mirror of
https://codeberg.org/arh/how-cloudflare-works
synced 2024-12-12 15:36:01 +01:00
192 lines
32 KiB
Markdown
192 lines
32 KiB
Markdown
# Велика хмара
|
||
|
||
|
||
|
||
|
||
|
||
---
|
||
|
||
|
||
## Зупиніть Cloudflare
|
||
|
||
|
||
| 🖹 | 🖼 |
|
||
| --- | --- |
|
||
| "Великий хмароустрій" - це [Cloudflare Inc.](https://www.cloudflare.com/), [США. компанія](https://en.wikipedia.org/wiki/Cloudflare). Він надає послуги [CDN](https://en.wikipedia.org/wiki/Content_delivery_network) (мережа доставки вмісту), [пом'якшення DDoS](https://en.wikipedia.org/wiki/DDoS_mitigation), [Інтернет безпека](https://en.wikipedia.org/wiki/Internet_security) та розповсюджується [DNS](https://en.wikipedia.org/wiki/Domain_Name_System) (сервер доменних імен). |  |
|
||
| Cloudflare - це [світ](https://almanac.httparchive.org/en/2019/cdn) [найбільший](https://w3techs.com/technologies/history_overview/proxy) проксі-сервер MITM ([зворотний проксі]](https://en.wikipedia.org/wiki/Reverse_proxy)). Cloudflare володіє [понад 80% ринку CDN](https://w3techs.com/technologies/history_overview/proxy), а кількість [користувачів cloudflare](../cloudflare_users/) зростає з кожним днем. Cloudflare обслуговує [більше веб-трафіку](https://wp-rocket.me/blog/cloudflare-use-not/), ніж [Twitter](https://en.wikipedia.org/wiki/Twitter), [Amazon](https://en.wikipedia.org/wiki/Amazon_(company)), [Apple](https://en.wikipedia.org/wiki/Apple_Inc.), [Instagram](https://en.wikipedia .org/wiki/Instagram), [Bing](https://en.wikipedia.org/wiki/Bing_ (search_engine)) та [Wikipedia](https://en.wikipedia.org/wiki/Wikipedia). Cloudflare пропонує [безкоштовний план](https://www.cloudflare.com/plans/), і багато людей використовують його замість того, щоб правильно налаштувати свої сервери. Вони торгували [конфіденційність](https://en.wikipedia.org/wiki/Приватність) над зручністю. |  |
|
||
| Cloudflare сидить між вами та початковим веб-сервером, діючи як [агент прикордонного патрулювання](https://www.cbp.gov/careers/bpa). Ви не можете підключитися до обраного пункту призначення. Ви підключаєтесь до Cloudflare, і вся Ваша інформація розшифровується та передається на льоту. |  |
|
||
| Адміністратор веб-сервера походження дозволив агенту - Cloudflare - вирішити [хто може отримати доступ](https://web.archive.org/web/https://gitlab.com/iblech/tor-appeal/isissue/1) до своїх "_web властивість_" та визначте "_обмежена область_". |  |
|
||
| Погляньте на правильне зображення. Ви подумаєте, що Cloudflare блокує _only_ [погані хлопці](https://en.wikipedia.org/wiki/Black_hat_ (комп'ютерна безпека)). Ви думаєте, що _Cloudflare завжди в Інтернеті (ніколи не йдіть [вниз](https://twitter.com/bengoldacre/status/1146058200887648258)) _. Ви подумаєте, що _legit боти та [сканери](https://en.wikipedia.org/wiki/Web_crawler) можуть індексувати ваш веб-сайт_. |  |
|
||
| Однак [це неправда](../PEOPLE.md) взагалі. Cloudflare без причини блокує невинних людей. Cloudflare може знизитися. Cloudflare блокує законних ботів. |  |
|
||
| Як і будь-який [хостинг-сервіс](https://en.wikipedia.org/wiki/Web_hosting_service), Cloudflare не є ідеальним. Ви побачите цей екран [навіть якщо початковий сервер працює добре](../PEOPLE.md). |  |
|
||
| Ви дійсно думаєте, що Cloudflare має 100% часу роботи (https://en.wikipedia.org/wiki/Uptime)? [Ви не маєте уявлення](../PEOPLE.md), скільки разів Cloudflare [знижується](https://www.zerohedge.com/markets/major-part-web-offline-cloudflare-suffers-outage). Якщо Cloudflare знижується, ваш клієнт не може отримати доступ до вашого веб-сайту. |  <br>!/media/branch/master/image/cloudflareoutage-2020.jpg) |
|
||
| Це називається посиланням на [Великий Брандмауер Китаю](https://www.comparitech.com/privacy-security-tools/blockedinchina/), який виконує порівнянну роботу з [фільтрації багатьох людей](../PEOPLE.md ) переглядати веб-вміст (тобто всі в [материковому Китаї](https://en.wikipedia.org/wiki/China) та людей за межами), а в той же час тих, хто не впливає на бажання різного веб-веб-сайту, веб безкоштовно [[цензура](https://en.wikipedia.org/wiki/Internet_censorship), наприклад зображення ["танкіста"](https://en.wikipedia.org/wiki/Tank_Man) та історія [ "Протести на площі Тяньаньмэнь"](https://en.wikipedia.org/wiki/1989_Tiananmen_Square_protests#Censorship_in_China). |  |
|
||
| Cloudflare володіє [великою силою](http://digdeep4orxw6psc33yxa2dgmuycj74zi6334xhxjlgppw6odvkzkiad.onion/ghost/mozilla.html). У певному сенсі вони контролюють те, що в кінцевому підсумку бачить кінцевий користувач. Вам не дозволяють переглядати веб-сайт через Cloudflare. |  |
|
||
| Cloudflare можна використовувати для цензури. |  |
|
||
| Ви не можете переглядати хмарний веб-сайт, якщо ви використовуєте незначний веб-переглядач, який Cloudflare може вважати ботом (тому що не багато людей ним користуються). |  |
|
||
| Ви не можете пройти цю інвазивну "перевірку браузера" без включення Javascript. Це марна трата п'яти (і більше) секунд вашого цінного життя. |  |
|
||
| Cloudflare також [автоматично](https://twitter.com/itsybitsydots/status/1212691131508477952) [блок](../PEOPLE.md) легітимувати роботів/сканерів, таких як Google, Яндекс, Yacy та [API клієнтів](../PEOPLE.md) . Cloudflare активно [моніторинг](../PEOPLE.md) спільнота "обхід хмаринок" з наміром зламати законних дослідницьких ботів. |  |
|
||
| Cloudflare аналогічно перешкоджає багатьом людям, які мають поганий підключення до Інтернету, доступ до веб-сайтів, що стоять за ним (наприклад, вони можуть бути поза 7+ шарами NAT або спільним IP-адресом, наприклад, загальнодоступним Wi-Fi), якщо вони не вирішать кілька CAPTCHA зображень. У деяких випадках [на це потрібно 10-30 хвилин, щоб задовольнити Google](https://trac.torproject.org/projects/tor/ticket/23840). |  |
|
||
| У 2020 році Cloudflare перейшов з [Google's Recaptcha](https://en.wikipedia.org/wiki/Recaptcha) на [hCaptcha](https://en.wikipedia.org/wiki/HCaptcha), як Google [має намір зробити заряд]](https://professionalhackers.in/cloudflare-dumps-recaptcha-as-google-intends-to-charge-for-its-use/) для його використання. Cloudflare сказав вам, що вони піклуються про вашу конфіденційність (["це допомагає вирішити питання про конфіденційність"](https://blog.cloudflare.com/moving-from-recaptcha-to-hcaptcha/)), але це, очевидно, брехня. Вся справа в грошах. "[hCaptcha](https://www.hcaptcha.com/) дозволяє веб-сайтам заробляти гроші, обслуговуючи цей попит, блокуючи ботів та інші форми зловживань" <br> З точки зору користувача, це не сильно змінюється. Вас змушують вирішити. |  |
|
||
| Cloudflare [щодня](../PEOPLE.md) блокується багатьох людей та програмного забезпечення. |  |
|
||
| Cloudflare [дратує багатьох людей](../PEOPLE.md) у всьому світі. Погляньте на список і подумайте, чи добре прийняття Cloudflare на вашому веб-сайті для зручності роботи користувачів. |  |
|
||
| Яка мета Інтернету, якщо ви не можете робити те, що хочете? Більшість людей, які відвідують ваш веб-сайт, просто шукають інші сторінки, якщо вони не можуть завантажити веб-сторінку. Можливо, ви не блокуєте жодних відвідувачів, але брандмауер за замовчуванням Cloudflare досить жорсткий, щоб заблокувати багатьох людей. |  <br> |
|
||
| Немає способу вирішити капчу, не ввімкнувши Javascript та Cookies. Cloudflare - це [їх використання](../PEOPLE.md), щоб зробити підпис браузера на [ідентифікувати](https://cryptome.org/2016/07/cloudflare-de-anons-tor.htm) [ви](../PEOPLE.md ). Cloudflare повинен знати вашу особу, щоб вирішити, чи можете ви продовжувати перегляд сайту. |  |
|
||
| [Користувачі Tor](https://www.torproject.org/) та [VPN-користувачі](https://airvpn.org/topic/23090-cloudflare-often-bans-my-ip-address/) також є [жертва](https://blog.torproject.org/trouble-cloudflare) з Cloudflare. Обидва рішення використовуються багатьма людьми, які не можуть дозволити собі безцензурний Інтернет через свою політику щодо країни/корпорації/мережі або хочуть додати додатковий рівень для захисту своєї конфіденційності. Cloudflare безсоромно атакує цих людей, змушуючи їх вимкнути рішення проксі. |  |
|
||
| Якщо ви не пробували Tor до цього моменту, радимо вам [завантажити Tor Browser](https://www.torproject.org/) та відвідати ваші улюблені веб-сайти. (порада: _Не входьте на веб-сторінку вашого банку чи веб-сторінку уряду, або вони позначать ваш рахунок. [Використовуйте VPN](https://www.vpngate.net/uk/) для цих веб-сайтів._) |  |
|
||
| Ви можете сказати "_Тор незаконний! Користувачі Tor злочинні! Тор поганий! _". Ні. Ви могли дізнатися про Тор з телебачення, сказавши, що Тор можна використовувати для перегляду [darknet](https://en.wikipedia.org/wiki/Darknet) та торгових знарядь, наркотиків або [чид порно](https://en.wikipedia.org/wiki/Child_sexual_abuse_material). Хоча вищезазначене твердження справедливе, що існує багато ринкових веб-сайтів, де ви можете придбати подібні товари, і ці сайти часто з’являються на clearnet. |  |
|
||
| Tor _was_ [розроблений армією США](https://www.nrl.navy.mil/itd/chacs/dingledine-tor-second-generation-onion-router), але поточний Tor розроблений проектом [Tor]( https://www.torproject.org/). Є багато людей та організацій, які використовують Tor](https://blog.torproject.org/tor-misused-criminals), включаючи майбутніх друзів. Отже, якщо ви використовуєте Cloudflare на своєму веб-сайті, ви блокуєте _real_ людей. Ви втратите потенційну дружбу та ділову угоду. |  |
|
||
| І їх служба DNS, [1.1.1.1](https://1.1.1.1/), також фільтрує користувачів від відвідування веб-сайту, повертаючи [підробку](https://trac.torproject.org/projects/tor/ticket/32915) IP-адреса [належить Cloudflare](https://www.reddit.com/r/CloudFlare/comments/hiqm4u/no_cloudflare_website_is_loading/), локальний IP-адрес типу "127.0.0.x", або просто нічого не повернути . |  <br> |
|
||
| Cloudflare DNS також [перерва](https://twitter.com/bowranger/status/1213031783576428550) [онлайн](https://twitter.com/jb510/status/1212521533907668992) [програмне забезпечення](https://twitter.com/No_Style/статус/1201525422795710466) [від](https://twitter.com/daemuth/status/1187758306535903233) [смартфон](https://twitter.com/gregortorrence/status/1183102089439805441) [додаток](https://www.reddit.com/r/CloudFlare/comments/gmfm4i/us_bank_website_is_not_in_cloudflare_dns/) [до комп'ютерної гри через їх фальшиву відповідь DNS](../PEOPLE.md). Cloudflare DNS [не вдається запитувати](../PEOPLE.md) деяких банківських веб-сайтів. |  <br> |
|
||
| І тут ви можете подумати, <br> "_Я не використовую Tor чи VPN, чому я повинен дбати? _" "" Я довіряю маркетингу Cloudflare, чому я повинен дбати "?" "Мій веб-сайт - https, чому я повинен піклування_ "|  |
|
||
| Якщо ви відвідуєте веб-сайт, який використовує Cloudflare, ви ділитесь своєю інформацією не лише власнику веб-сайту _but, а також Cloudflare_. Ось так працює [зворотний проксі](https://en.wikipedia.org/wiki/Reverse_proxy). |  |
|
||
| Неможливо [проаналізувати](https://blog.cloudflare.com/the-csam-scanning-tool/) без [розшифрування TLS-трафіку](https://github.com/nym-zone/block_cloudflare_mitm_fx/isissue/15 # issuecomment-354773389). |  |
|
||
| Cloudflare знає всі ваші дані, такі як необроблений пароль. |  |
|
||
| [Cloudbeed](https://en.wikipedia.org/wiki/Cloudbleed) може статися будь-коли. |  |
|
||
| https Cloudflare ніколи не закінчується. |  |
|
||
| Ви дійсно хочете поділитися своїми даними з Cloudflare, а також з 3-листним агентством? |  |
|
||
| Інтернет-профіль користувача в Інтернеті - це «продукт», який хочуть придбати уряд та великі технічні компанії. |  |
|
||
| США [Департамент внутрішньої безпеки](https://www.dhs.gov/) сказав: <br> <br> "Чи маєте ви уявлення про те, наскільки цінними є ваші дані? Чи є спосіб, щоб ви продали нам це дані? " |  |
|
||
| Cloudflare також пропонує сервіс _FREE_ VPN під назвою "[Cloudflare Warp](https://blog.cloudflare.com/1111-warp-better-vpn/)". Якщо ви користуєтесь ним, усі ваші смартфони ([або ваш комп'ютер](https://techniapps.com/2019/09/26/download-cloudflare-warp-vpn-for-pc-windows-10-mac/)) підключення відправляються на сервери Cloudflare. Cloudflare може знати, який веб-сайт ви прочитали, який коментар ви опублікували, з ким спілкувались тощо. Ви добровільно надаєте [всю свою інформацію](https://github.com/privacytoolsIO/privacytools.io/проблеми/374 # issuecomment-478686469) до Cloudflare. Якщо ви думаєте, що "Ви жартуєте? Cloudflare захищений.", То вам потрібно дізнатися, як працює [VPN](https://en.wikipedia.org/wiki/VPN). |  |
|
||
| Cloudflare сказав, що їх VPN-сервіс зробить ваш Інтернет [швидким](https://www.wired.com/story/cloudflare-says-new-vpn-service-wont-slow-you-down/). Але VPN зробить ваше Інтернет-з'єднання _slower_, ніж [ваш](https://twitter.com/ExYakuza/status/1182317536089526273) [існуючий](https://twitter.com/waddling/status/1177615384616325120) [з'єднання](https://techcrunch.com/2019/04/01/cloudflares-warp-is-a-vpn-that-might-actually-make-your-mobile-connection-better/). |  |
|
||
| Ви вже можете знати про скандал [ПРИЗМ](https://en.wikipedia.org/wiki/PRISM_ (нагляд_програма)). Це правда, що [AT&T](https://en.wikipedia.org/wiki/AT%26T) дозволяє [NSA](https://en.wikipedia.org/wiki/National_Security_Agency) [копіювати всі дані Інтернету](https://www.cnet.com/news/at-t-lets-nsa-hide-and-surveil-in-plain-sight-the-intercept-reports/) для спостереження. |  |
|
||
| Скажімо, ви працюєте в АНБ, і вам потрібен Інтернет-профіль кожного громадянина. Ви знаєте, що більшість із них [сліпо довіряють Cloudflare](https://twitter.com/search?q=Cloudflare&f=live) і використовують його - лише один централізований шлюз - для проксі підключення до їх сервера компанії ([SSH](https://blog.cloudflare.com/public-keys-are-not-enough-for-ssh-security/)/evidenceRDPSense(https://blog.cloudflare.com/cloudflare-access-now-supports-rdp/)), персональний веб-сайт, веб-сайт чату, веб-сайт форуму, веб-сайт банку, веб-сайт із страхування, пошукова система, секретний веб-сайт, призначений лише для членів, аукціонний веб-сайт, [покупки](https://www.cloudflare.com/case-studies/shopify- живлення-найбільший-покупок вихідні року/), відео-сайт, веб-сайт NSFW та нелегальний веб-сайт. Ви також знаєте, що вони використовують DNS-сервіс Cloudflare ("_1.1.1.1_") і VPN-сервіс ("_Cloudflare Warp_") для роботи в Інтернеті "Безпечніше! Швидше! Краще! _". Поєднуючи їх з IP-адресою користувача, браузер [fingerprint](https://github.com/VeNoMouS/cloudscraper/isissue/209#issuecomment-624853689), файли cookie та RAY-ID будуть корисними для створення онлайн-профілю цілі в Інтернеті. |  |
|
||
| Ви хочете їх даних. [Що ви будете робити](https://www.reddit.com/r/privacy/comments/1gb0pa/how_prism_actually_works_1520_att_fiber_optic/)? |  |
|
||
|
||
|
||
|
||
### Cloudflare - це мед.
|
||
|
||
|
||
|
||
### Безкоштовний мед для всіх. _До деяких_ рядків додається.
|
||
|
||
|
||
|
||
### Не використовуйте Cloudflare.
|
||
|
||
|
||
|
||
### Децентралізуйте Інтернет.
|
||
|
||
|
||
|
||
---
|
||
|
||
|
||
## Будь ласка, перейдіть на наступну сторінку: "[Cloudflare Ethics](uk.ethics.md)"
|
||
|
||
---
|
||
|
||
<details>
|
||
<summary> _click me_
|
||
|
||
## Дані та додаткова інформація
|
||
</summary>
|
||
|
||
|
||
Цей репозиторій - це список веб-сайтів, які стоять за "_ Великим Cloudwall_", блокуючи користувачів Tor та інших CDN.
|
||
|
||
|
||
** Дані **
|
||
* [Cloudflare Inc.](../cloudflare_inc/)
|
||
* [Користувачі Cloudflare](../cloudflare_users/)
|
||
* [Домени Cloudflare](../cloudflare_users/domeins/)
|
||
* [Користувачі CDN, які не є Cloudflare](../not_cloudflare/)
|
||
* [Анти-Tor користувачів](../anti-tor_users/)
|
||
|
||
|
||
|
||
|
||
|
||
**Більше інформації**
|
||
* [Каталог міфів](../myth_catalog.md)
|
||
* [Велика хмарна стіна](../article.txt) від [Mr. Джефф Кліфф](https://shitposter.club/users/jeffcliff)
|
||
* Завантажити як: PDF [тут](../pdf/2019-The_Great_Cloudwall.pdf), ePUB [тут](../pdf/2019-Jeff_Cliff_The_Great_Cloudwall.epub)
|
||
* Оригінальну електронну книгу (ePUB) видалено компанією "BookRix GmbH" через "порушення авторських прав матеріалів CC0"
|
||
* [Піктограма замка вказує на захищене SSL-з'єднання, встановлене з MITM-ed](https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=831835) від Anonymous
|
||
* [Блокувати глобальний активний противник Cloudflare](https://trac.torproject.org/projects/tor/ticket/24351) від nym-zone
|
||
* Квиток стільки разів вандалізували.
|
||
* Видалено [Tor Project](https://lists.torproject.org/pipermail/anti-censorship-team/2020-May/000098.html). Дивіться [квиток 34175](https://trac.torproject.org/projects/tor/ticket/34175).
|
||
* Останній [архівний квиток 24351](https://web.archive.org/web/20200301013104/https://trac.torproject.org/projects/tor/ticket/24351)
|
||
* [Проблема з Cloudflare](https://github.com/privacytoolsIO/privacytools.io/isissue/374#issuecomment-460077544) автор libBletchley
|
||
* Вони раніше використовували Cloudflare. [Додано](https://github.com/privacytools/privacytools.io/pull/1205) CF-tor, але [його видалено](https://github.com/privacytools/privacytools.io/pull/1804).
|
||
* [Cloudflare Watch](http://www.crimeflare.org:82/)
|
||
* [Критика та суперечки](https://en.wikipedia.org/wiki/Cloudflare#Criticism_and_controversies) від Wikipedia
|
||
* [Ще один знаменний день війни для контролю, централізації та цензури Інтернету.](https://www.reddit.com/r/privacy/comments/b8dptl/another_landmark_day_in_the_war_to_control/) від TheGoldenGoose8888
|
||
* [Недоліком покладатися лише на одну службу](https://twitter.com/w3Nicolas/status/1134529316904153089) ([DO є CF](https://www.digwebinterface.com/?hostnames=ns1.digitalocean.com % 0D% 0Ans2.digitalocean.com% 0D% 0Ans3.digitalocean.com% 0D% 0Awww.digitalocean.com & type = A & ns = resolver & useresolver = 8.8.4.4 та сервери імен =))
|
||
|
||
|
||
|
||
|
||
</details>
|
||
|
||
---
|
||
|
||
<details>
|
||
<summary> _click me_
|
||
|
||
## Що ти можеш зробити?
|
||
</summary>
|
||
|
||
* Прочитайте [наш список рекомендованих дій](що-to-do.md) і поділіться ним із друзями.
|
||
|
||
* Прочитайте [голос іншого користувача](../PEOPLE.md) і запишіть свої думки.
|
||
|
||
* Пошук щось на [Ansero](https://ansero.wodferndripvpe6ib4uz4rtngrnzichnirgn7t5x64gxcyroopbhsuqd.onion/) ([Clearnet](https://ansero.eu.org/)) або [Crimeflare \#Search](https://crimeflare.wodferndripvpe6ib4uz4rtngrnzichnirgn7t5x64gxcyroopbhsuqd.onion/) ([clearnet](https://crimeflare.eu.org/)).
|
||
|
||
* Оновіть список доменів: [Список інструкцій](інструкції.md).
|
||
|
||
* Додайте Cloudflare або подію, пов’язану з проектом, в [історію](../HISTORY.md).
|
||
|
||
* Спробуйте і напишіть нове [Інструмент/Сценарій](інструмент/).
|
||
|
||
* Ось деякі [PDF/ePUB](../pdf/) для читання.
|
||
|
||
|
||
---
|
||
|
||
### Про підроблені акаунти
|
||
|
||
Crimeflare знає про існування фальшивих акаунтів, що представляють себе офіційними каналами, будь то Twitter, Facebook, Patreon, OpenCollective, Villageges тощо.
|
||
** Ми ніколи не запитуємо вашу електронну пошту.
|
||
Ми ніколи не запитуємо ваше ім’я.
|
||
Ми ніколи не запитуємо вашу особу.
|
||
Ми ніколи не запитуємо ваше місцезнаходження.
|
||
Ми ніколи не просимо вашої пожертви.
|
||
Ми ніколи не просимо вашого огляду.
|
||
Ми ніколи не просимо вас слідкувати в соціальних мережах.
|
||
Ми ніколи не запитуємо у ваших соціальних мережах **.
|
||
|
||
# НЕ ВІДПОВІДАЙТЕ ФАКТУРИ.
|
||
|
||
|
||
---
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
</details>
|
||
|
||
---
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
 |