mirror of https://codeberg.org/arh/how-cloudflare-works synced 2024-12-11 19:16:20 +01:00

lava fdfdb735e4 Upload files to 'readme'

2020-08-09 02:24:00 +02:00

28 KiB

Raw Blame History

السحاب العظيم

أوقف Cloudflare

🖹	🖼
"The Great Cloudwall" هو Cloudflare Inc. ، الولايات المتحدة شركة. وهي تقدم خدمات CDN (شبكة توصيل المحتوى) ، تخفيف DDoS ، الإنترنت الأمن ، وتوزيع خدمات DNS (https://en.wikipedia.org/wiki/Domain_Name_System) (خادم اسم المجال).
Cloudflare هو العالم الأكبر وكيل MITM (الوكيل العكسي). تمتلك Cloudflare أكثر من 80٪ من سوق CDN حصة ويتزايد عدد مستخدمي cloudflare كل يوم. يقدم Cloudflare المزيد من حركة المرور على الويب من Twitter ، Amazon ، Apple ، [Instagram](https://en.wikipedia .org/wiki/Instagram) ، Bing و Wikipedia مجتمعين. يقدم Cloudflare خطة مجانية ويستخدمه العديد من الأشخاص بدلاً من تكوين خوادمهم بشكل صحيح. لقد استبدلوا الخصوصية أكثر من الراحة.
يقع Cloudflare بينك وبين خادم الويب الأصلي ، ويتصرف مثل وكيل دورية الحدود. أنت غير قادر على الاتصال بالوجهة التي اخترتها. أنت متصل بـ Cloudflare ويتم فك تشفير جميع معلوماتك وتسليمها بسرعة.
سمح مسؤول خادم الويب الأصلي للوكيل - Cloudflare - بتحديد من يمكنه الوصول إلى "web property" وتعريف "restricted area".
ألق نظرة على الصورة الصحيحة. ستعتقد أن Cloudflare block only الأشرار. ستعتقد أن _Cloudflare متصل بالإنترنت دائمًا (لا تنخفض أبدًا (https://twitter.com/bengoldacre/status/1146058200887648258)) _. ستعتقد أن برامج التتبع legit و برامج الزحف يمكنها فهرسة موقعك على الويب.
لكن تلك ليست صحيحة على الإطلاق. Cloudflare يمنع الأبرياء دون سبب. يمكن أن ينخفض Cloudflare. Cloudflare يمنع الروبوتات الشرعية.
تمامًا مثل أي خدمة استضافة ، فإن Cloudflare ليست مثالية. سترى هذه الشاشة حتى إذا كان الخادم الأصلي يعمل بشكل جيد.
هل تعتقد حقًا أن Cloudflare يحتوي على 100٪ من وقت التشغيل (https://en.wikipedia.org/wiki/Uptime)؟ ليس لديك أي فكرة كم مرة Cloudflare تنخفض. إذا تعطل Cloudflare ، فلن يتمكن عميلك من الوصول إلى موقعك على الويب.
يطلق عليه هذا في إشارة إلى جدار الحماية العظيم للصين الذي يقوم بعمل مماثل لـ تصفية العديد من البشر من مشاهدة محتوى الويب (أي كل شخص في البر الرئيسي للصين والأشخاص في الخارج) بينما في نفس الوقت أولئك الذين لم يتأثروا برؤية شبكة مختلفة تمامًا ، شبكة مجانية الرقابة مثل صورة "دبابة رجل" وتاريخ "احتجاجات ساحة تيانانمن".
Cloudflare تمتلك قوة عظيمة. إلى حد ما ، يتحكمون في ما يراه المستخدم النهائي في نهاية المطاف. أنت ممنوع من تصفح الموقع بسبب Cloudflare.
يمكن استخدام Cloudflare للرقابة.
لا يمكنك عرض موقع الويب cloudflared إذا كنت تستخدم متصفحًا صغيرًا قد يعتقد Cloudflare أنه روبوت (لأنه لا يستخدمه كثير من الناس).
لا يمكنك اجتياز "فحص المتصفح" الغازي دون تمكين جافا سكريبت. هذا مضيعة لخمس (أو أكثر) من حياتك القيّمة.
Cloudflare أيضًا تلقائيًا حظر الروبوتات/برامج الزحف الشرعية مثل Google و Yandex و Yacy و عملاء API . Cloudflare هو بنشاط مراقبة مجتمع "تجاوز cloudflare" بقصد كسر الروبوتات البحثية الشرعية.
وبالمثل ، يمنع Cloudflare العديد من الأشخاص الذين يعانون من ضعف الاتصال بالإنترنت من الوصول إلى مواقع الويب وراءها (على سبيل المثال ، يمكن أن يكونوا خلف 7 طبقات من NAT أو مشاركة IP نفسه ، على سبيل المثال Wifi العام) ما لم يحلوا CAPTCHA للصور المتعددة. في بعض الحالات ، سيستغرق ذلك من 10 إلى 30 دقيقة لإرضاء Google.
في عام 2020 ، تحول Cloudflare من Google's Recaptcha إلى hCaptcha حيث تنوي Google تهمة لاستخدامها. أخبرك Cloudflare أنهم يهتمون بخصوصيتك ("يساعد في معالجة مشكلة تتعلق بالخصوصية") ولكن من الواضح أن هذا كذب. ومن كل شيء عن المال. "hCaptcha يسمح لمواقع الويب بجني الأموال لخدمة هذا الطلب أثناء حظر برامج التتبُّع وأشكال إساءة الاستخدام الأخرى" من وجهة نظر المستخدم ، لا يتغير هذا كثيرًا. أنت مجبر على حلها.
يتم حظر العديد من البشر والبرامج بواسطة Cloudflare كل يوم.
Cloudflare يزعج الكثير من الناس حول العالم. ألق نظرة على القائمة وفكر فيما إذا كان اعتماد Cloudflare على موقعك جيدًا لتجربة المستخدم.
ما هو الغرض من الإنترنت إذا كنت لا تستطيع أن تفعل ما تريد؟ سيبحث معظم الأشخاص الذين يزورون موقعك على الويب عن صفحات أخرى فقط إذا لم يتمكنوا من تحميل صفحة ويب. قد لا تحظر أي زائر ، ولكن جدار الحماية الافتراضي في Cloudflare صارم بما يكفي لحظر العديد من الأشخاص.
لا توجد طريقة لحل اختبار CAPTCHA دون تمكين جافا سكريبت وملفات تعريف الارتباط. Cloudflare يستخدمها لعمل توقيع مستعرض لـ تحديد أنت ). يحتاج Cloudflare إلى معرفة هويتك لتحديد ما إذا كنت مؤهلاً لمواصلة تصفح الموقع.
مستخدمو Tor و مستخدمو VPN هم أيضًا الضحية من Cloudflare. يتم استخدام كلا الحلين من قبل العديد من الأشخاص الذين لا يستطيعون تحمل تكلفة الإنترنت غير الخاضع للرقابة بسبب سياسة الدولة/الشركة/الشبكة أو الذين يرغبون في إضافة طبقة إضافية لحماية خصوصيتهم. يقوم Cloudflare بمهاجمة هؤلاء الناس دون خجل ، مما يجبرهم على إيقاف حل الوكيل الخاص بهم.
إذا لم تجرب Tor حتى هذه اللحظة ، فإننا نشجعك على تنزيل متصفح Tor وزيارة مواقع الويب المفضلة لديك. (نصيحة: لا تقم بتسجيل الدخول إلى موقع الويب الخاص بالبنك أو صفحة الويب الحكومية الخاصة بك وإلا فسيتم الإبلاغ عن حسابك. استخدم VPN لتلك المواقع .)
قد تريد أن تقول "_Tor غير قانوني! مستخدمو Tor إجراميون! Tor سيء! _". لا. ربما تكون قد علمت عن Tor من التليفزيون ، قائلة أن Tor يمكن استخدامه لتصفح darknet والاتجار بالبنادق أو المخدرات أو الإباحية الإباحية. في حين أن البيان أعلاه صحيح أن هناك العديد من مواقع السوق حيث يمكنك شراء مثل هذه العناصر ، غالبًا ما تظهر هذه المواقع على clearnet أيضًا.
Tor was تم تطويره بواسطة الجيش الأمريكي ، لكن Tor الحالي تم تطويره بواسطة Tor project. هناك العديد من الأشخاص والمنظمات الذين يستخدمون Tor بمن فيهم أصدقاؤك المستقبليون. لذا ، إذا كنت تستخدم Cloudflare على موقع الويب الخاص بك فأنت تحظر real البشر. ستفقد الصداقة المحتملة والصفقة التجارية.
كما أن خدمة DNS الخاصة بهم ، 1.1.1.1 ، تقوم أيضًا بتصفية المستخدمين من زيارة الموقع الإلكتروني عن طريق إرجاع مزيف عنوان IP المملوك من قبل Cloudflare أو عنوان localhost IP مثل "127.0.0.x" أو إرجاع أي شيء .
Cloudflare DNS أيضًا فاصل عبر الإنترنت برمجيات من الهاتف الذكي التطبيق لعبة كمبيوتر بسبب إجابة DNS المزيفة. Cloudflare DNS لا يمكن الاستعلام بعض مواقع البنوك.
وهنا قد تعتقد ، "" _أنا لا أستخدم Tor أو VPN ، لماذا يجب أن أهتم؟ _ " " أثق في تسويق Cloudflare ، لماذا يجب أن أهتم " " موقع الويب الخاص بي هو https فلماذا care "
إذا قمت بزيارة موقع ويب يستخدم Cloudflare ، فأنت تشارك معلوماتك ليس فقط مع مالك موقع الويب ، ولكن أيضًا Cloudflare_. هذه هي الطريقة التي يعمل بها الوكيل العكسي.
من المستحيل تحليل بدون [فك تشفير حركة مرور TLS](https://github.com/nym-zone/block_cloudflare_mitm_fx/issues/15 # issuecomment-354773389).
يعرف Cloudflare جميع بياناتك مثل كلمة المرور الأولية.
Cloudbeed يمكن أن يحدث في أي وقت.
https من Cloudflare ليس من البداية إلى النهاية.
هل تريد حقًا مشاركة بياناتك مع Cloudflare ، وكذلك وكالة ثلاثية الأحرف؟
الملف الشخصي لمستخدم الإنترنت عبر الإنترنت هو "منتج" ترغب الحكومة وشركات التكنولوجيا الكبرى في شرائه.
قالت الولايات المتحدة وزارة الأمن الداخلي: "هل لديك فكرة عن مدى قيمة البيانات لديك؟ هل هناك أي طريقة ستبيعنا بها البيانات؟"
تقدم Cloudflare أيضًا خدمة FREE VPN تسمى "Cloudflare Warp". إذا كنت تستخدمه ، فإن جميع اتصالات هاتفك الذكي (أو جهاز الكمبيوتر الخاص بك) اتصالات يتم إرسالها إلى خوادم Cloudflare. يمكن لـ Cloudflare معرفة موقع الويب الذي قرأته ، والتعليق الذي نشرته ، والذي تحدثت إليه ، وما إلى ذلك. أنت تطوع في تقديم [جميع معلوماتك](https://github.com/privacytoolsIO/privacytools.io/الإصدارات/374 # issuecomment-478686469) إلى Cloudflare. إذا كنت تعتقد أن "Are you يمزح؟ Cloudflare آمن ." فأنت بحاجة إلى معرفة كيفية عمل VPN.
قال Cloudflare أن خدمة VPN الخاصة بهم تجعل الإنترنت الخاص بك سريعًا. لكن VPN تجعل اتصالك بالإنترنت slower من your موجود [اتصال](https: (https://techcrunch.com/2019/04/01/cloudflares-warp-is-a-vpn-that-might-actually-make-your-mobile-connection-better/).
قد تعرف بالفعل عن فضيحة PRISM. صحيح أن AT&T تسمح لـ NSA بـ [نسخ جميع بيانات الإنترنت](https://www.cnet.com/news/at-t-lets- تقارير وكالة الأمن القومي الأمريكية - إخفاء - و - مراقبة - في - رؤية واضحة - التقاطع - تقارير/) للمراقبة.
لنفترض أنك تعمل في وكالة الأمن القومي ، وتريد _ ملف تعريف الإنترنت لكل مواطن _. أنت تعلم أن معظمهم يثقون في Cloudflare بشكل أعمى ويستخدمونه - بوابة مركزية واحدة فقط - لإتصال اتصال خادم الشركة الخاص بهم (SSH/[RDR((https://blog.cloudflare.com/cloudflare-access-now-supports-rdp/)) ، موقع شخصي ، موقع دردشة ، موقع منتدى ، موقع بنك ، موقع تأمين ، محرك بحث ، موقع سري للأعضاء فقط ، موقع المزاد ، [التسوق](https://www.cloudflare.com/case-studies/shopify- تشغيل - أكبر - التسوق - عطلة نهاية الأسبوع من العام/) ، وموقع الفيديو ، وموقع NSFW ، والموقع غير القانوني. أنت تعرف أيضًا أنهم يستخدمون خدمة DNS الخاصة بـ Cloudflare ("1.1.1.1") وخدمة VPN ("Cloudflare Warp") لتجربة إنترنت "_Secure! Faster! Better! _". دمجها مع عنوان IP الخاص بالمستخدم والمتصفح بصمة الإصبع ، ستكون ملفات تعريف الارتباط و RAY-ID مفيدة لبناء ملف تعريف الهدف عبر الإنترنت.
تريد بياناتهم. ماذا ستفعل؟

Cloudflare مصيدة فرس.

عسل مجاني للجميع. بعض السلاسل المرفقة.

لا تستخدم Cloudflare.

لا مركزية الإنترنت.

يرجى المتابعة إلى الصفحة التالية: "Cloudflare Ethics"

_ انقر فوق me_

البيانات والمزيد من المعلومات

هذا المستودع عبارة عن قائمة بمواقع الويب التي تقف وراء "The Great Cloudwall" ، والتي تمنع مستخدمي Tor و CDNs الأخرى.

البيانات

معلومات اكثر

Myth Catalog
The Cloud Cloudwall من تأليف السيد. جيف كليف
- تنزيل بتنسيق: PDF هنا ، ePUB هنا
- تم حذف الكتاب الإلكتروني الأصلي (ePUB) بواسطة "BookRix GmbH" بسبب "انتهاك حقوق الطبع والنشر لمواد CC0"
رمز القفل يشير إلى اتصال SSL آمن مع MITM-ed بواسطة Anonymous
Block Global Active Adversary Cloudflare حسب منطقة nym
- تم تخريب التذكرة مرات عديدة.
- تم الحذف بواسطة Tor Project. راجع التذكرة 34175.
- آخر تذكرة الأرشيف 24351
مشكلة في Cloudflare بواسطة libBletchley
- استخدموا Cloudflare في الماضي. مضاف CF-tor لكن أزاله.
Cloudflare Watch
النقد والجدل من ويكيبيديا
يوم هام آخر في الحرب للسيطرة على الإنترنت ومركزيتها وفرض الرقابة عليها. بواسطة TheGoldenGoose8888
عيوب الاعتماد على خدمة واحدة فقط ([DO is CF](https://www.digwebinterface.com/؟hostnames=ns1.digitalocean.com ٪ 0D٪ 0Ans2.digitalocean.com٪ 0D٪ 0Ans3.digitalocean.com٪ 0D٪ 0Awww.digitalocean.com & type = A & ns = محلل ومستخدم = = 8.8.4.4 وخوادم الأسماء =))