mirror of
https://codeberg.org/arh/how-cloudflare-works
synced 2025-02-19 19:30:40 +01:00
192 lines
32 KiB
Markdown
192 lines
32 KiB
Markdown
# Cloudwallที่ยิ่งใหญ่
|
|
|
|
|
|
|
|
|
|
|
|
---
|
|
|
|
|
|
## หยุด Cloudflare
|
|
|
|
|
|
| 🖹 | 🖼 |
|
|
| --- | --- |
|
|
| The Great Cloudwall คือ Cloudflare Inc. ซึ่งเป็น บริษัท ในสหรัฐอเมริกา ให้บริการ CDN (เครือข่ายการจัดส่งเนื้อหา) การลด DDoS ความปลอดภัยทางอินเทอร์เน็ตและบริการ DNS (เซิร์ฟเวอร์ชื่อโดเมน) แบบกระจาย |  |
|
|
| Cloudflare เป็นพร็อกซี MITM (reverse proxy) ที่ใหญ่ที่สุดในโลก Cloudflare เป็นเจ้าของส่วนแบ่งตลาด CDN มากกว่า 80% และจำนวนผู้ใช้ Cloudflare ก็เติบโตขึ้นในแต่ละวัน พวกเขาได้ขยายเครือข่ายไปมากกว่า 100 ประเทศ Cloudflare ให้บริการการเข้าชมเว็บมากกว่า Twitter, Amazon, Apple, Instagram, Bing และ Wikipedia รวมกัน Cloudflare เสนอแผนบริการฟรีและผู้คนจำนวนมากใช้มันแทนที่จะกำหนดค่าเซิร์ฟเวอร์ของตนอย่างถูกต้อง พวกเขาแลกเปลี่ยนความเป็นส่วนตัวกับความสะดวกสบาย |  |
|
|
| Cloudflare ตั้งอยู่ระหว่างคุณและเว็บเซิร์ฟเวอร์ต้นทางทำหน้าที่เหมือนเจ้าหน้าที่ลาดตระเวนชายแดน คุณไม่สามารถเชื่อมต่อกับจุดหมายปลายทางที่คุณเลือกได้ คุณกำลังเชื่อมต่อกับ Cloudflare และข้อมูลทั้งหมดของคุณจะถูกถอดรหัสและส่งมอบทันที |  |
|
|
| ผู้ดูแลเว็บเซิร์ฟเวอร์ต้นทางอนุญาตให้ตัวแทน - Cloudflare - ตัดสินใจว่าใครสามารถเข้าถึง "พื้นที่เว็บ" ของตนและกำหนด "พื้นที่ที่ จำกัด " ได้ |  |
|
|
| ลองดูภาพด้านขวา คุณจะคิดว่า Cloudflare บล็อกเฉพาะคนเลว คุณจะคิดว่า Cloudflare ออนไลน์อยู่ตลอดเวลา (ไม่เคยลงไป) คุณจะคิดว่าบอทและโปรแกรมรวบรวมข้อมูลที่ถูกต้องสามารถสร้างดัชนีเว็บไซต์ของคุณได้ |  |
|
|
| อย่างไรก็ตามสิ่งเหล่านี้ไม่เป็นความจริงเลย Cloudflare กำลังปิดกั้นผู้บริสุทธิ์โดยไม่มีเหตุผล Cloudflare ลงไปได้เลย Cloudflare บล็อกบอทที่ถูกกฎหมาย |  |
|
|
| เช่นเดียวกับบริการโฮสติ้งใด ๆ Cloudflare ไม่สมบูรณ์แบบ คุณจะเห็นหน้าจอนี้แม้ว่าเซิร์ฟเวอร์ต้นทางจะทำงานได้ดีก็ตาม |  |
|
|
| คุณคิดว่า Cloudflare มีเวลาพร้อมใช้งาน 100% หรือไม่? คุณไม่รู้เลยว่า Cloudflare ล่มไปกี่ครั้ง หาก Cloudflare หยุดทำงานลูกค้าของคุณจะไม่สามารถเข้าถึงเว็บไซต์ของคุณได้ | <br> |
|
|
| เรียกสิ่งนี้ว่าเป็นการอ้างอิงถึง Great Firewall ของจีนซึ่งทำหน้าที่เทียบเคียงกรองมนุษย์จำนวนมากไม่ให้เห็นเนื้อหาเว็บ (เช่นทุกคนในจีนแผ่นดินใหญ่และคนภายนอก) ในขณะเดียวกันผู้ที่ไม่ได้รับผลกระทบจะเห็นเว็บที่แตกต่างกันอย่างสิ้นเชิง เว็บที่ไม่มีการเซ็นเซอร์เช่นภาพ "คนขับรถถัง" และประวัติ "การประท้วงที่จัตุรัสเทียนอันเหมิน" |  |
|
|
| Cloudflare มีพลังมหาศาล ในแง่หนึ่งพวกเขาควบคุมสิ่งที่ผู้ใช้ปลายทางเห็นในท้ายที่สุด คุณถูกป้องกันไม่ให้ท่องเว็บไซต์เนื่องจาก Cloudflare |  |
|
|
| Cloudflare สามารถใช้สำหรับการเซ็นเซอร์ |  |
|
|
| คุณไม่สามารถดูเว็บไซต์ cloudflare ได้หากคุณใช้เบราว์เซอร์รองซึ่ง Cloudflare อาจคิดว่าเป็นบอท (เพราะไม่ค่อยมีคนใช้) |  |
|
|
| คุณไม่สามารถผ่าน การตรวจสอบเบราว์เซอร์ ที่รุกรานนี้ได้โดยไม่ต้องเปิดใช้งาน Javascript นี่เป็นการเสียเวลาชีวิตอันมีค่าของคุณไปห้าวินาที (หรือมากกว่า) |  |
|
|
| นอกจากนี้ Cloudflare ยังบล็อกหุ่นยนต์ / โปรแกรมรวบรวมข้อมูลที่ถูกต้องโดยอัตโนมัติเช่นไคลเอ็นต์ Google, Yandex, Yacy และ API Cloudflare กำลังตรวจสอบชุมชน เลี่ยง cloudflare อย่างแข็งขันโดยมีเจตนาที่จะทำลายบ็อตการวิจัยที่ถูกกฎหมาย |  |
|
|
| Cloudflare ในทำนองเดียวกันจะป้องกันไม่ให้ผู้คนจำนวนมากที่มีการเชื่อมต่ออินเทอร์เน็ตไม่ดีเข้าถึงเว็บไซต์ที่อยู่เบื้องหลัง (ตัวอย่างเช่นพวกเขาอาจอยู่หลัง NAT 7+ เลเยอร์หรือแชร์ IP เดียวกันเช่น Wifi สาธารณะ) เว้นแต่พวกเขาจะแก้ CAPTCHA หลายภาพ ในบางกรณีการดำเนินการนี้จะใช้เวลา 10 ถึง 30 นาทีเพื่อตอบสนองความต้องการของ Google |  |
|
|
| ในปี 2020 Cloudflare เปลี่ยนจาก Recaptcha ของ Google เป็น hCaptcha เนื่องจาก Google ตั้งใจจะเรียกเก็บเงินสำหรับการใช้งาน Cloudflare บอกคุณว่าพวกเขาดูแลความเป็นส่วนตัวของคุณ ( ช่วยจัดการปัญหาความเป็นส่วนตัว) แต่เห็นได้ชัดว่านี่เป็นเรื่องโกหก มันเป็นเรื่องเกี่ยวกับเงิน hCaptcha อนุญาตให้เว็บไซต์สร้างรายได้ตามความต้องการนี้ในขณะที่บล็อกบอทและการละเมิดในรูปแบบอื่น ๆ <br>จากมุมมองของผู้ใช้สิ่งนี้ไม่เปลี่ยนแปลงมากนัก คุณกำลังถูกบังคับให้แก้มัน |  |
|
|
| มนุษย์และซอฟต์แวร์จำนวนมากถูก Cloudflare บล็อกทุกวัน |  |
|
|
| Cloudflare สร้างความรำคาญให้กับผู้คนมากมายทั่วโลก ดูรายการและคิดว่าการนำ Cloudflare มาใช้บนไซต์ของคุณนั้นดีต่อประสบการณ์ของผู้ใช้หรือไม่ |  |
|
|
| จุดประสงค์ของอินเทอร์เน็ตคืออะไรหากคุณไม่สามารถทำตามที่คุณต้องการได้? คนส่วนใหญ่ที่เข้าชมเว็บไซต์ของคุณจะมองหาหน้าอื่น ๆ หากไม่สามารถโหลดหน้าเว็บได้ คุณอาจไม่ได้ปิดกั้นผู้เยี่ยมชม แต่ไฟร์วอลล์เริ่มต้นของ Cloudflare นั้นเข้มงวดพอที่จะบล็อกผู้คนจำนวนมาก | <br> |
|
|
| ไม่มีวิธีแก้ captcha โดยไม่ต้องเปิดใช้งาน Javascript และคุกกี้ Cloudflare กำลังใช้มันเพื่อสร้างลายเซ็นของเบราว์เซอร์เพื่อระบุตัวตนของคุณ Cloudflare จำเป็นต้องรู้จักตัวตนของคุณเพื่อตัดสินใจว่าคุณมีสิทธิ์ที่จะเรียกดูไซต์ต่อไปหรือไม่ |  |
|
|
| ผู้ใช้ Tor และผู้ใช้ VPN ก็ตกเป็นเหยื่อของ Cloudflare เช่นกัน ผู้คนจำนวนมากใช้โซลูชันทั้งสองที่ไม่สามารถจ่ายอินเทอร์เน็ตที่ไม่ถูกเซ็นเซอร์ได้เนื่องจากนโยบายของประเทศ / บริษัท / เครือข่ายหรือผู้ที่ต้องการเพิ่มเลเยอร์พิเศษเพื่อปกป้องความเป็นส่วนตัว Cloudflare กำลังโจมตีคนเหล่านั้นอย่างไร้ยางอายบังคับให้พวกเขาปิดโซลูชันพร็อกซี |  |
|
|
| หากคุณไม่ได้ลองใช้ Tor จนถึงตอนนี้เราขอแนะนำให้คุณดาวน์โหลด Tor Browser และเยี่ยมชมเว็บไซต์โปรดของคุณ (คำแนะนำ: อย่าลงชื่อเข้าใช้เว็บไซต์ธนาคารของคุณหรือหน้าเว็บของรัฐบาลมิฉะนั้นพวกเขาจะตั้งค่าสถานะบัญชีของคุณใช้ VPN สำหรับเว็บไซต์เหล่านั้น) |  |
|
|
| คุณอาจต้องการพูดว่า Tor ผิดกฎหมาย! ผู้ใช้ Tor เป็นอาชญากร! Tor แย่แล้ว! "ไม่คุณอาจได้เรียนรู้เกี่ยวกับ Tor จากโทรทัศน์โดยบอกว่า Tor สามารถใช้เรียกดู .onion และค้าปืนยาเสพติดหรือ CP ได้ในขณะที่ข้อความข้างต้นเป็นความจริงที่มีเว็บไซต์ทางการตลาดมากมายที่คุณสามารถซื้อสินค้าดังกล่าวได้ ไซต์เหล่านั้นมักจะปรากฏบนคลีนเน็ตด้วย |  |
|
|
| Tor ได้รับการพัฒนาโดย USA แต่ปัจจุบัน Tor ได้รับการพัฒนาโดยโครงการ Tor มีผู้คนและองค์กรมากมายที่ใช้ Tor รวมถึงเพื่อนในอนาคตของคุณด้วย ดังนั้นหากคุณใช้ Cloudflare บนเว็บไซต์ของคุณแสดงว่าคุณกำลังบล็อกมนุษย์จริงๆ คุณจะสูญเสียมิตรภาพและข้อตกลงทางธุรกิจที่อาจเกิดขึ้น |  |
|
|
| และบริการ DNS 1.1.1.1 ยังกรองผู้ใช้ไม่ให้เข้าชมเว็บไซต์ด้วยการส่งคืนที่อยู่ IP ปลอมที่ Cloudflare เป็นเจ้าของ, IP localhost เช่น 127.0.0.x หรือเพียงแค่ส่งคืนอะไรเลย | <br> |
|
|
| Cloudflare DNS ยังทำลายซอฟต์แวร์ออนไลน์จากแอพสมาร์ทโฟนไปยังเกมคอมพิวเตอร์เนื่องจากคำตอบ DNS ปลอม Cloudflare DNS ไม่สามารถค้นหาเว็บไซต์ของธนาคารบางแห่งได้ | <br> |
|
|
| และที่นี่คุณอาจคิดว่า<br>"ฉันไม่ได้ใช้ Tor หรือ VPN ทำไมฉันถึงต้องสนใจ"<br>"ฉันเชื่อมั่นในการตลาดของ Cloudflare ทำไมฉันถึงต้องสนใจ"<br>"เว็บไซต์ของฉันคือ https ทำไมฉันถึงต้องสนใจ" |  |
|
|
| หากคุณเยี่ยมชมเว็บไซต์ที่ใช้ Cloudflare คุณกำลังแบ่งปันข้อมูลของคุณไม่เพียง แต่กับเจ้าของเว็บไซต์เท่านั้น แต่ยังรวมถึง Cloudflare ด้วย นี่คือวิธีการทำงานของ RP |  |
|
|
| เป็นไปไม่ได้ที่จะวิเคราะห์โดยไม่ถอดรหัสการรับส่งข้อมูล TLS |  |
|
|
| Cloudflare รู้ข้อมูลทั้งหมดของคุณเช่นรหัสผ่านดิบ |  |
|
|
| Cloudbeed สามารถเกิดขึ้นได้ทุกเมื่อ |  |
|
|
| https ของ Cloudflare นั้นไม่มีวันจบสิ้น |  |
|
|
| คุณต้องการแบ่งปันข้อมูลของคุณกับ Cloudflare และหน่วยงาน 3 ตัวอักษรหรือไม่? |  |
|
|
| โปรไฟล์ออนไลน์ของผู้ใช้อินเทอร์เน็ตเป็น ผลิตภัณฑ์ ที่รัฐบาลและ บริษัท เทคโนโลยีขนาดใหญ่ต้องการซื้อ |  |
|
|
| กระทรวงความมั่นคงแห่งมาตุภูมิของสหรัฐฯกล่าวว่า:<br>"คุณมีความคิดหรือไม่ว่าข้อมูลที่คุณมีนั้นมีค่าเพียงใดมีวิธีใดบ้างที่คุณจะขายข้อมูลนั้นให้เรา" |  |
|
|
| Cloudflare ยังมีบริการ VPN ฟรีที่เรียกว่า Cloudflare Warp หากคุณใช้การเชื่อมต่อสมาร์ทโฟน (หรือคอมพิวเตอร์ของคุณ) ทั้งหมดจะถูกส่งไปยังเซิร์ฟเวอร์ Cloudflare Cloudflare สามารถรู้ได้ว่าคุณอ่านเว็บไซต์ใดแสดงความคิดเห็นอะไรโพสต์ใคร คุณได้พูดคุยด้วย ฯลฯ คุณสมัครใจที่จะให้ข้อมูลทั้งหมดของคุณกับ Cloudflare หากคุณคิดว่า "คุณล้อเล่น Cloudflare ปลอดภัย" คุณต้องเรียนรู้ว่า VPN ทำงานอย่างไร |  |
|
|
| Cloudflare กล่าวว่าบริการ VPN ของพวกเขาทำให้อินเทอร์เน็ตของคุณเร็ว แต่ VPN ทำให้การเชื่อมต่ออินเทอร์เน็ตของคุณช้ากว่าการเชื่อมต่อที่มีอยู่ |  |
|
|
| คุณอาจทราบแล้วเกี่ยวกับเรื่องอื้อฉาว PRISM เป็นความจริงที่ AT&T อนุญาตให้ NSA คัดลอกข้อมูลอินเทอร์เน็ตทั้งหมดเพื่อเฝ้าระวัง |  |
|
|
| สมมติว่าคุณทำงานที่ NSA และคุณต้องการโปรไฟล์อินเทอร์เน็ตของพลเมืองทุกคน คุณรู้ดีว่าพวกเขาส่วนใหญ่ไว้วางใจ Cloudflare แบบสุ่มสี่สุ่มห้าและใช้เกตเวย์ส่วนกลางเพียงแห่งเดียวเพื่อพร็อกซีการเชื่อมต่อเซิร์ฟเวอร์ของ บริษัท (SSH/RDP) เว็บไซต์ส่วนตัวเว็บไซต์แชทเว็บไซต์ฟอรัมเว็บไซต์ธนาคารเว็บไซต์ประกันภัยเครื่องมือค้นหาสมาชิกลับ - เฉพาะเว็บไซต์เว็บไซต์ประมูลช้อปปิ้งเว็บไซต์วิดีโอเว็บไซต์ NSFW และเว็บไซต์ที่ผิดกฎหมาย คุณยังรู้ด้วยว่าพวกเขาใช้บริการ DNS ของ Cloudflare ("1.1.1.1") และบริการ VPN ("Cloudflare Warp") สำหรับ "ปลอดภัย! ได้เร็วขึ้น! ดีกว่า! ประสบการณ์อินเทอร์เน็ต การรวมเข้ากับที่อยู่ IP ของผู้ใช้ลายนิ้วมือของเบราว์เซอร์คุกกี้และ RAY-ID จะเป็นประโยชน์ในการสร้างโปรไฟล์ออนไลน์ของเป้าหมาย |  |
|
|
| คุณต้องการข้อมูลของพวกเขา คุณจะทำอะไร? |  |
|
|
|
|
|
|
|
|
### Cloudflare เป็นหม้อน้ำผึ้ง
|
|
|
|
|
|
|
|
### น้ำผึ้งฟรีสำหรับทุกคน บางสายที่แนบมา
|
|
|
|
|
|
|
|
### อย่าใช้ Cloudflare
|
|
|
|
|
|
|
|
### กระจายอำนาจอินเทอร์เน็ต
|
|
|
|
|
|
|
|
---
|
|
|
|
|
|
## โปรดไปที่หน้าถัดไป: "[จริยธรรมของ Cloudflare](th.ethics.md)"
|
|
|
|
---
|
|
|
|
<details>
|
|
<summary>_คลิกฉัน_
|
|
|
|
## ข้อมูลและข้อมูลเพิ่มเติม
|
|
</summary>
|
|
|
|
|
|
ที่เก็บนี้เป็นรายชื่อเว็บไซต์ที่อยู่เบื้องหลัง The Great Cloudwall ซึ่งบล็อกผู้ใช้ Tor และ CDN อื่น ๆ
|
|
|
|
|
|
**Data**
|
|
* [Cloudflare Inc.](../cloudflare_inc/)
|
|
* [ผู้ใช้ Cloudflare](../cloudflare_users/)
|
|
* [โดเมน Cloudflare](../cloudflare_users/domains/)
|
|
* [ผู้ใช้ CDN ที่ไม่ใช่ Cloudflare](../not_cloudflare/)
|
|
* [ผู้ใช้ Anti-Tor](../anti-tor_users/)
|
|
|
|
|
|
|
|
|
|
|
|
**ข้อมูลมากกว่านี้**
|
|
* [ตำนานแคตตาล็อก](../subfiles/myth_catalog.md)
|
|
* [The Great Cloudwall](../pdf/2019-Jeff_Cliff_Book1.txt) by [Mr. Jeff Cliff](https://shitposter.club/users/jeffcliff)
|
|
* ดาวน์โหลดเป็น: PDF [ที่นี่](../pdf/2019-The_Great_Cloudwall.pdf), ePUB [ที่นี่](../pdf/2019-Jeff_Cliff_The_Great_Cloudwall.epub)
|
|
* eBook ต้นฉบับ (ePUB) ถูกลบโดย BookRix GmbH เนื่องจากการละเมิดลิขสิทธิ์ของเนื้อหา CC0
|
|
* [ไอคอนแม่กุญแจบ่งบอกถึงการเชื่อมต่อ SSL ที่ปลอดภัยที่สร้างขึ้นโดย MITM](https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=831835) by Anonymous
|
|
* [Block Global Active Adversary Cloudflare](https://trac.torproject.org/projects/tor/ticket/24351) by nym-zone
|
|
* ั๋วถูกทำลายหลายครั้ง
|
|
* ถูกลบโดยโครงการ Tor ดูตั๋ว [34175](https://trac.torproject.org/projects/tor/ticket/34175).
|
|
* ตั๋วที่เก็บล่าสุด [24351](https://web.archive.org/web/20200301013104/https://trac.torproject.org/projects/tor/ticket/24351)
|
|
* [ปัญหาเกี่ยวกับ Cloudflare](https://github.com/privacytoolsIO/privacytools.io/issues/374#issuecomment-460077544) by libBletchley
|
|
* พวกเขาเคยใช้ Cloudflare ในอดีต เพิ่ม CF-tor แต่ลบออก.
|
|
* [Cloudflare Watch](http://www.crimeflare.org:82/)
|
|
* [การวิจารณ์และการโต้เถียงโดย](https://en.wikipedia.org/wiki/Cloudflare#Criticism_and_controversies) by Wikipedia
|
|
* [วันสำคัญอีกวันหนึ่งในสงครามเพื่อควบคุมรวมศูนย์และเซ็นเซอร์อินเทอร์เน็ต](https://www.reddit.com/r/privacy/comments/b8dptl/another_landmark_day_in_the_war_to_control/) by TheGoldenGoose8888
|
|
* [ข้อเสียของการใช้บริการเดียว](https://twitter.com/w3Nicolas/status/1134529316904153089) ([DO is CF](https://www.digwebinterface.com/?hostnames=ns1.digitalocean.com%0D%0Ans2.digitalocean.com%0D%0Ans3.digitalocean.com%0D%0Awww.digitalocean.com&type=A&ns=resolver&useresolver=8.8.4.4&nameservers=))
|
|
|
|
|
|
|
|
|
|
</details>
|
|
|
|
---
|
|
|
|
<details>
|
|
<summary>_คลิกฉัน_
|
|
|
|
## คุณทำอะไรได้บ้าง?
|
|
</summary>
|
|
|
|
* [อ่านรายการการดำเนินการที่แนะนำของเราและแบ่งปันกับเพื่อนของคุณ](../ACTION.md)
|
|
|
|
* [อ่านเสียงของผู้ใช้คนอื่นและเขียนความคิดของคุณ](../PEOPLE.md)
|
|
|
|
* ค้นหาบางอย่างใน [Ansero](https://ansero.wodferndripvpe6ib4uz4rtngrnzichnirgn7t5x64gxcyroopbhsuqd.onion/) ([clearnet](https://ansero.eu.org/)) หรือ [Crimeflare \#Search](https://crimeflare.wodferndripvpe6ib4uz4rtngrnzichnirgn7t5x64gxcyroopbhsuqd.onion/) ([clearnet](https://crimeflare.eu.org/)).
|
|
|
|
* อัปเดตรายการโดเมน: [รายการคำแนะนำ](../INSTRUCTION.md)
|
|
|
|
* [เพิ่ม Cloudflare หรือกิจกรรมที่เกี่ยวข้องกับโครงการในประวัติ](../HISTORY.md)
|
|
|
|
* ลองเขียน[Tool/Script](../tool/)ใหม่
|
|
|
|
* นี่คือ[PDF/ePUB](../pdf/)ที่จะอ่าน
|
|
|
|
|
|
---
|
|
|
|
### เกี่ยวกับบัญชีปลอม
|
|
|
|
Crimeflare รู้เกี่ยวกับการมีอยู่ของบัญชีปลอมที่แอบอ้างเป็นช่องทางการของเราไม่ว่าจะเป็น Twitter, Facebook, Patreon, OpenCollective, หมู่บ้านฯลฯ
|
|
**เราไม่เคยถามอีเมลของคุณ
|
|
เราไม่เคยถามชื่อคุณ
|
|
เราไม่เคยถามตัวตนของคุณ
|
|
เราไม่เคยถามตำแหน่งของคุณ
|
|
เราไม่เคยขอการบริจาคของคุณ
|
|
เราไม่เคยถามความคิดเห็นของคุณ
|
|
เราไม่เคยขอให้คุณติดตามบนโซเชียลมีเดีย
|
|
เราไม่เคยถามโซเชียลมีเดียของคุณ**
|
|
|
|
# อย่าไว้ใจบัญชีปลอม
|
|
|
|
|
|
---
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
</details>
|
|
|
|
---
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |