devol
/
Come-funziona-Cloudflare
mirror of https://codeberg.org/arh/how-cloudflare-works
1
0
Fork 0
Code Issues Releases Wiki Activity
Come-funziona-Cloudflare/readme/be.md

27 KiB
Raw Blame History

Вялікая Воблака

Спыніце Cloudflare

🖹 🖼
"Вялікай воблачнай сцяной" з'яўляецца кампанія Cloudflare Inc., ЗША.Ён прадастаўляе паслугі CDN (сетка дастаўкі кантэнту), змякчэнне DDoS, бяспеку ў Інтэрнэце і размеркаваны DNS (сервер даменных імёнаў).
Cloudflare - найбуйнейшы ў свеце проксі-сервер MITM (зваротны проксі).Cloudflare належыць больш за 80% долі рынку CDN, і колькасць карыстальнікаў cloudflare расце з кожным днём.Яны пашырылі сваю сетку больш чым у 100 краінах.Cloudflare абслугоўвае больш трафіку ў Інтэрнэце, чым Twitter, Amazon, Apple, Instagram, Bing і Wikipedia.Cloudflare прапануе бясплатны план, і многія людзі выкарыстоўваюць яго, замест таго, каб правільна наладзіць свае серверы.Яны гандлявалі канфідэнцыяльнасцю з-за зручнасці.
Cloudflare сядзіць паміж вамі і вытворцам вэб-сервера, дзейнічаючы як агент памежнага патруля.Вы не можаце падключыцца да абранага пункта прызначэння.Вы падключаецеся да Cloudflare, і ўся ваша інфармацыя расшыфроўваецца і перадаецца на хаду.
Адміністратар вэб-сервера паходжання дазволіў агенту - Cloudflare - вырашыць, хто можа атрымаць доступ да сваёй "вэб-уласнасці" і вызначыць "зону абмежаванага доступу".
Зірніце на правільнае малюнак.Вы думаеце, што Cloudflare блакуе толькі дрэнных хлопцаў.Вы думаеце, што Cloudflare заўсёды ў сеціве (ніколі не спускайцеся).Вы будзеце думаць, што законныя боты і сканеры могуць індэксаваць ваш сайт.
Аднак гэта зусім не так.Cloudflare без прычыны блакуе нявінных людзей.Воблачная хваля можа спусціцца.Cloudflare блакуе законныя боты.
Як і любы хостынг, Cloudflare не з'яўляецца дасканалым.Вы ўбачыце гэты экран, нават калі сервер паходжання працуе добра.
Вы сапраўды думаеце, што Cloudflare мае 100% часу працы?Вы нават не ўяўляеце, колькі разоў аблокі апускаюцца.Калі Cloudflare зніжаецца, ваш кліент не можа атрымаць доступ да вашага сайта.
Гэта называецца гэта ў спасылцы на Вялікі брандмаўэр Кітая, які выконвае супастаўную працу па фільтрацыі шматлікіх людзей ад прагляду вэб-кантэнту (г.зн. усіх у Кітаі і людзей па-за межамі).У той жа час тыя, хто не пацярпеў ад бачання дратычна іншай сеткі, сеткі без цэнзуры, напрыклад, вобраз "танкіста" і гісторыя пратэстаў на плошчы Цяньаньмэнь.
Cloudflare валодае вялікай сілай.У пэўным сэнсе яны кантралююць тое, што бачыць канчатковы карыстальнік.Вам забаронена праглядаць вэб-сайт з-за Cloudflare.
Cloudflare можна выкарыстоўваць для цэнзуры.
Вы не можаце праглядаць воблачны сайт, калі вы карыстаецеся нязначным браўзэрам, для якога Cloudflare можа думаць, што гэта бот (таму што не шмат людзей карыстаецца ім).
Вы не можаце прайсці гэтую інвазівную "праверку браўзэра", не ўключыўшы Javascript.Гэта марнаванне пяці (і больш) секунд вашага каштоўнага жыцця.
Cloudflare таксама аўтаматычна блакуе законныя робаты / сканеры, такія як Google, Yandex, Yacy і кліенты API.Cloudflare актыўна адсочвае супольнасць "абыход воблака" з мэтай зламаць законныя робаты даследаванняў.
Cloudflare аналагічна перашкаджае шматлікім людзям з дрэннай падключэннем да Інтэрнэту атрымліваць доступ да вэб-сайтаў, якія знаходзяцца за ім (напрыклад, яны могуць быць за 7+ слаёў NAT або абменьвацца тым жа IP, напрыклад, грамадскім Wi-Fi), калі яны не вырашаюць некалькі малюнкаў CAPTCHA.У некаторых выпадках для задавальнення Google спатрэбіцца ад 10 да 30 хвілін.
У 2020 годзе Cloudflare пераключылася з Google Recaptcha на hCaptcha, паколькі Google мае намер спаганяць плату за яго выкарыстанне.Cloudflare сказаў вам, што яны клапоцяцца пра вашу прыватнасць ("гэта дапамагае вырашаць праблемы прыватнасці"), але гэта, відавочна, хлусня.Гаворка ідзе пра грошы."HCaptcha дазваляе веб-сайтам зарабляць грошы, якія абслугоўваюць гэты попыт, блакуючы боты і іншыя формы злоўжывання"
З пункту гледжання карыстальніка, гэта не моцна змянілася. Вас прымушаюць вырашаць.
Cloudflare штодня блакуе шмат людзей і праграмнае забеспячэнне.
Cloudflare раздражняе многіх людзей па ўсім свеце.Паглядзіце на спіс і падумайце, ці добра прыняцце Cloudflare на вашым сайце для карыстацкага досведу.
Якая мэта Інтэрнэту, калі вы не можаце рабіць тое, што хочаце?Большасць людзей, якія наведваюць ваш сайт, проста будуць шукаць іншыя старонкі, калі яны не могуць загрузіць вэб-старонку.Магчыма, вы не актыўна блакуеце наведвальнікаў, але брандмаўэр па змаўчанні Cloudflare дастаткова строгі, каб заблакаваць многіх людзей.
Няма магчымасці вырашыць капчу без ўключэння Javascript і Cookies.Cloudflare выкарыстоўвае іх, каб зрабіць подпіс браўзэра, каб ідэнтыфікаваць вас.Cloudflare павінна ведаць вашу асобу, каб вырашыць, ці можна вам працягваць праглядаць сайт.
Карыстальнікі Tor і VPN таксама сталі ахвярай Cloudflare.Абодва рашэнні выкарыстоўваюцца многімі людзьмі, якія не могуць дазволіць сабе цэнзуру ў Інтэрнэце з-за сваёй краіны / карпарацыі / сеткавай палітыкі альбо хочуць дадаць дадатковы пласт для абароны сваёй прыватнасці.Cloudflare бессаромна атакуе гэтых людзей, прымушаючы іх адключыць рашэнне проксі.
Калі вы да гэтага часу не спрабавалі Tor, рэкамендуем загрузіць Brow Browser і наведаць любімыя сайты.Мы рэкамендуем вам не ўваходзіць на сайт вашага банка або на ўрадавую старонку, інакш яны будуць пазначаць ваш рахунак. Выкарыстоўвайце VPN для гэтых сайтаў.
Вы можаце сказаць: "Тор незаконны! Карыстальнікі Tor злачынствы! Тор дрэнна! ". Не.Вы можаце даведацца пра Tor з тэлебачання, кажучы, што Tor можна выкарыстоўваць для прагляду цёмных сетак і гандлявання зброяй, наркотыкамі або чыд-порна.Хоць вышэй сцвярджаецца, што існуе мноства рынкавых вэб-сайтаў, на якіх можна набыць такія прадметы, але і гэтыя сайты часта з'яўляюцца на clearnet.
Tor быў распрацаваны арміяй ЗША, але цяперашні Tor распрацаваны праектам Tor.Ёсць шмат людзей і арганізацый, якія выкарыстоўваюць Tor, уключаючы вашых будучых сяброў.Такім чынам, калі вы выкарыстоўваеце Cloudflare на сваім сайце, вы блакуеце сапраўдных людзей.Вы страціце патэнцыйную дружбу і дзелавыя здзелкі.
І іх служба DNS 1.1.1.1 таксама фільтруе карыстальнікаў ад наведвання вэб-сайта, вяртаючы падроблены IP-адрас, які належыць Cloudflare, localhost IP, напрыклад "127.0.0.x", альбо проста нічога не вяртае.
Cloudflare DNS таксама пераадольвае праграмнае забеспячэнне ў Інтэрнэце ад прыкладання для смартфонаў да камп'ютэрнай гульні з-за фальшывага адказу DNS.Cloudflare DNS не можа запытаць некаторыя вэб-сайты банкаў.
І тут вы можаце падумаць,
Я не выкарыстоўваю Tor ці VPN, чаму я павінен клапаціцца?
Я давяраю маркетынгу Cloudflare, чаму мне ўсё роўна
Мой сайт https, чаму я павінен клапаціцца
Калі вы наведваеце вэб-сайт, які выкарыстоўвае Cloudflare, вы абменьваецеся сваёй інфармацыяй не толькі ўладальніку сайта, але і Cloudflare.Вось як працуе зваротны проксі.
Немагчыма прааналізаваць без расшыфроўкі трафіку TLS.
Cloudflare ведае ўсе вашы дадзеныя, напрыклад, неапрацаваны пароль.
Воблачнае поле можа здарыцца ў любы час.
Https Cloudflare ніколі не бывае канца ў канец.
Вы сапраўды хочаце падзяліцца сваімі дадзенымі з Cloudflare, а таксама 3-лістным агенцтвам?
Інтэрнэт-профіль карыстальніка Інтэрнэту - гэта "прадукт", які ўрад і буйныя тэхналагічныя кампаніі хочуць набыць.
Аб гэтым паведаміў Міністэрства ўнутранай бяспекі ЗША:

Ці ведаеце вы, як каштоўныя вашы дадзеныя? Ці ёсць у нас спосаб прадаваць гэтыя дадзеныя?
Cloudflare таксама прапануе бясплатную паслугу VPN пад назвай "Cloudflare Warp".Калі вы выкарыстоўваеце яго, усе злучэнні вашага смартфона (ці кампутара) адпраўляюцца на серверы Cloudflare.Cloudflare можа ведаць, які вэб-сайт вы чыталі, які каментарый вы размясцілі, з кім вы размаўлялі і г.д.Вы добраахвотна перадайце ўсю сваю інфармацыю Cloudflare.Калі вы думаеце, "Вы жартуеце? Cloudflare - гэта бяспека. " тады вам трэба даведацца, як працуе VPN.
Cloudflare сказаў, што іх паслуга VPN хутка зробіць ваш Інтэрнэт.Але VPN робіць ваш інтэрнэт-сувязь павольней, чым наяўнае ў вас.
Вы ўжо можаце ведаць пра скандал з ПРЫЗАМ.Гэта праўда, што AT&T дазваляе NSA капіяваць усе дадзеныя ў Інтэрнэце для назірання.
Скажам, вы працуеце ў АНБ і хочаце атрымаць інтэрнэт-профіль кожнага грамадзяніна.Вы ведаеце, што большасць з іх даверліва давяраюць Cloudflare і выкарыстоўваюць яго - толькі адзін цэнтралізаваны шлюз - праксіміраваць падключэнне да сервера сваёй кампаніі (SSH / RDP), асабісты сайт, чат-сайт, вэб-сайт форума, вэб-сайт банка, страхавы сайт, пошукавік, сакрэтны член -толькі сайт, аўкцыённы сайт, крамы, відэа-сайт, сайт NSFW і нелегальны сайт.Вы таксама ведаеце, што яны выкарыстоўваюць службу DNS Cloudflare ("1.1.1.1") і VPN ("Cloudflare Warp") для "Бяспечнай! Хутчэй! Лепш! " Інтэрнэт-досвед.Спалучэнне іх з IP-адрасамі карыстальніка, адбіткам пальцаў, кукі і RAY-ідэнтыфікатарам будзе карысна для стварэння анлайн-профілю мэтавай.
Вы хочаце, каб іх дадзеныя. Што ты будзеш рабіць?

Cloudflare - гэта мядовы кашаль.

Бясплатны мёд для ўсіх. Некаторыя радкі далучаны.

Не выкарыстоўвайце Cloudflare.

Дэцэнтралізаваць Інтэрнэт.

Калі ласка, працягвайце наступную старонку: "Воблачная этыка"

_націсніце на мяне_

Дадзеныя і дадатковая інфармацыя

У гэтым сховішчы знаходзіцца спіс сайтаў, якія стаяць за "Вялікай воблачнай сцяной", якія блакуюць карыстальнікаў Tor і іншых CDN.

Дадзеныя

Больш інфармацыі

_націсніце на мяне_

Што зробіш?

Пра падробленыя рахункі

Крымфляры ведаюць пра наяўнасць фальшывых уліковых запісаў, якія ўвасабляюць нашы афіцыйныя каналы, няхай гэта будзе Twitter, Facebook, Patreon, OpenCollective, Villageges і г.д. Мы ніколі не просім вашу электронную пошту. Мы ніколі не пытаемся ў вашага імя. Мы ніколі не пытаемся ў вашай асобы. Мы ніколі не пытаемся пра ваша месцазнаходжанне. Мы ніколі не просім вашу ахвяраванне. Мы ніколі не просім вашага агляду. Мы ніколі не просім вас сачыць у сацыяльных медыя. Мы ніколі не пытаемся ў вашых сацыяльных медыя.

Не давярайце фальшывым рахункам.

🖼 🖼