| "ה- Cloudwall הגדול" הוא Cloudflare Inc., החברה האמריקאית. היא מספקת שירותי CDN (רשת משלוח תוכן), הפחתת DDoS, אבטחת אינטרנט ושירותי DNS (שרת שמות דומיין) מבוזרים. |  |
| Cloudflare הוא ה- proxy הגדול ביותר ב- MITM (פרוקסי הפוך). Cloudflare מחזיקה ביותר מ- 80% מנתח השוק של CDN ומספר משתמשי ה- Cloudflare גדל מדי יום. הם הרחיבו את הרשת שלהם ליותר ממאה מדינות. Cloudflare משרת יותר תנועה באינטרנט מאשר טוויטר, אמזון, אפל, אינסטגרם, בינג וויקיפדיה יחד. Cloudflare מציע תוכנית בחינם ואנשים רבים משתמשים בה במקום להגדיר את השרתים שלהם כראוי. הם סחרו בפרטיות בגלל נוחות. |  |
| Cloudflare יושב בינך לבין שרת האינטרנט המקורי, מתנהג כמו סוכן סיור גבול. אינך יכול להתחבר ליעד שבחרת. אתה מתחבר ל- Cloudflare וכל המידע שלך מפוענח ונמסר תוך כדי תנועה. |  |
| מנהל שרת האינטרנט המקורי איפשר לסוכן - Cloudflare - להחליט מי יכול לגשת ל"רכוש האינטרנט "שלהם ולהגדיר" אזור מוגבל ". |  |
| התבונן בתמונה הנכונה. אתם תחשבו ש- Cloudflare חוסם רק רעים. אתם תחשבו ש- Cloudflare תמיד מקוון (לעולם אל תרדו). אתם תחשבו שבוטים וסורקים חוקיים יכולים להוסיף אינדקס לאתר שלכם. |  |
| עם זאת אלה אינם נכונים כלל. Cloudflare חוסם אנשים חפים מפשע ללא סיבה. הענן יכול לרדת. Cloudflare חוסם בוטים לגיטימיים. |  |
| ממש כמו כל שירות אירוח, Cloudflare אינו מושלם. תראה מסך זה גם אם שרת המקור עובד טוב. |  |
| האם אתה באמת חושב ש- Cloudflare יש זמן של 100%? אין לך מושג כמה פעמים Cloudflare יורד. אם Cloudflare יורד הלקוח שלך לא יכול לגשת לאתר שלך. |  <br> |
| זה נקרא כך בהתייחס לחומת האש הגדולה של סין שעושה עבודה דומה להשבת בני אדם רבים מלראות תוכן ברשת (כלומר, כל מי שבמרכז סין ואנשים בחוץ), ובאותה עת אלה שלא הושפעו לראות רשת שונה באופן דרטי. , רשת נטולת צנזורה כמו דימוי של "איש הטנק" וההיסטוריה של "מחאות כיכר טיינאנמן". |  |
| Cloudflare הוא בעל כוח רב. במובן מסוים הם שולטים במה שמשתמש הקצה רואה בסופו של דבר. מנועה ממך לגלוש באתר בגלל Cloudflare. |  |
| ניתן להשתמש בענן הענן לצנזורה. |  |
| אינך יכול להציג אתר Cloudflared אם אתה משתמש בדפדפן מינורי אשר Cloudflare עשוי לחשוב שהוא בוט (מכיוון שלא רבים משתמשים בו). |  |
| אינך יכול לעבור "בדיקת דפדפן" פולשנית זו מבלי להפעיל את Javascript. זה בזבוז של חמש (או יותר) שניות מחייך היקרים. |  |
| Cloudflare גם חוסם אוטומטית רובוטים/סורקי חוקיים כמו לקוחות Google, Yandex, Yacy ו- API. Cloudflare עוקב באופן פעיל אחר קהילת "עקיפת הענן", מתוך כוונה לשבור בוטים של מחקר חוקי. |  |
| Cloudflare מונע באופן דומה לאנשים רבים שיש להם קישוריות אינטרנט לקויה לגשת לאתרי האינטרנט שמאחוריה (לדוגמה, הם יכולים להיות מאחורי 7+ שכבות של NAT או לשתף אותה IP, למשל Wifi ציבורי) אלא אם כן הם פותרים CAPTCHAs תמונה מרובים. בחלק מהמקרים זה ייקח 10 עד 30 דקות כדי לספק את גוגל. |  |
| בשנת 2020 Cloudflare עברה מ- Recaptcha של גוגל ל- hCaptcha מכיוון שגוגל מתכוונת לחייב בגין השימוש בה. Cloudflare אמר לך שאכפת להם מהפרטיות שלך ("זה עוזר לטפל בדאגה לפרטיות") אך ברור שזה שקר. הכל קשור לכסף. "hCaptcha מאפשר לאתרים להרוויח כסף שמשרת את הביקוש הזה תוך חסימת בוטים וצורות התעללות אחרות" - מבחינת המשתמש זה לא משנה הרבה. אתה נאלץ לפתור את זה. |  |
| אנשים ותוכנות רבים נחסמים על ידי Cloudflare כל יום. |  |
| Cloudflare מרגיז אנשים רבים ברחבי העולם. התבונן ברשימה וחשוב אם אימוץ Cloudflare באתר שלך טוב לחוויית המשתמש. |  |
| מה מטרת האינטרנט אם אינך יכול לעשות מה שאתה רוצה? רוב האנשים המבקרים באתר שלך יחפשו דפים אחרים אם הם לא יכולים לטעון דף אינטרנט. יתכן שאתה לא חוסם מבקרים, אך חומת האש של ברירת המחדל של Cloudflare מחמירה מספיק כדי לחסום אנשים רבים. |  <br> |
| אין דרך לפתור את הקאפטצ'ה מבלי לאפשר Javascript ועוגיות. Cloudflare משתמש בהם כדי ליצור חתימת דפדפן כדי לזהות אותך. Cloudflare צריך לדעת את זהותך כדי להחליט אם אתה זכאי להמשיך לגלוש באתר. |  |
| משתמשי Tor ומשתמשי VPN הם גם קורבן של Cloudflare. שני הפתרונות משמשים אנשים רבים שאינם יכולים להרשות לעצמם אינטרנט לא מצונזר בגלל מדיניות המדינה/התאגיד/הרשת שלהם או שרוצים להוסיף רובד נוסף כדי להגן על פרטיותם. Cloudflare תוקף ללא בושה את האנשים האלה, מכריח אותם לכבות את פיתרון ה- Proxy שלהם. |  |
| אם לא ניסית את Tor עד לרגע זה, אנו ממליצים לך להוריד את דפדפן Tor ולבקר באתרי האינטרנט המועדפים עליך. (עצה: אל תתחבר לאתר הבנק שלך או לדף האינטרנט הממשלתי, אחרת הם יסמנו את חשבונך. השתמש ב- VPN לאתרים אלה.) |  |
| אולי תרצו לומר "Tor הוא לא חוקי! משתמשי Tor הם פליליים! Tor זה רע!". לא. אולי נודע לך על טור מהטלוויזיה, ואמר שאתה יכול להשתמש בטור כדי לדפדף ברשת אפל וסחר בתותחים, סמים או פורנו לשיר. אמנם ההצהרה שלמעלה נכונה שישנם אתרי אינטרנט רבים בשוק בהם תוכלו לקנות פריטים כאלה, אך אתרים אלה מופיעים לרוב גם ב- clearnet. |  |
| טור פותח על ידי צבא ארה"ב, אך טור הנוכחי מפותח על ידי פרויקט טור. ישנם אנשים וארגונים רבים המשתמשים ב- Tor כולל חבריכם העתידיים. לכן, אם אתה משתמש ב- Cloudflare באתר האינטרנט שלך אתה חוסם בני אדם אמיתיים. תאבד חברות פוטנציאלית ועסקה עסקית. |  |
| ושירות ה- DNS שלהם, 1.1.1.1, מסנן גם משתמשים מביקור באתר באמצעות החזרת כתובת IP מזויפת בבעלות Cloudflare, IP של localhost כמו "127.0.0.x", או פשוט לא מחזיר דבר. |  <br> |
| ה- Cloudflare DNS גם מפרק תוכנה מקוונת מאפליקציית סמארטפון למשחק מחשב בגלל תשובת ה- DNS המזויפת שלהם. DNS Cloudflare אינו יכול לבצע שאילתות בכמה אתרי בנק. |  <br> |
| וכאן אתם עשויים לחשוב, <br> "אני לא משתמש בטור או ב- VPN, למה אכפת לי?" <br> "אני סומך על שיווק בענן, מדוע אכפת לי" <br> "האתר שלי הוא https. למה לי אכפת "|  |
| אם אתה מבקר באתר המשתמש ב- Cloudflare, אתה משתף את המידע שלך לא רק לבעלי האתר אלא גם Cloudflare. כך עובד ה- proxy ההפוך. |  |
| אי אפשר לנתח בלי לפענח את תעבורת TLS. |  |
| Cloudflare מכיר את כל הנתונים שלך, כגון סיסמא גולמית. |  |
| עננים יכולים לקרות בכל עת. |  |
| https של Cloudflare לעולם אינו מקצה לקצה. |  |
| האם אתה באמת רוצה לשתף את הנתונים שלך עם Cloudflare, וגם סוכנות בת 3 אותיות? |  |
| הפרופיל המקוון של משתמש האינטרנט הוא "מוצר" שהממשלה וחברות הטכנולוגיה הגדולות מעוניינות לקנות. |  |
| המחלקה האמריקאית לביטחון פנים אמר: "האם יש לך מושג כמה הנתונים שיש לך חשובים? האם יש דרך שתמכור לנו את הנתונים האלה?" |  |
| Cloudflare מציעים גם שירות VPN בחינם הנקרא "Cloudflare Warp". אם אתה משתמש בו, כל חיבורי הטלפון החכם (או המחשב שלך) נשלחים לשרתי Cloudflare. Cloudflare יכול לדעת איזה אתר קראת, איזו תגובה פרסמת, עם מי דיברת וכו '. אתה מרצון למסור את כל המידע שלך ל- Cloudflare. אם אתה חושב "אתה מתבדח? Cloudflare מאובטח." אז אתה צריך ללמוד כיצד VPN עובד. |  |
| Cloudflare אמר כי שירות ה- VPN שלהם הופך את האינטרנט שלך למהיר. אבל VPN הופך את חיבור האינטרנט לאיטי יותר מהקשר שלך הקיים. |  |
| אולי כבר ידעת על שערוריית ה- PRISM. נכון AT&T מאפשר ל- NSA להעתיק את כל נתוני האינטרנט למעקב. |  |
| נניח שאתה עובד ב- NSA, ואתה מעוניין בפרופיל האינטרנט של כל אזרח. אתה יודע שרובם סומכים באופן עיוור על Cloudflare ומשתמשים בו - רק שער מרכזי אחד - כדי לפרוק את חיבור שרת החברה שלהם (SSH/RDP), אתר אישי, אתר צ'אט, אתר פורום, אתר בנק, אתר ביטוח, מנוע חיפוש, חבר סודי אתר אינטרנט בלבד, מכירה פומבית, קניות, אתר וידאו, אתר NSFW ואתר לא חוקי. אתה גם יודע שהם משתמשים בשירות ה- DNS של Cloudflare ("1.1.1.1") ובשירות VPN ("עיוות Cloudflare") כדי "מאובטח! מהיר יותר! יותר טוב!" חווית אינטרנט. שילובם עם כתובת ה- IP של המשתמש, טביעת אצבע של הדפדפן, קובצי Cookie ומזהה RAY יעיל לבניית הפרופיל המקוון של היעד. |  |
| אתה רוצה את הנתונים שלהם. מה תעשה? |  |
* הורד כ: PDF [כאן](../pdf/2019-The_Great_Cloudwall.pdf), ePUB [כאן](../pdf/2019-Jeff_Cliff_The_Great_Cloudwall.epub)
* הספר האלקטרוני המקורי (ePUB) נמחק על ידי BookRix GmbH עקב הפרת זכויות יוצרים של חומר CC0
* [סמל מנעול מציין חיבור SSL מאובטח שהוקם באמצעות MITM-ed](https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=831835) מאת Anonymous
* [חסימת Cloudflare Cloud Active Adversary Global](https://trac.torproject.org/projects/tor/ticket/24351) מאת nym-zone
* הכרטיס הושחת כל כך הרבה פעמים.
* נמחק על ידי [פרויקט Tor](https://lists.torproject.org/pipermail/anti-censorship-team/2020-May/000098.html). ראה [כרטיס 34175](https://trac.torproject.org/projects/tor/ticket/34175).
* [ביקורת וסכסוכים](https://en.wikipedia.org/wiki/Cloudflare#Criticism_and_controversies) מאת Wikipedia
* [יום ציון דרך נוסף במלחמה לשליטה, ריכוז וצנזורה באינטרנט.](https://www.reddit.com/r/privacy/comments/b8dptl/another_landmark_day_in_the_war_to_control/) מאת TheGoldenGoose8888
* [החיסרון בהסתמכות על שירות אחד בלבד](https://twitter.com/w3Nicolas/status/1134529316904153089) ([DO הוא CF](https://www.digwebinterface.com/?hostnames=ns1.digitalocean.com % 0D% 0Ans2.digitalocean.com% 0D% 0Ans3.digitalocean.com% 0D% 0Awww.digitalocean.com & type = A & ns = resolver & useresolver = 8.8.4.4 & nameservers =))
