mirror of
https://codeberg.org/arh/how-cloudflare-works
synced 2024-12-11 11:35:36 +01:00
192 lines
22 KiB
Markdown
192 lines
22 KiB
Markdown
# הענן הגדול
|
||
|
||
|
||
|
||
|
||
|
||
---
|
||
|
||
|
||
## עצור פרפר ענן
|
||
|
||
|
||
| 🖹 | 🖼 |
|
||
| --- | --- |
|
||
| "ה- Cloudwall הגדול" הוא Cloudflare Inc., החברה האמריקאית. היא מספקת שירותי CDN (רשת משלוח תוכן), הפחתת DDoS, אבטחת אינטרנט ושירותי DNS (שרת שמות דומיין) מבוזרים. |  |
|
||
| Cloudflare הוא ה- proxy הגדול ביותר ב- MITM (פרוקסי הפוך). Cloudflare מחזיקה ביותר מ- 80% מנתח השוק של CDN ומספר משתמשי ה- Cloudflare גדל מדי יום. הם הרחיבו את הרשת שלהם ליותר ממאה מדינות. Cloudflare משרת יותר תנועה באינטרנט מאשר טוויטר, אמזון, אפל, אינסטגרם, בינג וויקיפדיה יחד. Cloudflare מציע תוכנית בחינם ואנשים רבים משתמשים בה במקום להגדיר את השרתים שלהם כראוי. הם סחרו בפרטיות בגלל נוחות. |  |
|
||
| Cloudflare יושב בינך לבין שרת האינטרנט המקורי, מתנהג כמו סוכן סיור גבול. אינך יכול להתחבר ליעד שבחרת. אתה מתחבר ל- Cloudflare וכל המידע שלך מפוענח ונמסר תוך כדי תנועה. |  |
|
||
| מנהל שרת האינטרנט המקורי איפשר לסוכן - Cloudflare - להחליט מי יכול לגשת ל"רכוש האינטרנט "שלהם ולהגדיר" אזור מוגבל ". |  |
|
||
| התבונן בתמונה הנכונה. אתם תחשבו ש- Cloudflare חוסם רק רעים. אתם תחשבו ש- Cloudflare תמיד מקוון (לעולם אל תרדו). אתם תחשבו שבוטים וסורקים חוקיים יכולים להוסיף אינדקס לאתר שלכם. |  |
|
||
| עם זאת אלה אינם נכונים כלל. Cloudflare חוסם אנשים חפים מפשע ללא סיבה. הענן יכול לרדת. Cloudflare חוסם בוטים לגיטימיים. |  |
|
||
| ממש כמו כל שירות אירוח, Cloudflare אינו מושלם. תראה מסך זה גם אם שרת המקור עובד טוב. |  |
|
||
| האם אתה באמת חושב ש- Cloudflare יש זמן של 100%? אין לך מושג כמה פעמים Cloudflare יורד. אם Cloudflare יורד הלקוח שלך לא יכול לגשת לאתר שלך. |  <br> |
|
||
| זה נקרא כך בהתייחס לחומת האש הגדולה של סין שעושה עבודה דומה להשבת בני אדם רבים מלראות תוכן ברשת (כלומר, כל מי שבמרכז סין ואנשים בחוץ), ובאותה עת אלה שלא הושפעו לראות רשת שונה באופן דרטי. , רשת נטולת צנזורה כמו דימוי של "איש הטנק" וההיסטוריה של "מחאות כיכר טיינאנמן". |  |
|
||
| Cloudflare הוא בעל כוח רב. במובן מסוים הם שולטים במה שמשתמש הקצה רואה בסופו של דבר. מנועה ממך לגלוש באתר בגלל Cloudflare. |  |
|
||
| ניתן להשתמש בענן הענן לצנזורה. |  |
|
||
| אינך יכול להציג אתר Cloudflared אם אתה משתמש בדפדפן מינורי אשר Cloudflare עשוי לחשוב שהוא בוט (מכיוון שלא רבים משתמשים בו). |  |
|
||
| אינך יכול לעבור "בדיקת דפדפן" פולשנית זו מבלי להפעיל את Javascript. זה בזבוז של חמש (או יותר) שניות מחייך היקרים. |  |
|
||
| Cloudflare גם חוסם אוטומטית רובוטים/סורקי חוקיים כמו לקוחות Google, Yandex, Yacy ו- API. Cloudflare עוקב באופן פעיל אחר קהילת "עקיפת הענן", מתוך כוונה לשבור בוטים של מחקר חוקי. |  |
|
||
| Cloudflare מונע באופן דומה לאנשים רבים שיש להם קישוריות אינטרנט לקויה לגשת לאתרי האינטרנט שמאחוריה (לדוגמה, הם יכולים להיות מאחורי 7+ שכבות של NAT או לשתף אותה IP, למשל Wifi ציבורי) אלא אם כן הם פותרים CAPTCHAs תמונה מרובים. בחלק מהמקרים זה ייקח 10 עד 30 דקות כדי לספק את גוגל. |  |
|
||
| בשנת 2020 Cloudflare עברה מ- Recaptcha של גוגל ל- hCaptcha מכיוון שגוגל מתכוונת לחייב בגין השימוש בה. Cloudflare אמר לך שאכפת להם מהפרטיות שלך ("זה עוזר לטפל בדאגה לפרטיות") אך ברור שזה שקר. הכל קשור לכסף. "hCaptcha מאפשר לאתרים להרוויח כסף שמשרת את הביקוש הזה תוך חסימת בוטים וצורות התעללות אחרות" - מבחינת המשתמש זה לא משנה הרבה. אתה נאלץ לפתור את זה. |  |
|
||
| אנשים ותוכנות רבים נחסמים על ידי Cloudflare כל יום. |  |
|
||
| Cloudflare מרגיז אנשים רבים ברחבי העולם. התבונן ברשימה וחשוב אם אימוץ Cloudflare באתר שלך טוב לחוויית המשתמש. |  |
|
||
| מה מטרת האינטרנט אם אינך יכול לעשות מה שאתה רוצה? רוב האנשים המבקרים באתר שלך יחפשו דפים אחרים אם הם לא יכולים לטעון דף אינטרנט. יתכן שאתה לא חוסם מבקרים, אך חומת האש של ברירת המחדל של Cloudflare מחמירה מספיק כדי לחסום אנשים רבים. |  <br> |
|
||
| אין דרך לפתור את הקאפטצ'ה מבלי לאפשר Javascript ועוגיות. Cloudflare משתמש בהם כדי ליצור חתימת דפדפן כדי לזהות אותך. Cloudflare צריך לדעת את זהותך כדי להחליט אם אתה זכאי להמשיך לגלוש באתר. |  |
|
||
| משתמשי Tor ומשתמשי VPN הם גם קורבן של Cloudflare. שני הפתרונות משמשים אנשים רבים שאינם יכולים להרשות לעצמם אינטרנט לא מצונזר בגלל מדיניות המדינה/התאגיד/הרשת שלהם או שרוצים להוסיף רובד נוסף כדי להגן על פרטיותם. Cloudflare תוקף ללא בושה את האנשים האלה, מכריח אותם לכבות את פיתרון ה- Proxy שלהם. |  |
|
||
| אם לא ניסית את Tor עד לרגע זה, אנו ממליצים לך להוריד את דפדפן Tor ולבקר באתרי האינטרנט המועדפים עליך. (עצה: אל תתחבר לאתר הבנק שלך או לדף האינטרנט הממשלתי, אחרת הם יסמנו את חשבונך. השתמש ב- VPN לאתרים אלה.) |  |
|
||
| אולי תרצו לומר "Tor הוא לא חוקי! משתמשי Tor הם פליליים! Tor זה רע!". לא. אולי נודע לך על טור מהטלוויזיה, ואמר שאתה יכול להשתמש בטור כדי לדפדף ברשת אפל וסחר בתותחים, סמים או פורנו לשיר. אמנם ההצהרה שלמעלה נכונה שישנם אתרי אינטרנט רבים בשוק בהם תוכלו לקנות פריטים כאלה, אך אתרים אלה מופיעים לרוב גם ב- clearnet. |  |
|
||
| טור פותח על ידי צבא ארה"ב, אך טור הנוכחי מפותח על ידי פרויקט טור. ישנם אנשים וארגונים רבים המשתמשים ב- Tor כולל חבריכם העתידיים. לכן, אם אתה משתמש ב- Cloudflare באתר האינטרנט שלך אתה חוסם בני אדם אמיתיים. תאבד חברות פוטנציאלית ועסקה עסקית. |  |
|
||
| ושירות ה- DNS שלהם, 1.1.1.1, מסנן גם משתמשים מביקור באתר באמצעות החזרת כתובת IP מזויפת בבעלות Cloudflare, IP של localhost כמו "127.0.0.x", או פשוט לא מחזיר דבר. |  <br> |
|
||
| ה- Cloudflare DNS גם מפרק תוכנה מקוונת מאפליקציית סמארטפון למשחק מחשב בגלל תשובת ה- DNS המזויפת שלהם. DNS Cloudflare אינו יכול לבצע שאילתות בכמה אתרי בנק. |  <br> |
|
||
| וכאן אתם עשויים לחשוב, <br> "אני לא משתמש בטור או ב- VPN, למה אכפת לי?" <br> "אני סומך על שיווק בענן, מדוע אכפת לי" <br> "האתר שלי הוא https. למה לי אכפת "|  |
|
||
| אם אתה מבקר באתר המשתמש ב- Cloudflare, אתה משתף את המידע שלך לא רק לבעלי האתר אלא גם Cloudflare. כך עובד ה- proxy ההפוך. |  |
|
||
| אי אפשר לנתח בלי לפענח את תעבורת TLS. |  |
|
||
| Cloudflare מכיר את כל הנתונים שלך, כגון סיסמא גולמית. |  |
|
||
| עננים יכולים לקרות בכל עת. |  |
|
||
| https של Cloudflare לעולם אינו מקצה לקצה. |  |
|
||
| האם אתה באמת רוצה לשתף את הנתונים שלך עם Cloudflare, וגם סוכנות בת 3 אותיות? |  |
|
||
| הפרופיל המקוון של משתמש האינטרנט הוא "מוצר" שהממשלה וחברות הטכנולוגיה הגדולות מעוניינות לקנות. |  |
|
||
| המחלקה האמריקאית לביטחון פנים אמר: "האם יש לך מושג כמה הנתונים שיש לך חשובים? האם יש דרך שתמכור לנו את הנתונים האלה?" |  |
|
||
| Cloudflare מציעים גם שירות VPN בחינם הנקרא "Cloudflare Warp". אם אתה משתמש בו, כל חיבורי הטלפון החכם (או המחשב שלך) נשלחים לשרתי Cloudflare. Cloudflare יכול לדעת איזה אתר קראת, איזו תגובה פרסמת, עם מי דיברת וכו '. אתה מרצון למסור את כל המידע שלך ל- Cloudflare. אם אתה חושב "אתה מתבדח? Cloudflare מאובטח." אז אתה צריך ללמוד כיצד VPN עובד. |  |
|
||
| Cloudflare אמר כי שירות ה- VPN שלהם הופך את האינטרנט שלך למהיר. אבל VPN הופך את חיבור האינטרנט לאיטי יותר מהקשר שלך הקיים. |  |
|
||
| אולי כבר ידעת על שערוריית ה- PRISM. נכון AT&T מאפשר ל- NSA להעתיק את כל נתוני האינטרנט למעקב. |  |
|
||
| נניח שאתה עובד ב- NSA, ואתה מעוניין בפרופיל האינטרנט של כל אזרח. אתה יודע שרובם סומכים באופן עיוור על Cloudflare ומשתמשים בו - רק שער מרכזי אחד - כדי לפרוק את חיבור שרת החברה שלהם (SSH/RDP), אתר אישי, אתר צ'אט, אתר פורום, אתר בנק, אתר ביטוח, מנוע חיפוש, חבר סודי אתר אינטרנט בלבד, מכירה פומבית, קניות, אתר וידאו, אתר NSFW ואתר לא חוקי. אתה גם יודע שהם משתמשים בשירות ה- DNS של Cloudflare ("1.1.1.1") ובשירות VPN ("עיוות Cloudflare") כדי "מאובטח! מהיר יותר! יותר טוב!" חווית אינטרנט. שילובם עם כתובת ה- IP של המשתמש, טביעת אצבע של הדפדפן, קובצי Cookie ומזהה RAY יעיל לבניית הפרופיל המקוון של היעד. |  |
|
||
| אתה רוצה את הנתונים שלהם. מה תעשה? |  |
|
||
|
||
|
||
|
||
### Cloudflare הוא ציר דבש.
|
||
|
||
|
||
|
||
### דבש חינם לכולם. _ כמה מיתרים מצורפים.
|
||
|
||
|
||
|
||
### אל תשתמש ב- Cloudflare.
|
||
|
||
|
||
|
||
### ביזר את האינטרנט.
|
||
|
||
|
||
|
||
---
|
||
|
||
|
||
## אנא המשך לדף הבא: "[אתיקה של פרח ענן](he.ethics.md)"
|
||
|
||
---
|
||
|
||
<details>
|
||
<summary> _ לחץ עליי_
|
||
|
||
## מידע ומידע נוסף
|
||
</summary>
|
||
|
||
|
||
מאגר זה הוא רשימה של אתרי אינטרנט העומדים מאחורי "_ The Cloudwall_" הגדול, וחוסם את משתמשי Tor ו- CDNs אחרים.
|
||
|
||
|
||
**נתונים**
|
||
* [Cloudflare Inc.](../cloudflare_inc/)
|
||
* [משתמשי Cloudflare](../cloudflare_users/)
|
||
* [תחומי ענן ענן](../cloudflare_users/domains/)
|
||
* [משתמשי CDN שאינם עננים פרחים](../not_cloudflare/)
|
||
* [משתמשי אנטי טור](אנטי טור_וסרים/)
|
||
|
||
|
||
|
||
|
||
|
||
**עוד מידע**
|
||
* [קטלוג מיתוסים](../myth_catalog.md)
|
||
* [The Cloudwall הגדול](../article.txt) מאת [Mr. ג'ף קליף](https://shitposter.club/users/jeffcliff)
|
||
* הורד כ: PDF [כאן](../pdf/2019-The_Great_Cloudwall.pdf), ePUB [כאן](../pdf/2019-Jeff_Cliff_The_Great_Cloudwall.epub)
|
||
* הספר האלקטרוני המקורי (ePUB) נמחק על ידי BookRix GmbH עקב הפרת זכויות יוצרים של חומר CC0
|
||
* [סמל מנעול מציין חיבור SSL מאובטח שהוקם באמצעות MITM-ed](https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=831835) מאת Anonymous
|
||
* [חסימת Cloudflare Cloud Active Adversary Global](https://trac.torproject.org/projects/tor/ticket/24351) מאת nym-zone
|
||
* הכרטיס הושחת כל כך הרבה פעמים.
|
||
* נמחק על ידי [פרויקט Tor](https://lists.torproject.org/pipermail/anti-censorship-team/2020-May/000098.html). ראה [כרטיס 34175](https://trac.torproject.org/projects/tor/ticket/34175).
|
||
* אחרון [כרטיס ארכיב 24351](https://web.archive.org/web/20200301013104/https://trac.torproject.org/projects/tor/ticket/24351)
|
||
* [בעיה עם Cloudflare](https://github.com/privacytoolsIO/privacytools.io/issues/374#issuecomment-460077544) מאת libBletchley
|
||
* הם השתמשו ב- Cloudflare בעבר. הוסיף CF-tor אך [הסיר אותו](https://github.com/privacytools/privacytools.io/pull/1804).
|
||
* [Cloudflare Watch](http://www.crimeflare.org:82/)
|
||
* [ביקורת וסכסוכים](https://en.wikipedia.org/wiki/Cloudflare#Criticism_and_controversies) מאת Wikipedia
|
||
* [יום ציון דרך נוסף במלחמה לשליטה, ריכוז וצנזורה באינטרנט.](https://www.reddit.com/r/privacy/comments/b8dptl/another_landmark_day_in_the_war_to_control/) מאת TheGoldenGoose8888
|
||
* [החיסרון בהסתמכות על שירות אחד בלבד](https://twitter.com/w3Nicolas/status/1134529316904153089) ([DO הוא CF](https://www.digwebinterface.com/?hostnames=ns1.digitalocean.com % 0D% 0Ans2.digitalocean.com% 0D% 0Ans3.digitalocean.com% 0D% 0Awww.digitalocean.com & type = A & ns = resolver & useresolver = 8.8.4.4 & nameservers =))
|
||
|
||
|
||
|
||
|
||
</details>
|
||
|
||
---
|
||
|
||
<details>
|
||
<summary> _ לחץ עליי_
|
||
|
||
## מה אתה יכול לעשות?
|
||
</summary>
|
||
|
||
* קרא [רשימת הפעולות המומלצות שלנו](../what-to-do.md) ושתף אותה עם חבריך.
|
||
|
||
* קרא את [קולו של משתמש אחר](../PEOPLE.md) וכתוב את מחשבותיך.
|
||
|
||
* חפש משהו ב- [Ansero](https://ansero.wodferndripvpe6ib4uz4rtngrnzichnirgn7t5x64gxcyroopbhsuqd.onion/) ([clearnet](https://ansero.eu.org/)) או [Crimeflare \ #Search](https://crimeflare. wodferndripvpe6ib4uz4rtngrnzichnirgn7t5x64gxcyroopbhsuqd.onion/) ([clearnet](https://crimeflare.eu.org/)).
|
||
|
||
* עדכן את רשימת הדומיינים: [הוראות רשימה](../instructions.md).
|
||
|
||
* הוסף Cloudflare או אירוע הקשור לפרויקט ל- [history](../HISTORY.md).
|
||
|
||
* נסה וכתוב [כלי/סקריפט] חדש (כלי/).
|
||
|
||
להלן כמה [PDF/ePUB](../pdf/) לקריאה.
|
||
|
||
|
||
---
|
||
|
||
### אודות חשבונות מזויפים
|
||
|
||
Crimeflare יודע על קיומם של חשבונות מזויפים המתחזים לערוצים הרשמיים שלנו, יהיה זה טוויטר, פייסבוק, פטרון, OpenCollective, כפרים וכו '.
|
||
** אנחנו אף פעם לא שואלים את הדוא"ל שלך.
|
||
אנחנו אף פעם לא שואלים את שמך.
|
||
אנחנו אף פעם לא שואלים את זהותך.
|
||
אנחנו אף פעם לא שואלים את המיקום שלך.
|
||
אנחנו אף פעם לא מבקשים את התרומה שלך.
|
||
לעולם לא נשאל את הביקורת שלך.
|
||
אנחנו אף פעם לא מבקשים מכם לעקוב במדיה החברתית.
|
||
לעולם לא נשאל את המדיה החברתית שלך. **
|
||
|
||
# אל תבטח בחשבונות מזויפים.
|
||
|
||
|
||
---
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
</details>
|
||
|
||
---
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
 |