devol
/
Come-funziona-Cloudflare
mirror of https://codeberg.org/arh/how-cloudflare-works
1
0
Fork 0
Code Issues Releases Wiki Activity
Come-funziona-Cloudflare/readme/ky.md

27 KiB
Raw Blame History

Улуу Кутуолл

Cloudflareди токтотуу

🖹 🖼
"Great Cloudwall" бул Cloudflare Inc., АКШ компаниясы. Ал CDN (контент жеткирүү тармагы) кызматтарын, DDoS жумшартуу, Интернет коопсуздугу жана бөлүштүрүлгөн DNS (домендик аттын сервери) кызматтарын көрсөтөт.
Cloudflare - дүйнөдөгү эң чоң MITM прокси (тескери прокси). Cloudflare CDN рыногунун 80% дан ашык үлүшүнө ээ жана булуттарды колдонуучулардын саны күн сайын өсүүдө. Алар өз тармактарын 100дөн ашуун өлкөлөргө жайышты. Cloudflare Twitter, Amazon, Apple, Instagram, Bing & Wikipedia бириккенине караганда көбүрөөк веб-трафикти тейлейт. Cloudflare акысыз план сунуштайт жана көптөр өз серверлерин туура конфигурациялоонун ордуна, аны колдонушат. Алар купуялуулукту ыңгайлуулуктан жогору сатышкан.
Cloudflare чек ара кызматынын агенти сыяктуу иш алып барып, веб-сервердин ортосунда отурат. Сиз тандаган көздөгөн жериңизге туташа албай жатасыз. Сиз Cloudflare'ге туташып жатасыз жана бардык маалыматыңыз шифрленип, учууга тапшырылууда.
Түпнуска веб-сервердин администратору - Cloudflare агентине "веб мүлкүнө" ким кире алаарын жана "чектелген аймакты" аныктоого уруксат берди.
Туура сүрөттү карап көрүңүз. Cloudflare гана жаман балдар бөгөт деп ойлойсуз. Cloudflare ар дайым онлайн болот деп ойлойсуз (эч качан төмөн түшпөйт). Сиз мыйзамдуу боттор жана жөрмөлөгүч вебсайтыңызды индекстей алат деп ойлойсуз.
Бирок, бул такыр туура эмес. Cloudflare күнөөсүз адамдарды эч кандай себепсиз тосуп жатат. Булуттар түшүп кетиши мүмкүн. Cloudflare легалдуу ботторду блоктайт.
Бардык хостинг кызматтары сыяктуу эле, Cloudflare да мыкты эмес. Түпнуска сервери жакшы иштеп жатса дагы, бул экранды көрө аласыз.
Чындыгында Cloudflare 100% иштөө убактысы бар деп ойлойсузбу? Cloudflare канча жолу төмөндөгөнүн билбейсиң. Cloudflare азайып кетсе, кардар вебсайтыңызга кире албайт.
Бул Кытайдын Улуу Брандмауэрине байланыштуу деп айтылып, ал көптөгөн адамдарды веб-мазмунун көрүүдөн чыпкалоо ишин жүргүзөт (мисалы, Кытайдын ар кайсы жеринде жана анын чегиндеги адамдар), ошол эле учурда кескин түрдө башка желе көрбөгөндөр. , "танк адамы" сүрөтү жана "Тяньаньмэнь аянтындагы нааразычылык акциялары" сыяктуу цензурасыз интернет.
Cloudflare зор күчкө ээ. Кандайдыр бир мааниде, алар акыры колдонуучунун эмнени көрөрүн көзөмөлдөйт. Cloudflare'ден улам веб-сайтты карап чыгууга тыюу салынат.
Cloudflare цензура үчүн колдонулушу мүмкүн.
Cloudflare аны бот деп ойлошу мүмкүн болгон анча-мынча браузерди колдонуп жатсаңыз, булутсуз веб-сайтты көрө албайсыз (анткени көп адамдар аны колдонушпайт).
Javascriptти иштетпестен, бул "браузердин текшерүүсүнөн" өтө албайсыз. Бул сиздин баалуу өмүрүңүздүн беш (же андан көп) секунданты ысырап кылуу.
Cloudflare ошондой эле Google, Yandex, Yacy жана API кардарлары сыяктуу мыйзамдуу роботторду/жөрмөлөгүчтөрдү автоматтык түрдө бөгөттөйт. Cloudflare мыйзамдуу изилдөө ботторун талкалоо ниетинде "булуттарды чагылдыруу" коомчулугун активдүү көзөмөлдөп турат.
Cloudflare да ушундай эле интернет байланышы начар адамдардын көпчүлүгүнүн CAPTCHA сүрөттөрүн чечмейинче, анын артындагы веб-сайттарга кирүүсүнө жол бербейт (мисалы, алар 7+ катмардан артта калышы же бир эле IP, мисалы, коомдук Wifi). Айрым учурларда, Googleны канааттандыруу үчүн 10-30 мүнөт кетет.
2020-жылы Cloudflare Google-дун Recaptcha-дан hCaptcha-га которулган, анткени Google аны пайдалануу үчүн акы төлөйт. Cloudflare сиздин купуялыгыңызга кам көрөрүн айтты ("бул купуялык маселесин чечүүгө жардам берет"), бирок бул жалган. Баары акча жөнүндө. "hCaptcha ботторду жана кыянаттыктын башка түрлөрүн бөгөттөп жатканда, веб-сайттар бул талапка жооп берген акча табууга мүмкүнчүлүк берет"
Колдонуучунун көз карашында, бул анчалык деле өзгөрүлбөйт. Сиз аны чечүүгө аргасыз болуп жатасыз.
Күн сайын көптөгөн адамдар жана программалар Cloudflare тарабынан тосулуп жатат.
Cloudflare дүйнө жүзү боюнча көптөгөн адамдарды кыжырдантат. Тизмени карап чыгып, бул жерде Cloudflare программасын колдонуучунун тажрыйбасына ылайыктуу деп ойлойсуз.
Эгер сиз каалаган нерсени жасай албасаңыз, анда интернеттин максаты эмнеде? Вебсайтыңызга кирген адамдардын көпчүлүгү веб-баракчаны жүктөй албаса, анда алар башка баракчаларды издей башташат. Сиз келген конокторго тоскоол болбошу мүмкүн, бирок Cloudflare'нин демейки брандмауэри көптөгөн адамдарды бөгөт коюуга жетиштүү.
Javascript жана Cookies файлдарын иштетпестен, капчыктарды чечүү мүмкүн эмес. Cloudflare сизди аныктоо үчүн браузердин колтамгасын жасоо үчүн аларды колдонуп жатат. Cloudflare сиз сайтты карап чыгууну улантууга мүмкүнчүлүгүңүз барбы же жокпу, чечүү үчүн сиздин инсандыгыңызды билиши керек.
Tor колдонуучулары жана VPN колдонуучулары дагы Cloudflare жабыр тартышат. Бул эки чечим тең өз өлкөсүнүн/корпорациясынын/тармактык саясатына байланыштуу сансыз интернетке ээ болбогон же купуялуулугун коргоо үчүн кошумча катмар кошууну каалаган көптөгөн адамдар тарабынан колдонулат. Cloudflare бул адамдарга уятсыздык менен кол салып, алардын прокси чечимин өчүрүүгө аргасыз кылат.
Эгер ушул убакка чейин Tor аракетин көрбөсөңүз, анда Tor Browser жүктөп алып, сүйүктүү вебсайттарыңызга барууну сунуштайбыз. (кеңеш: банк вебсайтына же өкмөттүк веб-баракчаңызга кирбеңиз, болбосо алар сиздин эсебиңизге желекчелерин коюшат. Ошол веб-сайттар үчүн VPN колдонуңуз.)
"Tor мыйзамсыз! Tor колдонуучулары кылмыштуу! Tor жаман!" Деп айткыңыз келиши мүмкүн. Жок. Tor жөнүндө теледен билгендиктен, Торду кара тор менен соода куралын, баңги заттарын же балдар порносун карап чыгуу үчүн колдонсо болот. Жогоруда айтылгандай, мындай буюмдарды сатып ала турган рыноктун көптөгөн веб-сайттары бар экендиги чын, ошол сайттар көбүнчө clearnetте пайда болот.
Tor долбоорун АКШ армиясы иштеп чыккан, ал эми азыркы Tor долбоору Tor долбоору тарабынан иштелип чыккан. Tor колдонгон көптөгөн адамдар жана уюмдар бар, алардын ичинде сиздин келечектеги досторуңуз да бар. Ошентип, сиз веб-сайтыңыздагы Cloudflare программасын колдонуп жатсаңыз, сиз чыныгы адамдарды бөгөп жатасыз. Потенциалдуу достуктан жана бизнес келишимдеринен айрыласыз.
Алардын DNS кызматы, 1.1.1.1, ошондой эле Cloudflare'ге таандык жасалма IP дарегин, "127.0.0.x" сыяктуу жергиликтүү IP хостун кайтарып, жөн гана эч нерсе кайтарбастан колдонуучулардын веб-сайтка кирүүсүн чыпкалайт.
Жасалма DNS жоопторунан улам, Cloudflare DNS онлайн программасын смартфондун колдонмосунан компьютер оюнуна чейин бузат. Cloudflare DNS айрым банк вебсайттарын сурай албайт.
Бул жерде сиз: "Tor же VPN колдонбойм, эмне үчүн мага кам көрүшүм керек?"
"Мен Cloudflare маркетингине ишенем, эмне үчүн мага кам көрүшүм керек"
"Менин веб-сайтым - https "
Эгерде сиз Cloudflare колдонулган веб-сайтка кирсеңиз, анда маалыматты веб-сайттын ээсине гана эмес, Cloudflare-га да бөлүшүп жатасыз. Тескери прокси ушундайча иштейт.
TLS трафикти шифрленбестен анализдөө мүмкүн эмес.
Cloudflare сырдык сырсөз сыяктуу бардык маалыматыңызды билет.
Булут өсүшү каалаган убакта болушу мүмкүн.
Cloudflare's https эч качан аягына чейин чыкпайт.
Cloudflare, ошондой эле 3 тамгадан турган агенттик менен маалымат бөлүшкүңүз келеби?
Интернеттеги колдонуучунун онлайн профили - бул өкмөт жана ири технологиялык компаниялар сатып алгысы келген "өнүм".
АКШнын Улуттук Коопсуздук Департаменти мындай деди: "Сизде болгон маалыматтын канчалык баалуу экендигин билесизби? Бул маалыматты бизге сата турган кандайдыр бир жол барбы?"
Cloudflare ошондой эле "Cloudflare Warp" деп аталган АКЫСЫЗ VPN кызматын сунуштайт. Эгер сиз аны колдонсоңуз, смартфонуңуздун (же компьютериңиздин) туташуулары Cloudflare серверлерине жөнөтүлөт. Cloudflare сиз кайсы вебсайтты окугандыгыңызды, кандай комментарий жазганыңызды, ким менен сүйлөшкөнүңүздү жана башкаларын билиши мүмкүн. Сиз Cloudflareге өзүңүздүн бардык маалыматыңызды ыктыярдуу берип жатасыз. Эгер "тамашалап жатасызбы? Cloudflare коопсуз" деп ойлосоңуз. анда VPN кантип иштээрин билишиңиз керек.
Cloudflare алардын VPN кызматы интернетти тез жасайт деди. Бирок VPN Интернет туташууңузду учурдагы туташууга караганда жайыраак кылат.
PRISM жаңжалы жөнүндө мурунтан эле билишиңиз мүмкүн. Чындыгында, AT&T NSAга көзөмөл жүргүзүү үчүн бардык интернет маалыматтарын көчүрүүгө мүмкүнчүлүк берет.
Айталы, сиз NSAда иштеп жатасыз жана ар бир жарандын интернеттеги профилин каалайсыз. Алардын көпчүлүгү Cloudflare-ге ишенимсиз ишенишет жана аны колдонушат - бир гана борборлоштурулган шлюз - өз компаниясынын сервер туташуусун (SSH/RDP), жеке веб-сайтты, чат веб-сайтын, форум веб-сайтын, банк веб-сайтын, камсыздандыруу веб-сайтын, издөө тутумун, жашыруун мүчөнү прокси кылуу үчүн. - бир гана веб-сайт, аукциондун веб-сайты, соода, видео вебсайт, NSFW веб-сайты жана мыйзамсыз веб-сайт. Ошондой эле алар Cloudflare'нин DNS кызматын ("1.1.1.1") жана VPN кызматын ("Cloudflare Warp") "Коопсуз! Тезирээк! Жакшы!" интернет тажрыйбасы. Аларды колдонуучунун IP дареги, браузердин манжа изи, кукилер жана RAY-ID менен айкалыштыруу максаттуу онлайн режиминде профили түзүүдө пайдалуу болот.
Сиз алардын маалыматын каалайсыз. Сен эмне кыласың?

Cloudflare - бул балдак.

Баардыгы үчүн акысыз бал. Some кылдары тиркелген.

Cloudflare колдонбоңуз.

Интернетти борбордон ажыратуу.

Кийинки баракчага өтүңүз: "Cloudflare Ethics"

<кыскача details> _ чыкылдатыңыз_

Маалымат & Көбүрөөк маалымат

</На>

Бул репозиторий - бул "Great Cloudwall_" артында, Tor колдонуучуларын жана башка CDNдерди бөгөттөгөн веб-сайттардын тизмеси.

** Маалыматтар, **

** Кошумча маалымат **

<кыскача details> _ чыкылдатыңыз_

Сиз эмне кыла аласыз?

</На>

Жасалма эсептер жөнүндө

Twitter, Facebook, Patreon, OpenCollective, Айылдар ж.б.у.с. биздин расмий каналдардын атын жамынган жасалма аккаунттардын бар экендиги жөнүндө билебиз. ** Биз сиздин электрондук почтаңызды эч качан сурабайбыз. Биз сиздин атыңызды эч качан сурабайбыз. Биз эч качан сиздин инсандыгыңызды сурабайбыз. Сиздин жайгашкан жериңизди эч качан сурабайбыз. Сиздин тартууңузду эч качан сурабайбыз. Биз сиздин карап эч качан сурабайбыз. Сизден эч качан социалдык медианы карманбаңыз. Биз сиздин социалдык медиаңызды эч качан сурабайбыз. **

ЖАЛПЫ ЭСЕПТЕРГЕ ИШЕНБЕ.