mirror of https://codeberg.org/arh/how-cloudflare-works synced 2024-12-11 23:35:33 +01:00

lava 3901fda2fc Upload files to 'readme'

2020-08-09 02:26:35 +02:00

24 KiB

Raw Blame History

The Great Cloudwall

Zatrzymaj Cloudflare

🖹	🖼
„The Great Cloudwall” to Cloudflare Inc., USA company. Dostarcza usługi CDN (sieć dostarczania treści), łagodzenie DDoS, Internet security oraz usługi rozproszone DNS (serwer nazw domen).
Cloudflare to świat największy MITM proxy (reverse proxy). Cloudflare posiada ponad 80% rynku CDN, a liczba użytkowników cloudflare rośnie każdego dnia. Cloudflare obsługuje większy ruch sieciowy niż Twitter, Amazon, Apple, [Instagram](https://en.wikipedia .org/wiki/Instagram), Bing i Wikipedia razem. Cloudflare oferuje darmowy plan i wiele osób używa go zamiast prawidłowo konfigurować swoje serwery. Wymieniali prywatność na wygodę.
Cloudflare znajduje się między Tobą a pierwotnym serwerem WWW, działając jak agent straży granicznej. Nie możesz połączyć się z wybranym miejscem docelowym. Łączysz się z Cloudflare i wszystkie Twoje informacje są odszyfrowywane i przekazywane w locie.
Administrator pierwotnego serwera internetowego pozwolił agentowi - Cloudflare - zdecydować kto ma dostęp do ich „web property” i zdefiniuj „restricted area”.
Spójrz na właściwy obraz. Pomyślisz, że Cloudflare blokuje only złoczyńców. Pomyślisz, że _Cloudflare jest zawsze online (nigdy nie odchodź w dół) _. Pomyślisz, że legit boty i roboty mogą indeksować Twoją witrynę.
Jednak to nieprawda w ogóle. Cloudflare blokuje niewinnych ludzi bez powodu. Cloudflare może spaść. Cloudflare blokuje legalne boty.
Podobnie jak każda usługa hostingowa, Cloudflare nie jest doskonały. Zobaczysz ten ekran nawet jeśli serwer pochodzenia działa dobrze.
Czy naprawdę uważasz, że Cloudflare ma 100% uptime? Nie masz pojęcia ile razy Cloudflare spada. Jeśli Cloudflare ulegnie awarii, Twój klient nie będzie mógł uzyskać dostępu do Twojej witryny.
Nazywa się to w odniesieniu do Great Firewall of China, który wykonuje podobne zadanie odfiltrowywania wielu ludzi od oglądania treści internetowych (tj. wszystkich w Chinach kontynentalnych i ludzi na zewnątrz), podczas gdy osoby, na które nie ma wpływu, widzą zupełnie inną sieć, sieć wolną cenzura, na przykład zdjęcie „czołgisty” i historia „Protesty na placu Tiananmen”.
Cloudflare posiada wielką moc. W pewnym sensie kontrolują to, co ostatecznie widzi użytkownik. Nie możesz przeglądać tej witryny z powodu Cloudflare.
Cloudflare może być używany do cenzury.
Nie możesz wyświetlić witryny Cloudflared, jeśli używasz pomniejszej przeglądarki, o której Cloudflare może myśleć, że jest botem (ponieważ niewiele osób z niej korzysta).
Nie możesz przejść tej inwazyjnej „kontroli przeglądarki” bez włączenia Javascript. To strata pięciu (lub więcej) sekund twojego cennego życia.
Cloudflare także automatycznie blok legalne roboty/roboty, takie jak Google, Yandex, Yacy i klienci API . Cloudflare aktywnie monitoruje społeczność "omija cloudflare" z zamiarem złamania legalnych botów badawczych.
Cloudflare podobnie uniemożliwia wielu osobom, które mają słabą łączność z Internetem, dostęp do stron internetowych za nim (na przykład mogą znajdować się za 7+ warstwami NAT lub mieć ten sam adres IP, na przykład publiczne Wi-Fi), chyba że rozwiążą wiele CAPTCHA obrazów. W niektórych przypadkach zajmie to od 10 do 30 minut, aby zadowolić Google.
W roku 2020 Cloudflare przeszedł z Google's Recaptcha na hCaptcha, ponieważ Google zamierza charge za jego użycie. Cloudflare powiedział ci, że dbają o twoją prywatność („pomaga to rozwiązać problem prywatności”), ale to oczywiście kłamstwo. Chodzi o pieniądze. „hCaptcha pozwala witrynom zarabiać, obsługując to żądanie, blokując boty i inne formy nadużyć” Z perspektywy użytkownika to niewiele się zmienia. Jesteś zmuszony do rozwiązania tego problemu.
Cloudflare [codziennie] blokuje wielu ludzi i oprogramowanie (../PEOPLE.md).
Cloudflare denerwuje wiele osób na całym świecie. Spójrz na listę i zastanów się, czy przyjęcie Cloudflare w Twojej witrynie jest dobre dla wygody użytkownika.
Jaki jest cel internetu, jeśli nie możesz robić tego, co chcesz? Większość osób, które odwiedzają Twoją witrynę, będzie po prostu szukać innych stron, jeśli nie mogą załadować strony internetowej. Możesz nie blokować żadnych odwiedzających, ale domyślna zapora sieciowa Cloudflare jest wystarczająco rygorystyczna, aby blokować wiele osób.
Nie ma możliwości rozwiązania captcha bez włączenia Javascript i Cookies. Cloudflare używa ich do tworzenia podpisu przeglądarki w celu identyfikowania ty. Cloudflare musi znać Twoją tożsamość, aby zdecydować, czy kwalifikujesz się do kontynuowania przeglądania witryny.
Użytkownicy Tora i Użytkownicy VPN również są ofiara z Cloudflare. Oba rozwiązania są używane przez wiele osób, które nie mogą sobie pozwolić na nieocenzurowany internet ze względu na politykę kraju/korporacji/sieci lub chcą dodać dodatkową warstwę w celu ochrony swojej prywatności. Cloudflare bezwstydnie atakuje tych ludzi, zmuszając ich do wyłączenia swojego rozwiązania proxy.
Jeśli nie wypróbowałeś Tora do tej chwili, zachęcamy do pobrania przeglądarki Tor i odwiedzenia ulubionych stron internetowych. (rada: Nie loguj się do witryny swojego banku lub strony rządowej, bo oni oflagują twoje konto. Użyj VPN dla tych stron.)
Możesz chcieć powiedzieć "_Tor jest nielegalny! Użytkownicy Tora są przestępcami! Tor jest zły! _". Nie. Możesz dowiedzieć się o Torze z telewizji, mówiąc, że Tora można używać do przeglądania darknet i handlu bronią, narkotykami lub chid porn. Chociaż powyższe stwierdzenie jest prawdą, że istnieje wiele witryn internetowych, na których można kupić takie przedmioty, witryny te często pojawiają się również w Clearnet.
Tor was opracowany przez armię amerykańską, ale obecny Tor jest rozwijany przez projekt Tor. Jest wiele osób i organizacji korzystających z Tora, w tym twoi przyszli przyjaciele. Tak więc, jeśli używasz Cloudflare w swojej witrynie, blokujesz _ prawdziwych_ ludzi. Stracisz potencjalną przyjaźń i umowę biznesową.
Ich usługa DNS, 1.1.1.1, również filtruje użytkowników przed odwiedzaniem witryny internetowej, zwracając fałszywy adres IP należący do Cloudflare, adres IP lokalnego hosta, taki jak „127.0.0.x”, lub po prostu nic nie zwracaj .
Cloudflare DNS również przerwa online oprogramowanie z smartfon aplikacja do gry komputerowej z powodu fałszywej odpowiedzi DNS. Cloudflare DNS nie można wysyłać zapytań niektórych witryn banków.
I tutaj możesz pomyśleć, "_Nie używam Tora ani VPN, dlaczego powinno mnie to obchodzić? _" "Ufam marketingowi Cloudflare, dlaczego powinno mnie to obchodzić" "Moja witryna korzysta z protokołu https, dlaczego powinienem care "
Jeśli odwiedzasz witrynę, która korzysta z Cloudflare, udostępniasz swoje informacje nie tylko właścicielowi witryny, ale także Cloudflare_. Tak działa odwrotny serwer proxy.
Nie można analizować bez [odszyfrowania ruchu TLS](https://github.com/nym-zone/block_cloudflare_mitm_fx/issues/15 # issuecomment-354773389).
Cloudflare zna wszystkie Twoje dane, takie jak surowe hasło.
Cloudbeed może się zdarzyć w dowolnym momencie.
Cloudflare's https nigdy nie jest end-to-end.
Czy na pewno chcesz udostępnić swoje dane Cloudflare, a także trzyliterowej agencji?
Profil online internauty to „produkt”, który chce kupić rząd i duże firmy technologiczne.
USA Departament Bezpieczeństwa Wewnętrznego powiedział: „Czy masz pojęcie, jak cenne są Twoje dane? dane?"
Cloudflare oferuje również usługę FREE VPN o nazwie „Cloudflare Warp”. Jeśli go używasz, wszystkie połączenia ze smartfonem (lub komputerem) są wysyłane do serwerów Cloudflare. Cloudflare może wiedzieć, którą stronę przeczytałeś, jaki komentarz opublikowałeś, z kim rozmawiałeś itp. Podajesz [wszystkie swoje informacje] dobrowolnie (https://github.com/privacytoolsIO/privacytools.io/Issues/374 # issuecomment-478686469) do Cloudflare. Jeśli myślisz „Czy żartujesz? Cloudflare jest bezpieczny.”, musisz się dowiedzieć, jak działa VPN.
Cloudflare powiedział, że ich usługa VPN sprawia, że Twój internet szybki. Ale VPN sprawia, że twoje połączenie internetowe jest słabsze niż twoje istniejące połączenie.
Być może już wiesz o skandalu PRISM. Prawdą jest, że AT&T pozwala NSA na kopiowanie wszystkich danych internetowych do nadzoru.
Załóżmy, że pracujesz w NSA i potrzebujesz profilu internetowego każdego obywatela. Wiesz, że większość z nich ślepo ufa Cloudflare i używa jej - tylko jednej scentralizowanej bramy - do proxy połączenia z serwerem firmy (SSH/RDP), witryna osobista, witryna czatu, witryna forum, witryna banku, witryna ubezpieczeniowa, wyszukiwarka, tajna witryna tylko dla członków, witryna aukcyjna, [zakupy](https://www.cloudflare.com/case-studies/shopify- powering-the-największy-zakupowy-weekend-roku/), witryna wideo, witryna NSFW i nielegalna witryna internetowa. Wiesz również, że używają usługi DNS Cloudflare („1.1.1.1”) i usługi VPN („Cloudflare Warp”) do korzystania z Internetu „_Secure! Szybciej! Lepiej! _”. Połączenie ich z adresem IP użytkownika, przeglądarką odcisk palca, ciasteczkami i RAY-ID będzie przydatne do zbudowania profilu online celu.
Chcesz ich danych. Co zrobisz?

Cloudflare to honeypot.

Darmowy miód dla każdego. Niektóre ciągi dołączone.

Nie używaj Cloudflare.

Zdecentralizuj internet.

Przejdź do następnej strony: „Cloudflare Ethics”

_kliknij mnie_

Dane i więcej informacji

To repozytorium to lista stron internetowych, które stoją za „The Great Cloudwall”, blokując użytkowników Tora i inne sieci CDN.

Dane

Więcej informacji

Katalog mitów
The Great Cloudwall autorstwa Mr. Jeff Cliff
- Pobierz jako: PDF tutaj, ePUB tutaj
- Oryginalny eBook (ePUB) został usunięty przez „BookRix GmbH” z powodu „naruszenia praw autorskich do materiału CC0”
Ikona kłódki wskazuje na bezpieczne połączenie SSL ustanowione w MITM-ed przez Anonymous
Block Global Active Adversary Cloudflare przez nym-zone
- Bilet był wielokrotnie niszczony.
- Usunięte przez Projekt Tor. Zobacz bilet 34175.
- Ostatni bilet archiwalny 24351
Problem z Cloudflare autorstwa libBletchley
- W przeszłości używali Cloudflare. Dodano CF-tor, ale usunąłem go.
Cloudflare Watch
Krytyka i kontrowersje, Wikipedia
Kolejny przełomowy dzień w wojnie polegającej na kontrolowaniu, centralizacji i cenzurowaniu internetu. autor: TheGoldenGoose8888
Wada polegania tylko na jednej usłudze ([DO to CF](https://www.digwebinterface.com/?hostnames=ns1.digitalocean.com % 0D% 0Ans2.digitalocean.com% 0D% 0Ans3.digitalocean.com% 0D% 0Awww.digitalocean.com & type = A & ns = resolver & useresolver = 8.8.4.4 & nameservers =))