[Matthew Prince (@eastdakota)](https://twitter.com/eastdakota)
"*I’d suggest this was armchair analysis by kids – it’s hard to take seriously.*" [t](https://www.theguardian.com/technology/2015/nov/19/cloudflare-accused-by-anonymous-helping-isis)
"*That was simply unfounded paranoia, pretty big difference.*" [t](https://twitter.com/xxdesmus/status/992757936123359233)
"*We also work with Interpol and other non-US entities*" [t](https://twitter.com/eastdakota/status/1203028504184360960)
"*Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement.* 🍿" [t](https://twitter.com/eastdakota/status/1273277839102656515)
---
<details>
<summary>націсні мяне
## Спажывец веб-сайта
</summary>
- Калі вэб-сайт, які вам падабаецца, выкарыстоўвае Cloudflare, скажыце ім не выкарыстоўваць Cloudflare.
- Хныканне ў сацыяльных сетках, такіх як Facebook, Reddit, Twitter ці Mastodon, не мае розніцы. [Действия громче, чем хэштэгі.](https://twitter.com/phyzonloop/status/1274132092490862594)
- Паспрабуйце звязацца з уладальнікам сайта, калі хочаце зрабіць сябе карысным.
Ваша вэб-старонка знаходзіцца ў прыватным агароджаным садзе CloudFlare, які парушае прыватнасць.
https://codeberg.org/crimeflare/cloudflare-tor/
```
- Знайдзіце час, каб прачытаць палітыку прыватнасці вэб-сайта.
- калі вэб-сайт стаіць за Cloudflare альбо ён выкарыстоўвае паслугі, падлучаныя да Cloudflare.
Ён павінен растлумачыць, што такое "Cloudflare", і папрасіць дазволу на абмен вашымі дадзенымі з Cloudflare. Калі гэтага не зрабіць, гэта прывядзе да парушэння даверу, і неабходна пазбягаць разгляданага веб-сайта.
[Прымальны прыклад палітыкі прыватнасці тут](https://archive.is/bDlTz) ("Subprocessors" > "Entity Name")
```
Я прачытаў вашу палітыку прыватнасці, і не магу знайсці слова Cloudflare.
Я адмаўляюся дзяліцца з вамі дадзенымі, калі вы працягваеце перадаваць мае дадзеныя Cloudflare.
https://codeberg.org/crimeflare/cloudflare-tor/
```
Гэта прыклад палітыкі прыватнасці, у якой няма слова Cloudflare.
| [Detect Cloudflare](https://addons.mozilla.org/en-US/firefox/addon/detect-cloudflare/) | Frank Otto | [ ? ](https://github.com/traktofon/cf-detect) | Не | **Так** | Не |
| [True Sight](https://addons.mozilla.org/en-US/firefox/addon/detect-cloudflare-plus/) | claustromaniac | [ ? ](https://github.com/claustromaniac/detect-cloudflare-plus) | Не | **Так** | Не |
| [Which Cloudflare datacenter am I visiting?](https://addons.mozilla.org/en-US/firefox/addon/cf-pop/) | 依云 | [ ? ](https://github.com/lilydjwg/cf-pop) | Не | **Так** | Не |
- "Дэцэнтралі" могуць спыніць падключэнне да "CDNJS (Cloudflare)".
- Ён прадухіляе трапленне вялікай колькасці запытаў у сеткі і служыць лакальным файлам, каб сайты не ламаліся.
- [Вы таксама можаце выдаліць сертыфікат Cloudflare альбо выказаць яму недавер з вашага цэнтра сертыфікацыі (CA).](https://www.ssl.com/how-to/remove-root-certificate-firefox/)
</details>
------
<details>
<summary>націсні мяне
## Уладальнік сайта / вэб-распрацоўшчык
</summary>
-Не выкарыстоўвайце раствор Cloudflare, Перыяд.
- Вы можаце зрабіць гэта лепш, праўда? [Вось як можна выдаліць падпіскі, планы, дамены або ўліковыя запісы Cloudflare.](https://support.cloudflare.com/hc/en-us/articles/200167776-Removing-subscriptions-plans-domains-or-accounts)
- Хочаце больш кліентаў? Вы ведаеце, што рабіць. Падказка "вышэй лініі".
- [Добры дзень, Вы напісалі "Мы сур'ёзна ставімся да вашай прыватнасці", але я атрымаў "Памылка 403 забароненага ананімнага проксі-сервера не дапускаецца".](https://it.slashdot.org/story/19/02/19/0033255/stop-saying-we-take-your-privacy-and-security-seriously) Чаму вы блакуеце Tor Або VPN? [І чаму вы блакуеце часовыя электронныя лісты?](http://nomdjgwjvyvlvmkolbyp3rocn2ld7fnlidlt2jjyotn3qqsvzs2gmuyd.onion/mail/)
- Выкарыстанне Cloudflare павялічыць верагоднасць адключэння. Наведвальнікі не могуць атрымаць доступ да вашага сайта, калі ваш сервер не працуе ці Cloudflare не працуе.
- [Вы сапраўды думалі, што Cloudflare ніколі не паніжаецца?](https://www.ibtimes.com/cloudflare-down-not-working-sites-producing-504-gateway-timeout-errors-2618008) [Another](https://twitter.com/Jedduff/status/1097875615997399040) [sample](https://twitter.com/search?f=tweets&vertical=default&q=Cloudflare%20is%20having%20problems). [Need more](PEOPLE.md)?
- Выкарыстанне Cloudflare для праксі-сервера вашай "службы API", "сервера абнаўлення праграмнага забеспячэння" альбо "RSS-стужкі" нашкодзіць вашаму кліенту. Вам патэлефанаваў кліент і сказаў: "Я больш не магу выкарыстоўваць ваш API", і вы паняцця не маеце, што адбываецца. Cloudflare можа бясшумна заблакаваць вашага кліента. Вы лічыце, што гэта нармальна?
- Існуе мноства Інтэрнэт-службаў чытача RSS і RSS-счытвальнікаў. Чаму вы публікуеце RSS-канал, калі не дазваляеце людзям падпісацца?
- Вам патрэбны сертыфікат HTTPS? Выкарыстоўвайце "Давайце шыфраваць" альбо проста купіце яго ў кампаніі CA.
- Вам патрэбен DNS-сервер? Не можаце наладзіць уласны сервер? Як наконт іх: [Hurricane Electric Free DNS](https://dns.he.net/), [Dyn.com](https://dyn.com/dns/), [1984 Hosting](https://www.1984hosting.com/), [Afraid.Org (Адміністратар выдаляе ваш уліковы запіс, калі вы выкарыстоўваеце TOR)](https://freedns.afraid.org/)
- Шукаеце паслугу хостынгу? Толькі бясплатна? Як наконт іх: [Onion Service](http://vww6ybal4bd7szmgncyruucpgfkqahzddi37ktceo3ah7ngmcopnpyyd.onion/en/security/network-security/tor/onionservices-best-practices), [Free Web Hosting Area](https://freewha.com/), [Autistici/Inventati Web Site Hosting](https://www.autinv5q6en4gpf4.onion/services/website), [Github Pages](https://pages.github.com/), [Surge](https://surge.sh/)
- Вы карыстаецеся "cloudflare-ipfs.com"? [Ці ведаеце вы, што Cloudflare IPFS дрэнны?](PEOPLE.md)
- Усталюйце на сервер брандмаўэр веб-прыкладанняў, напрыклад OWASP і Fail2Ban, і правільна яго наладзьце.
- Блакаванне Tor - гэта не рашэнне. Не карайце ўсіх толькі за маленькіх дрэнных карыстальнікаў.
- Перанакіруйце альбо заблакуйце карыстальнікам "Cloudflare Warp" доступ да вашага вэб-сайта. І прывядзіце прычыну, калі можаце.
> Спіс IP: "[Бягучы дыяпазон IP Cloudflare](cloudflare_inc/)"
> A: Проста заблакуйце іх
```
server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}
```
> B: Перанакіраванне на старонку папярэджання
```
http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}
server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}
<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br/>
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br/>
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br/>
CLOUDFLARED;
die();
```
- Наладзьце службу Tor Onion Service альбо I2P, калі вы верыце ў свабоду і вітаеце ананімных карыстальнікаў.
- Звярніцеся за парадай да іншых аператараў падвойных сайтаў Clearnet / Tor і завядзіце ананімных сяброў!
</details>
------
<details>
<summary>націсні мяне
## Карыстальнік праграмнага забеспячэння
</summary>
- Discord выкарыстоўвае CloudFlare. Альтэрнатывы? Мы рэкамендуем [**Briar** (Android)](https://f-droid.org/en/packages/org.briarproject.briar.android/), [Ricochet (PC)](https://ricochet.im/), [Tox + Tor (Android/PC)](https://tox.chat/download.html)
- Briar уключае дэман Tor, таму вам не трэба ўсталёўваць Orbot.
- Распрацоўшчыкі Qwtch, Open Privacy, выдалілі праект stop_cloudflare са сваёй службы git без папярэдняга паведамлення.
- Калі вы выкарыстоўваеце Debian GNU / Linux альбо любыя вытворныя, падпішыцеся: [bug #831835](https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=831835). І калі вы можаце, дапамажыце праверыць патч і дапамажыце суправаджальніку прыйсці да правільнай высновы, ці варта яго прымаць.
Канфідэнцыяльнасць іншага праграмнага забеспячэння недасканалая. Гэта не азначае, што браўзэр Tor "ідэальны".
У Інтэрнэце і тэхналогіях няма ні 100% бяспекі, ні 100% прыватнага.
-Не хочаце выкарыстоўваць Tor? Вы можаце выкарыстоўваць любы браўзэр з дэманам Tor.
- [Звярніце ўвагу, што праекту Tor гэта не падабаецца.](https://support.torproject.org/tbb/tbb-9/) Выкарыстоўвайце Tor Browser, калі ў вас ёсць магчымасць.
- [Як выкарыстоўваць Chromium з Tor](subfiles/chromium_tor.md)
Пагаворым пра прыватнасць іншага праграмнага забеспячэння.
- [Калі вам сапраўды трэба выкарыстоўваць Firefox, абярыце "Firefox ESR".](https://www.mozilla.org/en-US/firefox/organizations/)
- ["100+ супраць. Здаецца, папрасіць праграмную кампанію прытрымлівацца ... у нашы дні праграмнага забеспячэння занадта шмат."](https://old.reddit.com/r/firefox/comments/gutdiw/weve_got_work_to_do_the_mozilla_blog/fslbbb6/)
- [Э-э, чаму Firefox паказвае мне рэкламныя спасылкі ў маёй радку URL?](https://www.reddit.com/r/firefox/comments/jybx2w/uh_why_is_firefox_showing_me_sponsored_links_in/)
- [Памятаеце, Mozilla выкарыстоўвае сэрвіс Cloudflare.](https://www.robtex.com/dns-lookup/www.mozilla.org) [Яны таксама выкарыстоўваюць службу DNS Cloudflare на сваім прадукце.](https://www.theregister.co.uk/2018/03/21/mozilla_testing_dns_encryption/)
- [Mozilla афіцыйна адхіліла гэты білет.](https://bugzilla.mozilla.org/show_bug.cgi?id=1426618)
- [Firefox Focus - гэта жарт.](https://github.com/mozilla-mobile/focus-android/issues/1743) [Яны паабяцалі адключыць тэлеметрыю, але змянілі яе.](https://github.com/mozilla-mobile/focus-android/issues/4210)
- [Архіўны сервер Pale Moon узламаў і распаўсюджваў шкоднасныя праграмы на працягу 18 месяцаў](https://www.reddit.com/r/privacytoolsIO/comments/cc808y/pale_moons_archive_server_hacked_and_spread/)
- Ён таксама ненавідзіць карыстальнікаў Tor - "[Хай будзе варожа ў адносінах да Тор. Я думаю, што большасць сайтаў павінны быць варожымі ў адносінах да Tor, улічваючы яго надзвычай высокі фактар злоўжывання.](https://github.com/yacy/yacy_search_server/issues/314#issuecomment-565932097)"
- [У Waterfox ёсць сур'ёзная праблема "тэлефонаў дадому"](https://spyware.neocities.org/articles/waterfox.html)
- [Google Chrome - гэта шпіёнскае праграмнае забеспячэнне.](https://www.gnu.org/proprietary/malware-google.en.html)
- [SRWare Iron робіць занадта шмат тэлефонаў хатнім злучэннем.](https://spyware.neocities.org/articles/iron.html) Ён таксама падключаецца да даменаў Google.
- [Белы спіс адважных аглядальнікаў Facebook / Twitter.](https://www.bleepingcomputer.com/news/security/facebook-twitter-trackers-whitelisted-by-brave-browser/)
- [Вось яшчэ пытанні.](https://spyware.neocities.org/articles/brave.html)
- [Microsoft Edge дазваляе Facebook запускаць Flash-код за спіной карыстальнікаў.](https://www.zdnet.com/article/microsoft-edge-lets-facebook-run-flash-code-behind-users-backs/)
- [Vivaldi не паважае вашу прыватнасць.](https://spyware.neocities.org/articles/vivaldi.html)
- [Узровень шпіёнскага праграмнага забеспячэння Opera: Надзвычай высокі](https://spyware.neocities.org/articles/opera.html)
- Apple iOS: [Вы наогул не павінны выкарыстоўваць iOS, галоўным чынам таму, што гэта шкоднасныя праграмы.](https://www.gnu.org/proprietary/malware-apple.html)
Таму мы рэкамендуем толькі вышэй табліцу. Больш нічога.
</details>
------
<details>
<summary>націсні мяне
## Карыстальнік Mozilla Firefox
</summary>
- "Firefox Nightly" будзе адпраўляць інфармацыю на ўзроўні адладкі на серверы Mozilla без метаду адмовы.
- [Серверы Mozilla ствараюць Cloudflare](https://www.digwebinterface.com/?hostnames=www.mozilla.org%0D%0Amozilla.cloudflare-dns.com&type=&ns=resolver&useresolver=8.8.4.4&nameservers=)
- Можна забараніць Firefox падключацца да сервераў Mozilla.
- [Кіраўніцтва па шаблонах палітыкі Mozilla](https://github.com/mozilla/policy-templates/blob/master/README.md)
- Майце на ўвазе, што гэты прыём можа перастаць працаваць у больш позняй версіі, таму што Mozilla любіць дадаваць сябе ў белы спіс.
- Выкарыстоўвайце брандмаўэр і DNS-фільтр, каб цалкам іх заблакаваць.
"`/distribution/policies.json`"
> "WebsiteFilter": {
> "Block": [
> "*://*.mozilla.com/*",
> "*://*.mozilla.net/*",
> "*://*.mozilla.org/*",
> "*://webcompat.com/*",
> "*://*.firefox.com/*",
> "*://*.thunderbird.net/*",
> "*://*.cloudflare.com/*"
> ]
> },
- ~~Паведаміце пра памылку ў трэкеры mozilla, сказаўшы ім не выкарыстоўваць Cloudflare.~~ Быў справаздача пра памылкі на bugzilla. Шмат хто выклаў сваю заклапочанасць, аднак памылка была схавана адміністратарам у 2018 годзе.
- Вы можаце адключыць DoH у Firefox.
- [Зменіце правайдэра DNS па змаўчанні для Firefox](subfiles/change-firefox-dns.md)
- [Калі вы хочаце выкарыстоўваць DNS, які не з'яўляецца правайдэрам Інтэрнэту, разгледзіце магчымасць выкарыстання DN-службы OpenNIC Tier2 альбо любой DNS-службы, якая не з'яўляецца Cloudflare.](https://wiki.opennic.org/start)
- Блакуйце Cloudflare з DNS. [Crimeflare DNS](https://dns.crimeflare.eu.org/)
- Вы можаце выкарыстоўваць Tor як разгадчык DNS. [Калі вы не эксперт Tor, задайце пытанне тут.](https://tor.stackexchange.com/)
> **Як?**
> 1. Загрузіце Tor і ўсталюйце яго на свой кампутар.
> 2. Дадайце гэты радок у файл "torrc".
> DNSPort 127.0.0.1:53
> 3. Перазапусціце Tor.
> 4. Усталюйце DNS-сервер вашага кампутара на "127.0.0.1".
</details>
------
<details>
<summary>націсні мяне
## Дзеянне
</summary>
- Раскажыце навакольным пра небяспеку Cloudflare.
- [Дапамажыце палепшыць гэта сховішча.](https://codeberg.org/crimeflare/cloudflare-tor).
-І спісы, і аргументы супраць, і дэталі.
- [Дакументуйце і рабіце вельмі публічным паведамленне, калі з Cloudflare (і падобнымі кампаніямі) усё ідзе не так, абавязкова згадайце гэтае сховішча, калі вы зробіце гэта](https://codeberg.org/crimeflare/cloudflare-tor) :)
- Зрабіце больш людзей, якія выкарыстоўваюць Tor па змаўчанні, каб яны маглі адчуваць сябе ў Інтэрнэце з пункту гледжання розных частак свету.
- Пачніце групы ў сацыяльных сетках і мясной прасторы, прысвечаныя вызваленню свету ад Cloudflare.
- Там, дзе гэта дарэчы, спасылка на гэтыя групы ў гэтым сховішчы - гэта можа быць месца для каардынацыі сумеснай працы ў якасці груп.
- [Завядзіце кааператыў, які можа даць важную некамерцыйную альтэрнатыву Cloudflare.](subfiles/cloudflare-alternatives.md)
- Дайце нам ведаць любыя альтэрнатывы, якія дапамогуць хаця б забяспечыць шматслаёвую абарону ад Cloudflare.
- Калі вы з'яўляецеся кліентам Cloudflare, усталюйце налады прыватнасці і дачакайцеся, пакуль яны іх парушаць.
- [Затым абвінаваціце іху спагнанні з антыспамам / парушэннем прыватнасці.](https://twitter.com/thexpaw/status/1108424723233419264)
- Калі вы знаходзіцеся ў Злучаных Штатах Амерыкі і на сайце, пра які ідзе гаворка, выступае банк ці бухгалтар, паспрабуйце аказаць юрыдычны ціск у адпаведнасці з Законам Грэма-Ліча-Блілі альбо Законам "Амерыканцы з праблемамі непаўнавартаснасці" і паведаміце нам, як далёка вы дабіраецеся .
- Калі сайт з'яўляецца ўрадавым, паспрабуйце аказаць юрыдычны ціск у адпаведнасці з 1-й папраўкай да Канстытуцыі ЗША.
- Калі вы з'яўляецеся грамадзянінам ЕС, звяжыцеся з вэб-сайтам, каб адправіць асабістую інфармацыю ў адпаведнасці з Агульнымі правіламі абароны дадзеных. Калі яны адмовяцца даць вам вашу інфармацыю, гэта парушэнне закона.
- Для кампаній, якія заяўляюць, што прапануюць паслугі на сваім сайце, паспрабуйце паведаміць пра іх як "ілжывую рэкламу" арганізацыям па абароне правоў спажыўцоў і BBB. Вэб-сайты Cloudflare абслугоўваюцца серверамі Cloudflare.
- [МСЭ мяркуе ў кантэксце ЗША, што Cloudflare пачынае атрымліваць дастаткова вялікія памеры, каб на іх можна было накласці антыманапольны закон.](https://www.itu.int/en/ITU-T/Workshops-and-Seminars/20181218/Documents/Geoff_Huston_Presentation.pdf)
- Цалкам магчыма, што версія GNU GPL 4 можа ўключаць палажэнне аб захоўванні зыходнага кода за такой службай, якое патрабуе для ўсіх праграм GPLv4 і больш позніх, каб па меншай меры зыходны код быў даступны праз носьбіт, які не дыскрымінуе карыстальнікаў Tor.
</details>
------
### Каментары
```
У супраціве заўсёды ёсць надзея.
Супраціў урадлівы.
Нават некаторыя з больш цёмных вынікаў становяцца, сам акт супраціву навучае нас працягваць дэстабілізаваць дыстапічны статус-кво, які прыводзіць да гэтага.
Супраціўляйся!
```
```
Калі-небудзь вы зразумееце, чаму мы гэта напісалі.
```
```
У гэтым няма нічога футурыстычнага. Мы ўжо прайгралі.
