devol/Come-funziona-Cloudflare
1
0
Fork 0
mirror of https://codeberg.org/arh/how-cloudflare-works synced 2024-12-11 16:46:48 +01:00
Code Issues Releases Wiki Activity
e542068dc5
Come-funziona-Cloudflare/readme/gl.md
lava 6b8a2d6af1 Upload files to 'readme'
2020-08-09 02:24:57 +02:00

19 KiB
Raw Blame History

A Gran Cloudwall

Stop Cloudflare

🖹 🖼
"The Great Cloudwall" é Cloudflare Inc., a compañía estadounidense. Ofrece servizos CDN (rede de entrega de contidos), mitigación de DDoS, seguridade en Internet e servizos DNS (servidor de nomes de dominio) distribuídos.
Cloudflare é o proxy MITM máis grande do mundo (proxy inverso). Cloudflare posúe máis do 80% da cota de mercado de CDN e o número de usuarios de Cloudflare está crecendo cada día. Ampliaron a súa rede a máis de 100 países. Cloudflare serve máis tráfico web que Twitter, Amazon, Apple, Instagram, Bing e Wikipedia. Cloudflare está a ofrecer un plan gratuíto e moita xente está a usalo en vez de configurar os seus servidores correctamente. Comercializaron a privacidade por comodidade.
Cloudflare sitúase entre vostede e o servidor web de orixe, actuando como un axente de patrulla de fronteira. Non se pode conectar ao destino elixido. Estás a conectar a Cloudflare e toda a túa información está a ser descifrada e entregada durante a marcha.
O administrador do servidor web de orixe permitiu ao axente - Cloudflare - decidir quen pode acceder á súa "propiedade web" e definir "área restrinxida".
Bota unha ollada á imaxe correcta. Pensarás que Cloudflare bloquea só aos malos. Pensarás que Cloudflare está sempre en liña (nunca baixes). Pensará que os bots lexítimos e os rastreadores poden indexar o seu sitio web.
Non obstante eses non son verdadeiros. Cloudflare está bloqueando a persoas inocentes sen ningún motivo. A nube pode baixar. Cloudflare bloquea os bots lexítimos.
Do mesmo xeito que calquera servizo de hospedaxe, Cloudflare non é perfecto. Verá esta pantalla aínda que o servidor de orixe funciona ben.
De verdade creas que Cloudflare ten un tempo de funcionamento 100%? Non tes idea de cantas veces baixa Cloudflare. Se Cloudflare baixa, o seu cliente non pode acceder ao seu sitio web.
Denomínase así ao gran cortafuegos de China, que fai un traballo comparable ao filtrar a moitos humanos de ver contido web (é dicir, todos en China continental e persoas de fóra) e, ao mesmo tempo, os que non afectan a ver unha web draticamente diferente. , unha web libre de censura como a imaxe do "home tanque" e a historia das "protestas da praza de Tiananmen".
Cloudflare ten un gran poder. En certo sentido, controlan o que o usuario final ve. Está prohibido navegar polo sitio web por mor de Cloudflare.
Cloudflare pódese usar para a censura.
Non podes ver o sitio web sen imaxe se está usando un navegador menor que Cloudflare pode pensar que é un bot (porque non moita xente o usa).
Non podes pasar esta "comprobación do navegador" invasiva sen habilitar Javascript. É unha perda de cinco (ou máis) segundos da túa valiosa vida.
Cloudflare tamén bloquea automaticamente os robots ou rastreadores lexítimos como os clientes de Google, Yandex, Yacy e API. Cloudflare está a controlar activamente a comunidade "bypass cloudflare" co propósito de romper bots lexítimos de investigación.
Cloudflare impide que moitas persoas que teñen unha mala conectividade a Internet acceden aos sitios web detrás dela (por exemplo, poderían estar detrás de máis de 7 capas de NAT ou compartir a mesma IP, por exemplo WiFi pública) a non ser que resolvan múltiples CAPTCHA de imaxe. Nalgúns casos, isto levará de 10 a 30 minutos a satisfacer Google.
No ano 2020 Cloudflare pasou de Recaptcha de Google a hCaptcha xa que Google pretende cobrar polo seu uso. Cloudflare díxolle que lles importa a súa privacidade ("axuda a atender unha preocupación de privacidade") pero isto é obviamente unha mentira. Todo se trata de cartos. "hCaptcha permite aos sitios web gañar cartos atendendo a esta demanda mentres bloquean os bots e outras formas de abuso". Desde a perspectiva do usuario, isto non cambia moito. Estás obrigado a solucionalo.
Cloudflare está bloqueado moitos humanos e software todos os días.
Cloudflare molesta a moita xente en todo o mundo. Bota unha ollada á lista e pensa se adoptar Cloudflare no seu sitio é bo para a experiencia do usuario.
Cal é o propósito de internet se non podes facer o que queres? A maioría das persoas que visitan o teu sitio web só buscarán outras páxinas se non poden cargar unha páxina web. Pode que non estea bloqueando a ningún visitante, pero o firewall predeterminado de Cloudflare é o suficientemente estrito como para bloquear a moita xente.
Non hai xeito de resolver o captcha sen habilitar Javascript e Cookies. Cloudflare está a usalos para facer unha firma do navegador para identificarte. Cloudflare necesita coñecer a túa identidade para decidir se podes continuar navegando polo sitio.
Os usuarios de Tor e os usuarios de VPN tamén son vítima de Cloudflare. Ambas as solucións están a ser empregadas por moita xente que non pode pagar internet sen censura debido á súa política de país/corporación/rede ou que quere engadir unha capa adicional para protexer a súa privacidade. Cloudflare está atacando descaradamente a esas persoas, forzándoas a desactivar a súa solución de proxy.
Se ata este momento non probou Tor, recomendámosche que descargue Tor Browser e visite os seus sitios web favoritos. (consello: non inicie sesión no seu sitio web bancario ou na páxina web do goberno nin marcará a súa conta. Use VPN para eses sitios web.)
Pode querer dicir "Tor é ilegal. Os usuarios de Tor son criminais. Tor é malo!". Non. Quizais aprendes sobre Tor desde a televisión, dicindo que Tor pode usarse para navegar por darknet e comerciar armas, drogas ou pornografía. Aínda que a afirmación anterior é certo que hai moitos sitios web do mercado onde podes mercar tales elementos, eses sitios tamén aparecen en clausura.
Tor foi desenvolvido polo exército dos Estados Unidos, pero o Tor actual é desenvolvido polo proxecto Tor. Hai moitas persoas e organizacións que usan Tor, incluídos os teus futuros amigos. Entón, se está a usar Cloudflare no seu sitio web, estás bloqueando humanos reais. Vai perder un posible negocio e negocio.
E o seu servizo DNS, 1.1.1.1, tamén filtra aos usuarios de visitar o sitio web devolvendo o enderezo IP falso propiedade de Cloudflare, IP localhost como "127.0.0.x", ou simplemente devolver nada.
Cloudflare DNS tamén rompe o software en liña desde a aplicación de teléfono intelixente ata o xogo de ordenador debido á súa resposta DNS falsa. O DNS de Cloudflare non pode consultar algúns sitios web do banco.
E aquí podes pensar "
" Non estou usando Tor ou VPN, por que debo importarme? "
" Confío no marketing Cloudflare, por que debo importarme "
" O meu sitio web é https por que debo importar "
Se visitas un sitio web que usa Cloudflare, estás a compartir a túa información non só co propietario do sitio web senón tamén con Cloudflare. Así funciona o proxy inverso.
É imposible analizar sen descifrar o tráfico TLS.
Cloudflare coñece todos os seus datos, como contrasinal bruto.
A nube pode suceder en calquera momento.
O https de Cloudflare nunca é fin a fin.
¿Quere compartir os seus datos con Cloudflare, e tamén coa axencia de tres cartas?
O perfil en liña dos usuarios de Internet é un "produto" que o goberno e as grandes empresas de tecnoloxía queren comprar.
O departamento de seguridade interna dos Estados Unidos dixo:
"Tes algunha idea do valor que son os datos que ten? ¿Hai algún xeito de vendernos eses datos?"
Cloudflare tamén ofrece un servizo VPN GRATIS chamado "Cloudflare Warp". Se o usas, tódalas conexións do teu smartphone (ou do teu ordenador) envíanse aos servidores de Cloudflare. Cloudflare pode saber en que sitio web leu, que comentario publicou, con quen falou, etc. Está a dar voluntariamente toda a súa información a Cloudflare. Se pensas "estás de broma? Cloudflare está seguro". entón debes aprender como funciona a VPN.
Cloudflare dixo que o seu servizo VPN fai que a túa internet sexa rápida. Pero a VPN fai que a túa conexión a internet sexa máis lenta que a túa conexión existente.
É posible que xa coñezas o escándalo do PRISMO. É certo que AT&T permite que NSA copie todos os datos de internet para vixilancia.
Digamos que estás traballando na NSA e que queres que o perfil de internet de todos os cidadáns. Sabes que a maioría deles confían cegamente en Cloudflare e o usan - só unha pasarela centralizada - para proxy a súa conexión ao servidor da compañía (SSH/RDP), sitio web persoal, sitio web de chat, sitio web do foro, sitio web do banco, sitio de seguros, buscador, membro secreto. -un sitio web único, sitio web de poxas, compras, sitio web de vídeos, sitio web NSFW e sitio web ilegal. Tamén sabes que usan o servizo DNS de Cloudflare ("1.1.1.1") e o servizo VPN ("Cloudflare Warp") para "Secure! Faster! Better!" experiencia en internet. Combinándoos co enderezo IP do usuario, a súa pegada dixital do navegador, as cookies e o RAY-ID serán útiles para crear o perfil en liña do destino.
Quere os seus datos. Qué farás?

Cloudflare é un bote de mel.

Mel gratuíto para todos. Algunhas cadeas unidas.

Non use Cloudflare.

Descentralizar internet.

Continúe á páxina seguinte: "Ética de Cloudflare"

_ fai clic_

Datos e máis información

Este repositorio é unha lista de sitios web que están detrás de "O Gran Cloudwall", bloqueando aos usuarios de Tor e outros CDNs.

** Datos **

Máis información

_ fai clic en min_

Que podes facer?

Acerca de contas falsas

Crimeflare sabe da existencia de contas falsas que impoñen ás nosas canles oficiais, xa sexa Twitter, Facebook, Patreon, OpenCollective, Villages etc. ** Nunca pedimos o teu correo electrónico. Nunca pedimos o seu nome. Nunca pedimos a súa identidade. Nunca pedimos a súa situación. Nunca pedimos a túa doazón. Nunca pedimos a súa opinión. Nunca lle pedimos que sigan nas redes sociais. Nunca pedimos aos teus medios sociais. **

NON FIA FACER CONTA.