mirror of https://codeberg.org/arh/how-cloudflare-works synced 2024-12-11 23:26:30 +01:00

lava 661584a4eb Upload files to 'readme'

2020-08-09 02:26:12 +02:00

25 KiB

Raw Blame History

Awan Awan Hebat

Hentikan Cloudflare

🖹	🖼
"The Great Cloudwall" adalah Cloudflare Inc., A.S. syarikat. Ia menyediakan perkhidmatan CDN (rangkaian penghantaran kandungan), mitigasi DDoS, Internet keselamatan, dan mengedarkan perkhidmatan DNS (pelayan nama domain).
Cloudflare adalah dunia terbesar Proksi MITM (membalikkan proksi). Cloudflare memiliki lebih daripada 80% pasaran CDN bahagian dan bilangan pengguna cloudflare semakin meningkat setiap hari. Mereka telah memperluas rangkaian mereka ke lebih dari 100 negara. Cloudflare melayani lebih banyak trafik web daripada Twitter, Amazon, Apple, [Instagram](https://en.wikipedia .org/wiki/Instagram), Bing & Wikipedia digabungkan. Cloudflare menawarkan pelan percuma dan banyak orang menggunakannya dan bukannya mengkonfigurasi pelayan mereka dengan betul. Mereka memperdagangkan privasi kerana kemudahan.
Cloudflare berada di antara anda dan pelayan laman web asal, bertindak seperti ejen peronda sempadan. Anda tidak dapat menyambung ke destinasi pilihan anda. Anda menyambung ke Cloudflare dan semua maklumat anda sedang didekripsi dan diserahkan dengan cepat.
Pentadbir pelayan web asal membenarkan ejen - Cloudflare - memutuskan siapa yang boleh mengakses kepada mereka "web property" dan tentukan "restricted area".
Lihat gambar yang betul. Anda akan menganggap Cloudflare menyekat only orang jahat. Anda akan menganggap _Cloudflare sentiasa dalam talian (jangan sesekali turun (https://twitter.com/bengoldacre/status/1146058200887648258)) _. Anda akan menganggap legit bot dan crawler dapat mengindeks laman web anda.
Bagaimanapun itu tidak benar sama sekali. Cloudflare menyekat orang yang tidak bersalah tanpa alasan. Cloudflare boleh turun. Cloudflare menyekat bot yang sah.
Sama seperti mana-mana perkhidmatan hosting, Cloudflare tidak sempurna. Anda akan melihat skrin ini walaupun pelayan asal berfungsi dengan baik.
Adakah anda benar-benar berpendapat bahawa Cloudflare mempunyai [uptime] 100% (https://en.wikipedia.org/wiki/Uptime)? Anda tidak tahu berapa kali Cloudflare turun. Sekiranya Cloudflare turun, pelanggan anda tidak dapat mengakses laman web anda.
Ini disebut sebagai merujuk kepada Great Firewall of China yang melakukan pekerjaan yang setanding dengan menyaring banyak manusia dari melihat kandungan web (iaitu semua orang di daratan China dan orang di luar) dan pada masa yang sama mereka yang tidak terpengaruh untuk melihat web yang berbeza secara dramatik, web percuma penapisan seperti gambar "tank man" dan sejarah "Protes Dataran Tiananmen".
Cloudflare mempunyai kuasa besar. Dari satu segi, mereka mengawal apa yang akhirnya dilihat oleh pengguna akhir. Anda dilarang melayari laman web kerana Cloudflare.
Cloudflare boleh digunakan untuk penapisan.
Anda tidak dapat melihat laman web cloudflared jika anda menggunakan penyemak imbas kecil yang mungkin dianggap Cloudflare sebagai bot (kerana tidak banyak orang menggunakannya).
Anda tidak boleh lulus "pemeriksaan penyemak imbas" invasif ini tanpa mengaktifkan Javascript. Ini membuang masa lima (atau lebih) saat berharga anda.
Cloudflare juga secara automatik block robot/crawler yang sah seperti Google, Yandex, Yacy, dan API API . Cloudflare secara aktif memantau komuniti "bypass cloudflare" dengan niat untuk memecahkan bot penyelidikan yang sah.
Cloudflare juga menghalang banyak orang yang mempunyai kesambungan internet yang lemah dari mengakses laman web di belakangnya (sebagai contoh, mereka mungkin berada di belakang 7+ lapisan NAT atau berkongsi IP yang sama, misalnya Wifi awam) kecuali mereka menyelesaikan banyak CAPTCHA gambar. Dalam beberapa kes, ini memerlukan masa 10 hingga 30 minit untuk memuaskan Google.
Pada tahun 2020 Cloudflare beralih dari Google's Recaptcha ke hCaptcha kerana Google berhasrat untuk caj untuk penggunaannya. Cloudflare memberitahu anda bahawa mereka menjaga privasi anda ("ini membantu mengatasi masalah privasi") tetapi ini jelas satu pembohongan. Ini semua mengenai wang. "hCaptcha membolehkan laman web menghasilkan wang yang memenuhi permintaan ini sambil menyekat bot dan bentuk penyalahgunaan lain" Dari perspektif pengguna, ini tidak banyak berubah. Anda terpaksa menyelesaikannya.
Banyak manusia dan perisian disekat oleh Cloudflare setiap hari.
Cloudflare mengganggu banyak orang di seluruh dunia. Lihatlah senarai dan fikirkan sama ada penggunaan Cloudflare di laman web anda sesuai untuk pengalaman pengguna.
Apa tujuan internet jika anda tidak dapat melakukan apa yang anda mahukan? Sebilangan besar orang yang melayari laman web anda hanya akan mencari halaman lain sekiranya mereka tidak dapat memuat halaman web. Anda mungkin tidak menyekat mana-mana pelawat, tetapi firewall lalai Cloudflare cukup ketat untuk menyekat banyak orang.
Tidak ada cara untuk menyelesaikan captcha tanpa mengaktifkan Javascript dan Cookies. Cloudflare menggunakannya untuk membuat tandatangan penyemak imbas untuk mengenal pasti anda. Cloudflare perlu mengetahui identiti anda untuk menentukan sama ada anda layak untuk terus melayari laman web ini.
Pengguna Tor dan pengguna VPN juga merupakan mangsa dari Cloudflare. Kedua-dua penyelesaian tersebut digunakan oleh banyak orang yang tidak dapat menggunakan internet tanpa sensor kerana dasar negara/syarikat/rangkaian mereka atau yang ingin menambahkan lapisan tambahan untuk melindungi privasi mereka. Cloudflare tanpa malu-malu menyerang orang-orang itu, memaksa mereka mematikan penyelesaian proksi mereka.
Sekiranya anda tidak mencuba Tor hingga saat ini, kami menggalakkan anda untuk memuat turun Tor Browser dan lawati laman web kegemaran anda. (nasihat: Jangan masuk ke laman web bank atau laman web kerajaan anda atau mereka akan menandakan akaun anda. Gunakan VPN untuk laman web tersebut.)
Anda mungkin ingin mengatakan "_Tor tidak sah! Pengguna Tor adalah penjenayah! Tor buruk! _". Tidak. Anda mungkin mengetahui mengenai Tor dari televisyen, mengatakan Tor boleh digunakan untuk melayari darknet dan berniaga senjata, dadah atau chid porn. Walaupun pernyataan di atas adalah benar bahawa terdapat banyak laman web pasaran di mana anda boleh membeli barang-barang tersebut, laman web tersebut juga sering muncul di clearnet.
Tor was dibangunkan oleh US Army, tetapi Tor semasa dibangunkan oleh projek Tor. Terdapat banyak orang dan organisasi yang menggunakan Tor termasuk rakan masa depan anda. Oleh itu, jika anda menggunakan Cloudflare di laman web anda, anda menyekat real manusia. Anda akan kehilangan hubungan persahabatan dan perniagaan yang berpotensi.
Dan perkhidmatan DNS mereka, 1.1.1.1, juga menyaring pengguna daripada melayari laman web dengan mengembalikan palsu Alamat IP dimiliki oleh Cloudflare, IP localhost seperti "127.0.0.x", atau hanya tidak mengembalikan .
Cloudflare DNS juga rehat dalam talian perisian dari telefon pintar aplikasi ke permainan komputer kerana jawapan DNS palsu mereka. Cloudflare DNS tidak dapat membuat pertanyaan beberapa laman web bank.
Dan di sini anda mungkin berfikir, "Saya tidak menggunakan Tor atau VPN, mengapa saya harus peduli? " "Saya mempercayai pemasaran Cloudflare, mengapa saya harus peduli" " Laman web saya adalah https mengapa saya harus penjagaan "
Sekiranya anda melayari laman web yang menggunakan Cloudflare, anda akan berkongsi maklumat anda bukan sahaja kepada pemilik laman web _ tetapi juga Cloudflare_. Ini adalah cara proxy terbalik berfungsi.
Mustahil untuk menganalisis tanpa [menyahsulitkan trafik TLS](https://github.com/nym-zone/block_cloudflare_mitm_fx/issues/15 # terbitan-354773389).
Cloudflare mengetahui semua data anda seperti kata laluan mentah.
Cloudbeed boleh berlaku bila-bila masa.
https Cloudflare tidak pernah habis-habis.
Adakah anda benar-benar mahu berkongsi data anda dengan Cloudflare, dan juga agensi 3 huruf?
Profil dalam talian pengguna internet adalah "produk" yang ingin dibeli oleh kerajaan dan syarikat teknologi besar.
AS Jabatan Keselamatan Dalam Negeri berkata: "Adakah anda tahu betapa berharganya data yang anda miliki? Adakah cara anda akan menjualnya kepada kami? data? "
Cloudflare juga menawarkan perkhidmatan FREE VPN yang disebut "Cloudflare Warp". Sekiranya anda menggunakannya, semua sambungan telefon pintar anda (atau komputer anda) dihantar ke pelayan Cloudflare. Cloudflare dapat mengetahui laman web mana yang telah anda baca, komen apa yang anda hantar, siapa yang anda telah bincangkan, dll. Anda memberikan [semua maklumat anda secara sukarela](https://github.com/privacytoolsIO/privacytools.io/issue/374 # issuecomment-478686469) kepada Cloudflare. Sekiranya anda berfikir "Adakah anda bergurau? Cloudflare selamat." maka anda perlu belajar bagaimana VPN berfungsi.
Cloudflare mengatakan bahawa perkhidmatan VPN mereka menjadikan internet anda cepat. Tetapi VPN menjadikan sambungan internet anda slower daripada anda ada sambungan.
Anda mungkin sudah mengetahui mengenai skandal PRISM. Memang benar bahawa AT&T membolehkan NSA untuk menyalin semua data internet untuk pengawasan.
Katakan anda bekerja di NSA, dan anda mahukan _ profil internet setiap warganegara_. Anda tahu kebanyakan dari mereka [mempercayai Cloudflare] secara membuta tuli (https://twitter.com/search?q=Cloudflare&f=live) dan menggunakannya - hanya satu pintu masuk terpusat - untuk memproksi sambungan pelayan syarikat mereka (SSH/RDP, laman web peribadi, laman web sembang, laman web forum, laman web bank, laman web insurans, enjin carian, laman web rahsia ahli sahaja, laman web lelong, [belanja](https://www.cloudflare.com/case-studies/shopify- laman web video, laman web NSFW, dan laman web haram yang paling hebat-membeli-belah-hujung minggu-tahun/), Anda juga tahu bahawa mereka menggunakan perkhidmatan DNS Cloudflare ("1.1.1.1") dan perkhidmatan VPN ("Cloudflare Warp") untuk pengalaman internet "_Secure! Faster! Better! _". Menggabungkannya dengan alamat IP pengguna, penyemak imbas cap jari, kuki dan RAY-ID akan berguna untuk membina profil dalam talian sasaran.
Anda mahukan data mereka. Apa yang akan anda lakukan?

Cloudflare adalah honeypot.

Madu percuma untuk semua orang. Beberapa tali dilampirkan.

Jangan gunakan Cloudflare.

Desentralisasi internet.

Sila terus ke halaman seterusnya: "Etika Cloudflare"

_klik saya_

Data & Maklumat Lanjut

Repositori ini adalah senarai laman web yang berada di belakang "The Great Cloudwall", menyekat pengguna Tor dan CDN lain.

** Data **

Maklumat lanjut

Katalog Mitos
The Great Cloudwall oleh Mr. Jeff Cliff
- Muat turun sebagai: PDF di sini, ePUB di sini
- EBook asli (ePUB) telah dihapus oleh BookRix GmbH kerana pelanggaran hak cipta terhadap materi CC0
Ikon gembok menunjukkan sambungan SSL yang selamat dibuat dengan MITM-ed oleh Anonymous
Block Global Active Adversary Cloudflare mengikut nym-zon
- Tiket itu dirampas berkali-kali.
- Dihapus oleh Projek Tor. Lihat tiket 34175.
- Terakhir tiket arkib 24351
Masalah dengan Cloudflare oleh libBletchley
- Mereka pernah menggunakan Cloudflare pada masa lalu. Ditambahkan CF-tor tetapi menghapusnya.
Cloudflare Watch
Kritikan dan kontroversi oleh Wikipedia
Hari mercu tanda lain dalam perang untuk mengawal, memusatkan dan menapis internet. oleh TheGoldenGoose8888
Kelemahan hanya bergantung pada satu perkhidmatan ([DO is CF](https://www.digwebinterface.com/?hostnames=ns1.digitalocean.com % 0D% 0Ans2.digitalocean.com% 0D% 0Ans3.digitalocean.com% 0D% 0Awww.digitalocean.com & type = A & ns = resolver & useresolver = 8.8.4.4 & nameservers =))