mirror of
https://codeberg.org/arh/how-cloudflare-works
synced 2024-12-11 20:55:57 +01:00
191 lines
24 KiB
Markdown
191 lines
24 KiB
Markdown
# El Gran Cloudwall
|
||
|
||
|
||
|
||
|
||
---
|
||
|
||
|
||
## Stop Cloudflare
|
||
|
||
|
||
| 🖹 | 🖼 |
|
||
| --- | --- |
|
||
| "The Great Cloudwall" és [Cloudflare Inc.](https://www.cloudflare.com/), els [EUA. empresa](https://en.wikipedia.org/wiki/Cloudflare). Està proporcionant serveis [CDN](https://en.wikipedia.org/wiki/Content_delivery_network) (xarxa de lliurament de contingut), [mitigació DDoS](https://en.wikipedia.org/wiki/DDoS_mitigation), [Internet seguretat](https://en.wikipedia.org/wiki/Internet_security) i els serveis distribuïts [DNS](https://en.wikipedia.org/wiki/Domain_Name_System) (servidor de noms de domini). |  |
|
||
| Cloudflare és el proxy MITM de [món](https://almanac.httparchive.org/en/2019/cdn) [més gran](https://w3techs.com/technologies/history_overview/proxy) [https://almanac.httparchive.org/en/2019/cdn) ://ca.wikipedia.org/wiki/Reverse_proxy)). Cloudflare és propietari de [més del 80% del mercat CDN](https://w3techs.com/technologies/history_overview/proxy) i el nombre d’usuaris [cloudflare](../cloudflare_users/) creix cada dia. Cloudflare serveix a [més trànsit web](https://wp-rocket.me/blog/cloudflare-use-not/) que a [Twitter](https://en.wikipedia.org/wiki/Twitter), [Amazon](https://en.wikipedia.org/wiki/Amazon_(company)), [Apple](https://en.wikipedia.org/wiki/Apple_Inc.), [Instagram](https://en.wikipedia .org/wiki/Instagram), [Bing](https://en.wikipedia.org/wiki/Bing_ (cerca_enginy)) i [Wikipedia](https://en.wikipedia.org/wiki/Wikipedia) combinats. Cloudflare ofereix [pla gratuït](https://www.cloudflare.com/plans/) i molta gent l’utilitza en lloc de configurar correctament els servidors. Van comerciar [privadesa](https://ca.wikipedia.org/wiki/Privacy) per comoditat. |  |
|
||
| Cloudflare se situa entre vosaltres i el servidor web d'origen, actuant com un [agent de patrulla de frontera](https://www.cbp.gov/careers/bpa). No podeu connectar-vos al destí escollit. Esteu connectant-vos a Cloudflare i tota la vostra informació es descifra i es lliura de forma ininterrompuda. |  |
|
||
| L’administrador del servidor web d’origen va permetre a l’agent - Cloudflare - decidir [qui pot accedir](https://web.archive.org/web/https://gitlab.com/iblech/tor-appeal/issues/1) a la seva "_web propietat_" i definir "àrea restringida_". |  |
|
||
| Mireu la image adequada. Pensareu que el bloc Cloudflare _only_ [nois dolents](https://en.wikipedia.org/wiki/Black_hat_ (seguretat_ordinador)). Pensareu que _Cloudflare sempre està en línia (no aneu mai [a baix](https://twitter.com/bengoldacre/status/1146058200887648258)) _. Pensareu que _legits bots i [rastrejadors](https://ca.wikipedia.org/wiki/Web_crawler) poden indexar el vostre lloc web_. |  |
|
||
| Tanmateix [no són certs](../PEOPLE.md). Cloudflare està bloquejant persones innocents sense cap raó. La fallada de núvols pot baixar. Cloudflare bloqueja els bots legítims. |  |
|
||
| Igual que qualsevol [servei d'allotjament](https://en.wikipedia.org/wiki/Web_hosting_service), Cloudflare no és perfecte. Veureu aquesta pantalla [encara que el servidor d'origen funcioni bé](../PEOPLE.md). |  |
|
||
| De debò creieu que Cloudflare té un 100% de [uptime](https://en.wikipedia.org/wiki/Uptime)? [No en tens ni idea](../PEOPLE.md) quantes vegades Cloudflare [baixa](https://www.zerohedge.com/market/major-part-web-offline-cloudflare-suffers-outage). Si Cloudflare baixa, el vostre client no pot accedir al vostre lloc web. |  <br> |
|
||
| S’anomena així en referència al [Gran Firewall de la Xina](https://www.comparitech.com/privacy-security-tools/blockedinchina/) que fa un treball comparable de [filtrar molts humans](../PEOPLE.md ) des de veure contingut web (és a dir, tothom a la Xina continental](https://en.wikipedia.org/wiki/China) i persones de fora), alhora que els afectats no veuen una web dràcticament diferent, una web gratuïta. de [censura](https://en.wikipedia.org/wiki/Internet_censorship) com ara una image de ["home tanc"](https://en.wikipedia.org/wiki/Tank_Man) i la història de [ "Protestes de la plaça de Tiananmen"](https://en.wikipedia.org/wiki/1989_Tiananmen_Square_protests#Censorship_in_China). |  |
|
||
| Cloudflare té [gran poder](http://digdeep4orxw6psc33yxa2dgmuycj74zi6334xhxjlgppw6odvkzkiad.onion/ghost/mozilla.html). En certa manera, controlen el que l’usuari final veu finalment. Se li impedeix navegar pel lloc web a causa de Cloudflare. |  |
|
||
| Cloudflare es pot utilitzar per a la censura. |  |
|
||
| No podeu veure el lloc web cloudflared si feu servir un navegador menor que Cloudflare pot pensar que és un bot (perquè no molta gent l'utilitza) |  |
|
||
| No podeu passar aquesta "comprovació del navegador" invasiva sense activar Javascript. Es tracta d’una pèrdua de cinc (o més) segons de la vostra valuosa vida. |  |
|
||
| Cloudflare també [automàticament](https://twitter.com/itsybitsydots/status/1212691131508477952) [bloc](../PEOPLE.md) robots/rastrejadors legítims com Google, Yandex, Yacy i [clients API](../PEOPLE.md) . Cloudflare està activament [monitoritzant](../PEOPLE.md) la comunitat "bypass cloudflare" amb la intenció de trencar els robots de recerca legítims. |  |
|
||
| De manera similar, Cloudflare impedeix que moltes persones que tinguin una mala connexió a Internet accedeixin als llocs web que hi ha al darrere (per exemple, podrien estar al darrere de més de 7 capes de NAT o compartir la mateixa IP, per exemple, wifi pública), tret que resolguin múltiples CAPTCHA d’images. En alguns casos, [això trigarà entre 10 i 30 minuts a satisfer Google](https://trac.torproject.org/projects/tor/ticket/23840). |  |
|
||
| L’any 2020 Cloudflare va passar de [Recaptcha de Google](https://en.wikipedia.org/wiki/Recaptcha) a [hCaptcha](https://en.wikipedia.org/wiki/HCaptcha) ja que Google [té intenció de càrrec](https://professionalhackers.in/cloudflare-dumps-recaptcha-as-google-intends-to-charge-for-its-use/) per al seu ús. Cloudflare us va dir que els importa la vostra privadesa (["ajuda a respondre a un problema de privadesa"](https://blog.cloudflare.com/moving-from-recaptcha-to-hcaptcha/)), però evidentment és una mentida. Es tracta de diners. "[hCaptcha](https://www.hcaptcha.com/) permet als llocs web guanyar diners per atendre aquesta demanda mentre bloquegen els robots i altres formes de maltractament". Des de la perspectiva de l'usuari, això no canvia gaire. Estàs obligat a solucionar-ho. |  |
|
||
| Cloudflare [cada dia](../PEOPLE.md) està bloquejat per a molts humans i programari. |  |
|
||
| Cloudflare [molesta molta gent](../PEOPLE.md) arreu del món. Mireu la llista i penseu si l’adopció de Cloudflare al vostre lloc és bona per a l’experiència de l’usuari. |  |
|
||
| Quin és l’objectiu d’internet si no podeu fer el que vulgueu? La majoria de les persones que visiten el vostre lloc web només buscaran altres pàgines si no poden carregar una pàgina web. És possible que no bloquegeu cap visitant, però el tallafoc predeterminat de Cloudflare és prou estricte per bloquejar moltes persones. |  <br> |
|
||
| No hi ha manera de resoldre el captcha sense habilitar Javascript i Cookies. Cloudflare [els utilitza](../PEOPLE.md) per fer una signatura del navegador per [identificar](https://cryptome.org/2016/07/cloudflare-de-anons-tor.htm) [tu](../PEOPLE.md ). Cloudflare necessita conèixer la vostra identitat per decidir si és elegible continuar navegant pel lloc. |  |
|
||
| [Usuaris Tor](https://www.torproject.org/) i [usuaris VPN](https://airvpn.org/topic/23090-cloudflare-often-bans-my-ip-address/) també són un [víctima](https://blog.torproject.org/trouble-cloudflare) de Cloudflare. Ambdues solucions estan sent utilitzades per moltes persones que no poden pagar-se internet sense censura a causa de la seva política de país/corporació/xarxa o que volen afegir una capa addicional per protegir la seva privadesa. Cloudflare està atacant descaradament a aquestes persones, obligant-les a desactivar la seva solució de representació. |  |
|
||
| Si fins aquest moment no heu provat Tor, us recomanem que [descarregueu Tor Browser](https://www.torproject.org/) i visiteu els vostres llocs web preferits. (consell:_No inicieu la sessió al vostre lloc web o al lloc web del govern ni us marcaran el vostre compte. [Utilitzeu VPN](https://www.vpngate.net/es/) per a aquests llocs web._) |  |
|
||
| Potser voldreu dir "_Tor és il·legal. Els usuaris de Tor són criminals! Tor és dolent! _". No, potser heu après sobre Tor des de la televisió, dient que Tor es pot utilitzar per navegar per [darknet](https://en.wikipedia.org/wiki/Darknet) i per canviar armes, drogues o [porno xinès](https://ca.wikipedia.org/wiki/Child_sexual_abuse_material). Si bé la declaració anterior és certa que hi ha molts llocs web del mercat on es poden comprar aquests articles, aquests llocs també apareixen sovint a claredat. |  |
|
||
| Tor _was_ [desenvolupat per l'exèrcit nord-americà](https://www.nrl.navy.mil/itd/chacs/dingledine-tor-second-generation-onion-router), però Tor actual està desenvolupat pel [projecte Tor]( https://www.torproject.org/). Hi ha moltes persones i organitzacions [que utilitzen Tor](https://blog.torproject.org/tor-misused-criminals) inclosos els vostres futurs amics. Així, si utilitzeu Cloudflare al vostre lloc web, bloquegeu _real_ humans. Perdràs possibles acords d’amistat i negocis. |  |
|
||
| I el servei DNS, [1.1.1.1](https://1.1.1.1/), també filtra els usuaris que visiten el lloc web tornant [falsos](https://trac.torproject.org/projects/tor/ticket/32915) Adreça IP [propietat de Cloudflare](https://www.reddit.com/r/CloudFlare/comments/hiqm4u/no_cloudflare_website_is_loading/), IP localhost com "127.0.0.x", o simplement no retornar res . |  <br> |
|
||
| El DNS de Cloudflare també [interromp](https://twitter.com/bowranger/status/1213031783576428550) [en línia](https://twitter.com/jb510/status/1212521533907668992) [software](https://twitter.com/No_Style/status/1201525422795710466) [de](https://twitter.com/daemuth/status/1187758306535903233) [telèfon intel·ligent](https://twitter.com/gregortorrence/status/1183102089439805441) [aplicació](https://www.reddit.com/r/CloudFlare/comments/gmfm4i/us_bank_website_is_not_in_cloudflare_dns/) [al joc d’ordinador per la seva resposta DNS falsa](../PEOPLE.md). El DNS de Cloudflare [no pot consultar](../PEOPLE.md) alguns llocs web del banc. |  <br> |
|
||
| I aquí podríeu pensar:"_No estic utilitzant Tor o VPN, per què m'hauria de preocupar? _" <br> "_ Confio en el màrqueting Cloudflare, per què hauria de preocupar-me_" <br> "_El meu lloc web és https per què he de fer-ho? cuidar_ "|  |
|
||
| Si visiteu el lloc web que utilitza Cloudflare, només compartiu la informació no només al propietari del lloc web, però també a Cloudflare_. Així funciona el [proxy inversa](https://en.wikipedia.org/wiki/Reverse_proxy). |  |
|
||
| És impossible [analitzar](https://blog.cloudflare.com/the-csam-scanning-tool/) sense [desxifrar el trànsit TLS](https://github.com/nym-zone/block_cloudflare_mitm_fx/issues/15 # issuecomment-354773389). |  |
|
||
| Cloudflare coneix totes les vostres dades, com ara la contrasenya bruta. |  |
|
||
| [Cloudbeed](https://es.wikipedia.org/wiki/Cloudbleed) pot passar en qualsevol moment. |  |
|
||
| El https de Cloudflare mai no és de final. |  |
|
||
| Voleu compartir les vostres dades amb Cloudflare i també amb l'agència de tres cartes? |  |
|
||
| El perfil en línia dels usuaris d'Internet és un "producte" que el govern i les grans empreses de tecnologia volen comprar. |  |
|
||
| El Departament de Seguretat Nacional dels EUA (https://www.dhs.gov/) va dir:<br> <br> "Teniu alguna idea de quina valor de les dades teniu? Hi ha alguna manera que ens vengués això? dades? " |  |
|
||
| Cloudflare també ofereix el servei de _FREE_ VPN anomenat "[Warflare Warp](https://blog.cloudflare.com/1111-warp-better-vpn/)". Si l’utilitzeu, tot el vostre telèfon intel·ligent ([o l’ordinador](https://techniapps.com/2019/09/26/download-cloudflare-warp-vpn-for-pc-windows-10-mac/)) connexions s'envien als servidors de Cloudflare. Cloudflare pot saber el lloc web que heu llegit, quins comentaris heu publicat, amb qui heu parlat, etc. Doneu voluntàriament [tota la vostra informació](https://github.com/privacytoolsIO/privacytools.io/issues/374 # issuecomment-478686469) a Cloudflare. Si creieu que "_Esteu fent broma? Cloudflare és segur._", heu d'aprendre com funciona [VPN](https://en.wikipedia.org/wiki/VPN). |  |
|
||
| Cloudflare va dir que el seu servei de VPN converteix la teva internet [ràpid](https://www.wired.com/story/cloudflare-says-new-vpn-service-wont-slow-you-down/). Però la VPN fa que la vostra connexió a Internet sigui _slower_ que [la vostra](https://twitter.com/ExYakuza/status/1182317536089526273) [existent](https://twitter.com/waddling/status/1177615384616325120) [connexió](https://techcrunch.com/2019/04/01/cloudflares-warp-is-a-vpn-that-might-actually-make-your-mobile-connection-better/). |  |
|
||
| Pot ser que ja sabeu sobre l'escàndol [PRISM](https://en.wikipedia.org/wiki/PRISM_ (vigilància_programa)). És cert que AT&T permet que [NSA](https://en.wikipedia.org/wiki/National_Security_Agency) pugui [copiar totes les dades d’internet](https://www.cnet.com/news/at-t-lets- nsa-hide-and-surveil-in-plain-sight-the-intercept-reports/) per a la vigilància. |  |
|
||
| Diguem que esteu treballant a l’NSA i que voleu el perfil d’internet de cada ciutadà_. Sabeu que la majoria d’ells [confien cegament en Cloudflare](https://twitter.com/search?q=Cloudflare&f=live) i que l’utilitzen (només una passarel·la centralitzada) per representar la connexió del servidor de la vostra empresa ([SSH](https://blog.cloudflare.com/public-keys-are-not-enough-for-ssh-security/)/chairRDPociation(https://blog.cloudflare.com/cloudflare-access-now-supports-rdp/)), lloc web personal, lloc web de xat, lloc web del fòrum, lloc web del banc, lloc web d’assegurances, motor de cerca, lloc web únic per a membres membres, lloc web de subhastes, [compres](https://www.cloudflare.com/case-studies/shopify- potenciant el cap de setmana més gran de les compres/), el lloc web de vídeo, el lloc web NSFW i el lloc web il·legal. També sabeu que utilitzen el servei DNS de Cloudflare ("_1.1.1.1_") i el servei VPN ("_Cloudflare Warp_") per a "_Secure! Faster! Better! _" Experiència en Internet. Combinant-los amb l’adreça IP de l’usuari, el navegador [empremta digital](https://github.com/VeNoMouS/cloudscraper/issues/209#issuecomment-624853689), les cookies i el RAY-ID seran útils per crear el perfil en línia de l’orientació. |  |
|
||
| Vostè vol les seves dades. [Què fareu](https://www.reddit.com/r/privacy/comments/1gb0pa/how_prism_actually_works_1520_att_fiber_optic/)? |  |
|
||
|
||
|
||
|
||
### Cloudflare és un pot de mel.
|
||
|
||
|
||
|
||
### Mel gratis per a tothom. _ Algunes cadenes adjuntes.
|
||
|
||
|
||
|
||
### No utilitzeu Cloudflare.
|
||
|
||
|
||
|
||
### Descentralitzar Internet.
|
||
|
||
|
||
|
||
---
|
||
|
||
|
||
## Continua a la pàgina següent:"[Ètica de Cloudflare](ca.ethics.md)"
|
||
|
||
---
|
||
|
||
<details>
|
||
<summary> _ feu clic a mi_
|
||
|
||
## Dades i més informació
|
||
</summary>
|
||
|
||
|
||
Aquest dipòsit és una llista de llocs web que es troben al darrere de "_El gran núvol_", que bloquegen els usuaris de Tor i altres CDN.
|
||
|
||
|
||
** Dades **
|
||
* [Cloudflare Inc.](../cloudflare_inc/)
|
||
* [Usuaris de Cloudflare](../cloudflare_users/)
|
||
* [Domini de Cloudflare](../cloudflare_users/domains/)
|
||
* [Usuaris de CDN que no siguin Cloudflare](no_cloudflare/)
|
||
* [Usuaris anti-Tor]](../anti-tor_users/)
|
||
|
||
|
||
|
||
|
||
|
||
**Més informació**
|
||
* [Catàleg de mites](../myth_catalog.md)
|
||
* [El gran núvol](../article.txt) de [Sr. Jeff Cliff](https://shitposter.club/users/jeffcliff)
|
||
* Descarregueu com:PDF [aquí](../pdf/2019-The_Great_Cloudwall.pdf), ePUB [aquí](../pdf/2019-Jeff_Cliff_The_Great_Cloudwall.epub)
|
||
* El llibre electrònic ePUB (ePUB) ha estat suprimit per "BookRix GmbH" a causa de la "infracció dels drets d'autor del material CC0"
|
||
* [La icona del cadenat indica una connexió SSL segura establerta amb MITM-ed](https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=831835) per Anonymous
|
||
* [Bloquejar Cloud Global Adversary Active Block](https://trac.torproject.org/projects/tor/ticket/24351) per nym-zone
|
||
* El bitllet va ser vandalitzat tantes vegades.
|
||
* Suprimit pel [Projecte Tor](https://lists.torproject.org/pipermail/anti-censorship-team/2020-May/000098.html). Vegeu [entrada 34175](https://trac.torproject.org/projects/tor/ticket/34175).
|
||
* Últim [entrada de l’arxiu 24351](https://web.archive.org/web/20200301013104/https://trac.torproject.org/projects/tor/ticket/24351)
|
||
* [Problema amb Cloudflare](https://github.com/privacytoolsIO/privacytools.io/issues/374#issuecomment-460077544) de libBletchley
|
||
* Havien utilitzat Cloudflare en el passat. [Afegit](https://github.com/privacytools/privacytools.io/pull/1205) CF-tor, però [el va treure](https://github.com/privacytools/privacytools.io/pull/1804).
|
||
* [Watch Cloudflare](http://www.crimeflare.org:82/)
|
||
* [Crítiques i controvèrsies](https://en.wikipedia.org/wiki/Cloudflare#Criticism_and_controversies) per Viquipèdia
|
||
* [Un altre dia de referència a la guerra per controlar, centralitzar i censurar Internet.](https://www.reddit.com/r/privacy/comments/b8dptl/another_landmark_day_in_the_war_to_control/) per TheGoldenGoose8888
|
||
* [Inconvenient de confiar només en un servei](https://twitter.com/w3Nicolas/status/1134529316904153089) ([DO és CF](https://www.digwebinterface.com/?hostnames=ns1.digitalocean.com % 0D% 0Ans2.digitalocean.com% 0D% 0Ans3.digitalocean.com% 0D% 0Awww.digitalocean.com & type = A & ns = resolució & useresolver = 8.8.4.4 & nameservers =))
|
||
|
||
|
||
|
||
|
||
</details>
|
||
|
||
---
|
||
|
||
<details>
|
||
<summary> _ feu clic a mi_
|
||
|
||
## Què pots fer?
|
||
</summary>
|
||
|
||
* Llegiu [la nostra llista d’accions recomanades](../what-to-do.md) i compartiu-la amb els vostres amics.
|
||
|
||
* Llegiu [la veu d’un altre usuari](../PEOPLE.md) i escriviu els vostres pensaments.
|
||
|
||
* Busqueu alguna cosa a [Ansero](https://ansero.wodferndripvpe6ib4uz4rtngrnzichnirgn7t5x64gxcyroopbhsuqd.onion/) ([clearnet](https://ansero.eu.org/)) o [Crimeflare \#Search](https://crimeflare.wodferndripvpe6ib4uz4rtngrnzichnirgn7t5x64gxcyroopbhsuqd.onion/) ([claarnet](https://crimeflare.eu.org/)).
|
||
|
||
* Actualitzar la llista de dominis:[Instruccions de llista](instruccions.md).
|
||
|
||
* Afegiu Cloudflare o un esdeveniment relacionat amb el projecte a [history](../HISTORY.md).
|
||
|
||
* Prova i escriu nou [Eina/script](eina/).
|
||
|
||
* Aquí hi ha alguns [PDF/ePUB](../pdf/) per llegir.
|
||
|
||
|
||
---
|
||
|
||
### Sobre comptes falsos
|
||
|
||
Informar-se de l'existència de comptes falsos que substitueixen els nostres canals oficials, ja sigui Twitter, Facebook, Patreon, OpenCollective, Villages, etc.
|
||
** Mai demanem el vostre correu electrònic.
|
||
Mai demanem el vostre nom.
|
||
Mai demanem la vostra identitat.
|
||
Mai preguntem la vostra ubicació.
|
||
Mai demanem la vostra donació.
|
||
Mai demanem la vostra crítica.
|
||
Mai us demanem que seguiu les xarxes socials.
|
||
Mai preguntem als vostres mitjans de comunicació social. **
|
||
|
||
# NO CONFIEU ELS COMPTES.
|
||
|
||
|
||
---
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
</details>
|
||
|
||
---
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
 |