| "Великий хмароустрій" - це [Cloudflare Inc.](https://www.cloudflare.com/), [США. компанія](https://en.wikipedia.org/wiki/Cloudflare). Він надає послуги [CDN](https://en.wikipedia.org/wiki/Content_delivery_network) (мережа доставки вмісту), [пом'якшення DDoS](https://en.wikipedia.org/wiki/DDoS_mitigation), [Інтернет безпека](https://en.wikipedia.org/wiki/Internet_security) та розповсюджується [DNS](https://en.wikipedia.org/wiki/Domain_Name_System) (сервер доменних імен). |  |
| Cloudflare - це [світ](https://almanac.httparchive.org/en/2019/cdn) [найбільший](https://w3techs.com/technologies/history_overview/proxy) проксі-сервер MITM ([зворотний проксі]](https : //en.wikipedia.org/wiki/Reverse_proxy)). Cloudflare володіє [понад 80% ринку CDN](https://w3techs.com/technologies/history_overview/proxy), а кількість [користувачів cloudflare](cloudflare_users/) зростає з кожним днем. Cloudflare обслуговує [більше веб-трафіку](https://wp-rocket.me/blog/cloudflare-use-not/), ніж [Twitter](https://en.wikipedia.org/wiki/Twitter), [Amazon](https://en.wikipedia.org/wiki/Amazon_(company)), [Apple](https://en.wikipedia.org/wiki/Apple_Inc.), [Instagram](https: //en.wikipedia .org / wiki / Instagram), [Bing](https://en.wikipedia.org/wiki/Bing_ (search_engine)) та [Wikipedia](https://en.wikipedia.org/wiki/Wikipedia). Cloudflare пропонує [безкоштовний план](https://www.cloudflare.com/plans/), і багато людей використовують його замість того, щоб правильно налаштувати свої сервери. Вони торгували [конфіденційність](https://en.wikipedia.org/wiki/Приватність) над зручністю. |  |
| Cloudflare сидить між вами та початковим веб-сервером, діючи як [агент прикордонного патрулювання](https://www.cbp.gov/careers/bpa). Ви не можете підключитися до обраного пункту призначення. Ви підключаєтесь до Cloudflare, і вся Ваша інформація розшифровується та передається на льоту. |  |
| Адміністратор веб-сервера походження дозволив агенту - Cloudflare - вирішити [хто може отримати доступ](https://web.archive.org/web/https://gitlab.com/iblech/tor-appeal/isissue/1) до своїх "_web властивість_" та визначте "_обмеженаобласть_". |  |
| Погляньте на правильне зображення. Ви подумаєте, що Cloudflare блокує _only_ [погані хлопці](https://en.wikipedia.org/wiki/Black_hat_ (комп'ютерна безпека)). Ви думаєте, що _Cloudflare завжди в Інтернеті (ніколи не йдіть [вниз](https://twitter.com/bengoldacre/status/1146058200887648258)) _. Ви подумаєте, що _legit боти та [сканери](https://en.wikipedia.org/wiki/Web_crawler) можуть індексувати ваш веб-сайт_. |  |
| Однак [це неправда](PEOPLE.md) взагалі. Cloudflare без причини блокує невинних людей. Cloudflare може знизитися. Cloudflare блокує законних ботів. |  |
| Як і будь-який [хостинг-сервіс](https://en.wikipedia.org/wiki/Web_hosting_service), Cloudflare не є ідеальним. Ви побачите цей екран [навіть якщо початковий сервер працює добре](PEOPLE.md). |  |
| Ви дійсно думаєте, що Cloudflare має 100% часу роботи (https://en.wikipedia.org/wiki/Uptime)? [Ви не маєте уявлення](PEOPLE.md), скільки разів Cloudflare [знижується](https://www.zerohedge.com/markets/major-part-web-offline-cloudflare-suffers-outage). Якщо Cloudflare знижується, ваш клієнт не може отримати доступ до вашого веб-сайту. |  <br>! /media/branch/master/image/cloudflareoutage-2020.jpg) |
| Це називається посиланням на [Великий Брандмауер Китаю](https://www.comparitech.com/privacy-security-tools/blockedinchina/), який виконує порівнянну роботу з [фільтрації багатьох людей](PEOPLE.md ) переглядати веб-вміст (тобто всі в [материковому Китаї](https://en.wikipedia.org/wiki/China) та людей за межами), а в той же час тих, хто не впливає на бажання різного веб-веб-сайту, веб безкоштовно [[цензура](https://en.wikipedia.org/wiki/Internet_censorship), наприклад зображення ["танкіста"](https://en.wikipedia.org/wiki/Tank_Man) та історія [ "Протести на площі Тяньаньмэнь"](https://en.wikipedia.org/wiki/1989_Tiananmen_Square_protests#Censorship_in_China). |  |
| Cloudflare володіє [великою силою](http://digdeep4orxw6psc33yxa2dgmuycj74zi6334xhxjlgppw6odvkzkiad.onion/ghost/mozilla.html). У певному сенсі вони контролюють те, що в кінцевому підсумку бачить кінцевий користувач. Вам не дозволяють переглядати веб-сайт через Cloudflare. |  |
| Cloudflare можна використовувати для цензури. |  |
| Ви не можете переглядати хмарний веб-сайт, якщо ви використовуєте незначний веб-переглядач, який Cloudflare може вважати ботом (тому що не багато людей ним користуються). |  |
| Ви не можете пройти цю інвазивну "перевірку браузера" без включення Javascript. Це марна трата п'яти (і більше) секунд вашого цінного життя. |  |
| Cloudflare також [автоматично](https://twitter.com/itsybitsydots/status/1212691131508477952) [блок](PEOPLE.md) легітимувати роботів / сканерів, таких як Google, Яндекс, Yacy та [API клієнтів](PEOPLE.md) . Cloudflare активно [моніторинг](PEOPLE.md) спільнота "обхід хмаринок" з наміром зламати законних дослідницьких ботів. |  |
| Cloudflare аналогічно перешкоджає багатьом людям, які мають поганий підключення до Інтернету, доступ до веб-сайтів, що стоять за ним (наприклад, вони можуть бути поза 7+ шарами NAT або спільним IP-адресом, наприклад, загальнодоступним Wi-Fi), якщо вони не вирішать кілька CAPTCHA зображень. У деяких випадках [на це потрібно 10-30 хвилин, щоб задовольнити Google](https://trac.torproject.org/projects/tor/ticket/23840). |  |
| У 2020 році Cloudflare перейшов з [Google's Recaptcha](https://en.wikipedia.org/wiki/Recaptcha) на [hCaptcha](https://en.wikipedia.org/wiki/HCaptcha), як Google [має намір зробити заряд]](https://professionalhackers.in/cloudflare-dumps-recaptcha-as-google-intends-to-charge-for-its-use/) для його використання. Cloudflare сказав вам, що вони піклуються про вашу конфіденційність (["це допомагає вирішити питання про конфіденційність"](https://blog.cloudflare.com/moving-from-recaptcha-to-hcaptcha/)), але це, очевидно, брехня. Вся справа в грошах. "[hCaptcha](https://www.hcaptcha.com/) дозволяє веб-сайтам заробляти гроші, обслуговуючи цей попит, блокуючи ботів та інші форми зловживань" <br>З точки зору користувача, це не сильно змінюється. Вас змушують вирішити. |  |
| Cloudflare [щодня](PEOPLE.md) блокується багатьох людей та програмного забезпечення. |  |
| Cloudflare [дратує багатьох людей](PEOPLE.md) у всьому світі. Погляньте на список і подумайте, чи добре прийняття Cloudflare на вашому веб-сайті для зручності роботи користувачів. |  |
| Яка мета Інтернету, якщо ви не можете робити те, що хочете? Більшість людей, які відвідують ваш веб-сайт, просто шукають інші сторінки, якщо вони не можуть завантажити веб-сторінку. Можливо, ви не блокуєте жодних відвідувачів, але брандмауер за замовчуванням Cloudflare досить жорсткий, щоб заблокувати багатьох людей. |  <br> |
| Немає способу вирішити капчу, не ввімкнувши Javascript та Cookies. Cloudflare - це [їх використання](PEOPLE.md), щоб зробити підпис браузера на [ідентифікувати](https://cryptome.org/2016/07/cloudflare-de-anons-tor.htm) [ви](PEOPLE.md ). Cloudflare повинен знати вашу особу, щоб вирішити, чи можете ви продовжувати перегляд сайту. |  |
| [Користувачі Tor](https://www.torproject.org/) та [VPN-користувачі](https://airvpn.org/topic/23090-cloudflare-often-bans-my-ip-address/) також є [жертва](https://blog.torproject.org/trouble-cloudflare) з Cloudflare. Обидва рішення використовуються багатьма людьми, які не можуть дозволити собі безцензурний Інтернет через свою політику щодо країни / корпорації / мережі або хочуть додати додатковий рівень для захисту своєї конфіденційності. Cloudflare безсоромно атакує цих людей, змушуючи їх вимкнути рішення проксі. |  |
| Якщо ви не пробували Tor до цього моменту, радимо вам [завантажити Tor Browser](https://www.torproject.org/) та відвідати ваші улюблені веб-сайти. (порада: _Не входьте на веб-сторінку вашого банку чи веб-сторінку уряду, або вони позначать ваш рахунок. [Використовуйте VPN](https://www.vpngate.net/uk/) для цих веб-сайтів._) |  |
| Ви можете сказати "_Тор незаконний! Користувачі Tor злочинні! Тор поганий! _". Ні. Ви могли дізнатися про Тор з телебачення, сказавши, що Тор можна використовувати для перегляду [darknet](https://en.wikipedia.org/wiki/Darknet) та торгових знарядь, наркотиків або [чид порно](https: // en.wikipedia.org/wiki/Child_sexual_abuse_material). Хоча вищезазначене твердження справедливе, що існує багато ринкових веб-сайтів, де ви можете придбати подібні товари, і ці сайти часто з’являються на clearnet. |  |
| Tor _was_ [розроблений армією США](https://www.nrl.navy.mil/itd/chacs/dingledine-tor-second-generation-onion-router), але поточний Tor розроблений проектом [Tor]( https://www.torproject.org/). Є багато людей та організацій, які використовують Tor](https://blog.torproject.org/tor-misused-criminals), включаючи майбутніх друзів. Отже, якщо ви використовуєте Cloudflare на своєму веб-сайті, ви блокуєте _real_ людей. Ви втратите потенційну дружбу та ділову угоду. |  |
| І їх служба DNS, [1.1.1.1](https://1.1.1.1/), також фільтрує користувачів від відвідування веб-сайту, повертаючи [підробку](https://trac.torproject.org/projects/tor/ ticket / 32915) IP-адреса [належить Cloudflare](https://www.reddit.com/r/CloudFlare/comments/hiqm4u/no_cloudflare_website_is_loading/), локальний IP-адрес типу "127.0.0.x", або просто нічого не повернути . |  <br> |
| Cloudflare DNS також [перерва](https://twitter.com/bowranger/status/1213031783576428550) [онлайн](https://twitter.com/jb510/status/1212521533907668992) [програмне забезпечення](https://twitter.com / No_Style / статус / 1201525422795710466) [від](https://twitter.com/daemuth/status/1187758306535903233) [смартфон](https://twitter.com/gregortorrence/status/1183102089439805441) [додаток](https: / /www.reddit.com/r/CloudFlare/comments/gmfm4i/us_bank_website_is_not_in_cloudflare_dns/) [до комп'ютерної гри через їх фальшиву відповідь DNS](PEOPLE.md). Cloudflare DNS [не вдається запитувати](PEOPLE.md) деяких банківських веб-сайтів. |  <br> |
| І тут ви можете подумати, <br> "_Я не використовую Tor чи VPN, чому я повинен дбати? _" "" Я довіряю маркетингу Cloudflare, чому я повинен дбати "?" "Мій веб-сайт - HTTPS, чому я повинен піклування_ "|  |
| Якщо ви відвідуєте веб-сайт, який використовує Cloudflare, ви ділитесь своєю інформацією не лише власнику веб-сайту _but, а також Cloudflare_. Ось так працює [зворотний проксі](https://en.wikipedia.org/wiki/Reverse_proxy). |  |
| Неможливо [проаналізувати](https://blog.cloudflare.com/the-csam-scanning-tool/) без [розшифрування TLS-трафіку](https://github.com/nym-zone/block_cloudflare_mitm_fx/isissue/ 15 # issuecomment-354773389). |  |
| Cloudflare знає всі ваші дані, такі як необроблений пароль. |  |
| [Cloudbeed](https://en.wikipedia.org/wiki/Cloudbleed) може статися будь-коли. |  |
| HTTPS Cloudflare ніколи не закінчується. |  |
| Ви дійсно хочете поділитися своїми даними з Cloudflare, а також з 3-листним агентством? |  |
| Інтернет-профіль користувача в Інтернеті - це «продукт», який хочуть придбати уряд та великі технічні компанії. |  |
| США [Департамент внутрішньої безпеки](https://www.dhs.gov/) сказав: <br><br> "Чи маєте ви уявлення про те, наскільки цінними є ваші дані? Чи є спосіб, щоб ви продали нам це дані? " |  |
| Cloudflare також пропонує сервіс _FREE_ VPN під назвою "[Cloudflare Warp](https://blog.cloudflare.com/1111-warp-better-vpn/)". Якщо ви користуєтесь ним, усі ваші смартфони ([або ваш комп'ютер](https://techniapps.com/2019/09/26/download-cloudflare-warp-vpn-for-pc-windows-10-mac/)) підключення відправляються на сервери Cloudflare. Cloudflare може знати, який веб-сайт ви прочитали, який коментар ви опублікували, з ким спілкувались тощо. Ви добровільно надаєте [всю свою інформацію](https://github.com/privacytoolsIO/privacytools.io/ проблеми / 374 # issuecomment-478686469) до Cloudflare. Якщо ви думаєте, що "Ви жартуєте? Cloudflare захищений.", То вам потрібно дізнатися, як працює [VPN](https://en.wikipedia.org/wiki/VPN). |  |
| Cloudflare сказав, що їх VPN-сервіс зробить ваш Інтернет [швидким](https://www.wired.com/story/cloudflare-says-new-vpn-service-wont-slow-you-down/). Але VPN зробить ваше Інтернет-з'єднання _slower_, ніж [ваш](https://twitter.com/ExYakuza/status/1182317536089526273) [існуючий](https://twitter.com/waddling/status/1177615384616325120) [з'єднання](https: //techcrunch.com/2019/04/01/cloudflares-warp-is-a-vpn-that-might-actually-make-your-mobile-connection-better/). |  |
| Ви вже можете знати про скандал [ПРИЗМ](https://en.wikipedia.org/wiki/PRISM_ (нагляд_програма)). Це правда, що [AT&T](https://en.wikipedia.org/wiki/AT%26T) дозволяє [NSA](https://en.wikipedia.org/wiki/National_Security_Agency) [копіювати всі дані Інтернету](https://www.cnet.com/news/at-t-lets-nsa-hide-and-surveil-in-plain-sight-the-intercept-reports/) для спостереження. |  |
| Скажімо, ви працюєте в АНБ, і вам потрібен Інтернет-профіль кожного громадянина. Ви знаєте, що більшість із них [сліпо довіряють Cloudflare](https://twitter.com/search?q=Cloudflare&f=live) і використовують його - лише один централізований шлюз - для проксі підключення до їх сервера компанії ([SSH](https: //blog.cloudflare.com/public-keys-are-not-enough-for-ssh-security/)/ evidenceRDPSense(https://blog.cloudflare.com/cloudflare-access-now-supports-rdp/ )), персональний веб-сайт, веб-сайт чату, веб-сайт форуму, веб-сайт банку, веб-сайт із страхування, пошукова система, секретний веб-сайт, призначений лише для членів, аукціонний веб-сайт, [покупки](https://www.cloudflare.com/case-studies/shopify- живлення-найбільший-покупок вихідні року/), відео-сайт, веб-сайт NSFW та нелегальний веб-сайт. Ви також знаєте, що вони використовують DNS-сервіс Cloudflare ("_1.1.1.1_") і VPN-сервіс ("_Cloudflare Warp_") для роботи в Інтернеті "Безпечніше! Швидше! Краще! _". Поєднуючи їх з IP-адресою користувача, браузер [fingerprint](https://github.com/VeNoMouS/cloudscraper/isissue/209#issuecomment-624853689), файли cookie та RAY-ID будуть корисними для створення онлайн-профілю цілі в Інтернеті. |  |
| Ви хочете їх даних. [Що ви будете робити](https://www.reddit.com/r/privacy/comments/1gb0pa/how_prism_actually_works_1520_att_fiber_optic/)? |  |
* Останній [архівний квиток 24351](https://web.archive.org/web/20200301013104/https://trac.torproject.org/projects/tor/ticket/24351)
* [Проблема з Cloudflare](https://github.com/privacytoolsIO/privacytools.io/isissue/374#issuecomment-460077544) автор libBletchley
* Вони раніше використовували Cloudflare. [Додано](https://github.com/privacytools/privacytools.io/pull/1205) CF-tor, але [його видалено](https://github.com/privacytools/privacytools.io/pull/1804).
* [Критика та суперечки](https://en.wikipedia.org/wiki/Cloudflare#Criticism_and_controversies) від Wikipedia
* [Ще один знаменний день війни для контролю, централізації та цензури Інтернету.](Https://www.reddit.com/r/privacy/comments/b8dptl/another_landmark_day_in_the_war_to_control/) від TheGoldenGoose8888
* [Недоліком покладатися лише на одну службу](https://twitter.com/w3Nicolas/status/1134529316904153089) ([DO є CF](https://www.digwebinterface.com/?hostnames=ns1.digitalocean.com % 0D% 0Ans2.digitalocean.com% 0D% 0Ans3.digitalocean.com% 0D% 0Awww.digitalocean.com & type = A & ns = resolver & useresolver = 8.8.4.4 та сервери імен =))
* Пошук щось на [Ansero](https://ansero.wodferndripvpe6ib4uz4rtngrnzichnirgn7t5x64gxcyroopbhsuqd.onion/) ([Clearnet](https://ansero.eu.org/)) або [Searxes/Ss](https://ss.wodferndripvpe6ib4uz4rtngrnzichnirgn7t5x64gxcyroopbhsuqd.onion/) ([clearnet](https://searxes.eu.org/)).
Crimeflare знає про існування фальшивих акаунтів, що представляють себе офіційними каналами, будь то Twitter, Facebook, Patreon, OpenCollective, Villageges тощо.
** Ми ніколи не запитуємо вашу електронну пошту.
Ми ніколи не запитуємо ваше ім’я.
Ми ніколи не запитуємо вашу особу.
Ми ніколи не запитуємо ваше місцезнаходження.
Ми ніколи не просимо вашої пожертви.
Ми ніколи не просимо вашого огляду.
Ми ніколи не просимо вас слідкувати в соціальних мережах.
Ми ніколи не запитуємо у ваших соціальних мережах **.
