraně osobních údajů cloudflare.
Pokud Cloudflare odhalí vaše informace nebo vám nedovolí připojit se k našim serverům, není to naše chyba. [*]

[ Přihlásit se ] [ nesouhlasím ]

[*] PEOPLE.md

Klikni na mě

Doplňky
  • Pokud používáte prohlížeč Firefox, Tor Browser nebo Ungoogled Chromium, použijte jeden z níže uvedených doplňků.
    • Pokud chcete přidat další nový doplněk, zeptejte se na něj jako první.
název Vývojář Podpěra, podpora Může blokovat Může upozornit Chrome
Bloku Cloudflaron MITM-Atakon #Addon ? Ano Ano Ano
Ĉu ligoj estas vundeblaj al MITM-atako? #Addon ? Ne Ano Ano
Ĉu ĉi tiuj ligoj blokos Tor-uzanton? #Addon ? Ne Ano Ano
Block Cloudflare MITM Attack
DELETED BY TOR PROJECT		 nullius ? , Link Ano Ano Ne
TPRB Sw ? Ano Ano Ne
Detect Cloudflare Frank Otto ? Ne Ano Ne
True Sight claustromaniac ? Ne Ano Ne
Which Cloudflare datacenter am I visiting? 依云 ? Ne Ano Ne
Klikni na mě

Vlastník webu / webový vývojář

🖼 🖼

  • Používání služby Cloudflare k proxy služby „API“, „server aktualizace softwaru“ nebo „RSS feed“ poškodí vašeho zákazníka. Zavolal vám zákazník a řekl: „Už nemůžu používat vaše API“ a vy vůbec netušíte, o co jde. Cloudflare může tiše blokovat vašeho zákazníka. Myslíte si, že je to v pořádku?
    • Existuje mnoho služeb čtečky RSS a online čtečky RSS. Proč publikujete RSS kanál, pokud lidem nedovolíte přihlásit se k odběru?

Seznam IP: "Aktuální rozsahy IP adres Cloudflare"

A: Stačí je zablokovat

server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}

B: Přesměrování na stránku s varováním

http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}

server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}

<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br />
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br />
Please read http://crimeflare.eu.org for more information.<br />
CLOUDFLARED;
die();

  • Pokud věříte ve svobodu a vítáte anonymní uživatele, nastavte Tor Onion Service nebo I2P insite.

  • Požádejte o radu další operátory duálních webových stránek Clearnet / Tor a získejte anonymní přátele!

Klikni na mě

Uživatel softwaru

  • Discord používá CloudFlare. Alternativy? Doporučujeme Briar (Android), Ricochet (PC), Tox + Tor (Android/PC)

    • Briar obsahuje Tor daemona, takže nemusíte instalovat Orbota.
    • Vývojáři Qwtch, Open Privacy, odstranili projekt stop_cloudflare ze své služby git bez předchozího upozornění.

  • Pokud používáte Debian GNU / Linux nebo jakýkoli jeho derivát, přihlaste se: bug #831835. A pokud můžete, pomozte ověřit opravu a pomozte správci dospět ke správnému závěru, zda by měl být přijat.

  • Tyto prohlížeče vždy doporučujeme.

název Vývojář Podpěra, podpora Komentář
Ungoogled-Chromium Eloston ? PC (Win, Mac, Linux) !Tor
Bromite Bromite ? Android !Tor
Tor Browser Tor Project ? PC (Win, Mac, Linux) Tor
Tor Browser Android Tor Project ? Android Tor
Onion Browser Mike Tigas ? Apple iOS Tor
GNU/Icecat GNU ? PC (Linux)
IceCatMobile GNU ? Android
Iridium Browser Iridium ? PC (Win, Mac, Linux, OpenBSD)

Soukromí jiného softwaru je nedokonalé. To neznamená, že prohlížeč Tor je „dokonalý“. Na internetu a technologiích není 100% bezpečný ani 100% soukromý.

Pojďme si promluvit o soukromí jiného softwaru.

Proto doporučujeme pouze výše uvedenou tabulku. Nic jiného.

Klikni na mě

Uživatel Mozilla Firefox

  • „Firefox Nightly“ bude odesílat informace na úrovni ladění na servery Mozilla bez metody odhlášení.

  • Je možné zakázat Firefoxu připojení k serverům Mozilla.

    • Průvodce šablonami zásad Mozilly
    • Pamatujte, že tento trik může přestat fungovat v pozdější verzi, protože Mozilla si ráda přidává na seznam povolených.
    • K jejich úplnému zablokování použijte bránu firewall a filtr DNS.

"/distribution/policies.json"

"WebsiteFilter": {
  "Block": [
  "*://*.mozilla.com/*",
  "*://*.mozilla.net/*",
  "*://*.mozilla.org/*",
  "*://webcompat.com/*",
  "*://*.firefox.com/*",
  "*://*.thunderbird.net/*",
  "*://*.cloudflare.com/*"
  ]
},

  • Nahlaste chybu na trackeru mozilly a řekněte jim, aby nepoužívali Cloudflare. Na bugzille byla hlášena chyba. Mnoho lidí zveřejnilo své znepokojení, ale chyba byla v roce 2018 skryta správcem.

  • DoH můžete ve Firefoxu deaktivovat.

Jak?

  1. Stáhněte si Tor a nainstalujte jej do počítače.
  2. Přidejte tento řádek do souboru "torrc". DNSPort 127.0.0.1:53
  3. Restart Tor.
  4. Nastavte server DNS svého počítače na „127.0.0.1“.
Klikni na mě

Akce

Komentáře

V odpor vždy existuje naděje.

Odpor je plodný.

Dokonce i některé z temnějších výsledků, samotný akt odporu nás trénuje, abychom pokračovali v destabilizaci dystopického současného stavu, který je výsledkem.

Odolat!

Jednoho dne pochopíš, proč jsme to napsali.

Na tom není nic futuristického. Už jsme prohráli.

Co jste dnes udělali?