📈 🤽 🥜 CloudFlare - इंटरनेट कैंसर 🐝 🤽🏽 🧑🏾‍🤝‍🧑🏽

अस्वीकरण: मैं CloudFlare का उपयोग करता हूं और मुझे लगता है कि वे एक महान काम करते हैं, इंटरनेट को विकसित करने में मदद करते हैं, मुफ्त में शांत उत्पाद देते हैं, और कुल मिलाकर महान लोग। लेख में वैश्वीकरण की समस्याओं और नए खतरों का वर्णन किया गया है जब विकेंद्रीकृत इंटरनेट केंद्रीकृत हो जाता है।

जब CloudFlare पहली बार दिखाई दिया, तो यह वेब होस्टिंग में एक वास्तविक क्रांति थी: दो क्लिक में, किसी अन्य सर्वर पर जाने के बिना, आप अपनी वेबसाइट पर एक पेशेवर CDN कनेक्ट कर सकते थे, जो बहुत सारे ट्रैफ़िक को बचाता था, स्थैतिक फ़ाइलों को लोड करने में तेजी लाता था और DDoS से भी सुरक्षित रहता था। पहले, केवल कंपनियां बहुत सारे पैसे का खर्च उठा सकती थीं, लेकिन अब यह सभी के लिए उपलब्ध हो गया है, वह भी मुफ्त!

तब से, CloudFlare तेजी से बढ़ा है और आज अपने बुनियादी ढांचे के माध्यम से इंटरनेट का एक तिहाई समीप है। इस वजह से, समस्याएं पैदा हुईं जो पहले मौजूद नहीं थीं। एक पोस्ट में, हम देखेंगे कि कैसे CloudFlare इंटरनेट के सामान्य कामकाज के लिए खतरा है, आम लोगों को साइटों का उपयोग करने से रोकता है, एन्क्रिप्टेड ट्रैफ़िक तक पहुंच है, और इसके बारे में क्या करना है।

कैसे इंटरनेट का एक तिहाई तोड़ने के लिए

CloudFlare त्रुटि के परिणामस्वरूप 2 जुलाई, 2019 पूरी तरह से टूट गया । परिणामस्वरूप, सभी सेवाएँ जो किसी तरह अपने नेटवर्क का उपयोग करती हैं अनुपलब्ध थीं। सबसे प्रसिद्ध में से: डिस्कोर्ड, रेडिट, ट्विच। इससे न केवल वेबसाइट, बल्कि गेम, मोबाइल एप्लिकेशन, टर्मिनल आदि भी प्रभावित हुए हैं। उसी समय, यहां तक कि उन सेवाओं को भी जो सीधे तृतीय-पक्ष API के कारण CloudFlare अनुभवी समस्याओं का उपयोग नहीं करते हैं जो अनुपलब्ध हो गए।

ज्यादातर मामलों में, CloudFlare का उपयोग करने के लिए, क्लाइंट अपने डोमेन को अपने DNS सर्वर पर निर्देशित करते हैं। दुर्घटना के समय, नियंत्रण कक्ष और एपीआई भी अनुपलब्ध हो गए, जिसके कारण ग्राहक अपने डोमेन को CloudFlare नेटवर्क को बायपास करने के लिए पुनर्निर्देशित नहीं कर सके, इस प्रकार फंस जाना: जल्दी से प्रॉक्सी को निष्क्रिय करना और उनके बुनियादी ढांचे में वापस आना असंभव था। एकमात्र तरीका डोमेन को अपने स्वयं के DNS सर्वरों को सौंपना था, लेकिन ऐसा अपडेट एक दिन से अधिक समय ले सकता था, और अधिकांश ग्राहक इसके लिए तैयार नहीं थे और इस मामले में अतिरिक्त मास्टर DNS सर्वर नहीं थे।

इस तथ्य के बावजूद कि डाउनटाइम छोटा था, केवल कुछ घंटों में, इसने पूरे उद्योग को महत्वपूर्ण रूप से प्रभावित किया। काम न करने वाली भुगतान सेवाओं के कारण कंपनियों को प्रत्यक्ष नुकसान हुआ। इस घटना से एक स्पष्ट समस्या सामने आई जो पहले केवल सिद्धांत में चर्चा की गई थी: यदि इंटरनेट एक सेवा प्रदाता पर निर्भर है, तो कुछ बिंदु पर सब कुछ टूट सकता है।

यदि कोई कंपनी इंटरनेट के इतने बड़े हिस्से को नियंत्रित करती है, तो इससे तकनीकी और आर्थिक दोनों पक्षों से नेटवर्क की स्थिरता को खतरा है।

इंटरनेट की अवधारणा में ही विकेंद्रीकरण और ऐसी त्रुटियों का प्रतिरोध शामिल है। यहां तक कि अगर नेटवर्क का एक हिस्सा काट दिया जाता है, तो रूटिंग सिस्टम स्वचालित रूप से फिर से बनाया जाता है। लेकिन जब एक कंपनी यातायात के इतने बड़े हिस्से का प्रबंधन करती है, तो नेटवर्क अपनी गलतियों, तोड़फोड़, हैक के साथ-साथ लाभ के लिए बेईमान कार्यों के लिए कमजोर हो जाता है। शेष मुद्दों को समझने के लिए यह विचार महत्वपूर्ण है, जिसकी चर्चा हम बाद में करेंगे।

आप संदिग्ध लग रहे हैं

यदि दुर्भावनापूर्ण CloudFlare ट्रैफ़िक का पता लगाने के लिए मालिकाना एल्गोरिदम आपको एक अयोग्य इंटरनेट उपयोगकर्ता मानता है, तो वेब सर्फिंग एक पीड़ा में बदल जाएगी: हर पांचवीं साइट पर आपको अपमानजनक कैप्चा पास करने की आवश्यकताएं दिखाई देंगी।

^{CloudFlare CAPTCHA आपको पूरे इंटरनेट पर परेशान कर सकता है।}

इन पंक्तियों के लेखक कार्यालय के आईपी पते से ऑनलाइन होते हैं, जिसके बाद सैकड़ों अन्य कर्मचारी आते हैं। जाहिर तौर पर CloudFlare ने फैसला किया कि हम सभी बॉट्स की तरह दिखते हैं, और सभी को एक बहुत बुरा कैप्चा दिखाने लगे। कभी-कभी कुछ मोबाइल एप्लिकेशन लॉग इन नहीं होने पर यह बेतुकेपन की बात आती है। नतीजतन, सामान्य रूप से इंटरनेट पर सर्फ करने के लिए, आपको एक वीपीएन कनेक्ट करना होगा।

यह पता चला है कि CloudFlare किसी भी समय आपको व्यक्तिगत रूप से इंटरनेट के एक बड़े हिस्से से डिस्कनेक्ट कर सकता है यदि यह आपको खुश नहीं करता है, या गलत पहचान के कारण, सेवाओं के सामान्य उपयोग को पीड़ा में बदल दें।

हम HTTPS के माध्यम से देख सकते हैं

सामग्री को ठीक से और फ़िल्टर करने के लिए, CloudFlare सर्वर को डीक्रिप्ट किए गए HTTP ट्रैफ़िक को देखने में सक्षम होना चाहिए। ऐसा करने के लिए, वे हमेशा MiTM (मैन-इन-द-मिडिल) मोड में काम करते हैं, अंतिम साइट आगंतुक के लिए अपने एसएसएल प्रमाणपत्र को प्रतिस्थापित करते हैं।

HTTPS सेटअप निर्देशों में चित्र भ्रामक हो सकते हैं, जैसे कि फुल मोड में, एन्क्रिप्शन का उपयोग पूरे ट्रैफ़िक प्रवाह में किया जाता है। वास्तव में, CloudFlare सर्वर ट्रैफ़िक को सर्वर से हटाता है और साइट विज़िटर के लिए पहले से ही इसके प्रमाण पत्र के साथ फिर से एन्क्रिप्ट करता है।

^{ऑपरेशन के किसी भी मोड में, CloudFlare SSL ट्रैफ़िक को डिक्रिप्ट करता है।}

भले ही आपके पास एक SSL प्रमाणपत्र मान्य हो, फिर भी CloudFlare के पास सभी प्रेषित डेटा तक पहुंच होगी। यह एसएसएल के पूरे विचार को खारिज कर देता है, जिसमें क्लाइंट से गंतव्य सर्वर तक एन्क्रिप्शन होता है, जिस तरह से डिक्रिप्शन के बिना।

CloudFlare सर्वर की त्रुटि या हैकिंग के मामले में, सभी गोपनीय ट्रैफ़िक हमलावरों के लिए उपलब्ध होंगे। स्मृति रिसाव की भेद्यता को याद करने के लिए यहकारण है कि CloudFlare सर्वरों ने यादृच्छिक मेमोरी सामग्री को सीधे पृष्ठ सामग्री में थूक दिया। इसमें कुकीज़, खाते, क्रेडिट कार्ड नंबर आदि शामिल हो सकते हैं।

आपको यह भी ध्यान रखने की आवश्यकता है कि देश की विशेष सेवाएं जिनके अधिकार क्षेत्र में Cloudflare Inc, डिक्रिप्टेड ट्रैफ़िक तक पहुंच का अनुरोध कर सकता है, भले ही मूल सर्वर एक अलग क्षेत्राधिकार में हो। यह SSL के मूल विचार को कल्पना में बदल देता है।

न केवल बुनियादी ढांचा, बल्कि सेंसरशिप

प्रारंभ में, क्लाउडफ्लेयर ने कहा कि यह केवल ग्राहकों के लिए बुनियादी ढाँचा प्रदान करेगा और सरकारी संसाधनों से केवल वैध आवश्यकताओं तक सीमित रहने का वादा करते हुए, सामग्री संसाधनों की योजना नहीं बनाएगा। यह प्रसिद्ध लल्ज़सेक समूह की साइट के साथ मामला था, जिसने हैक और डीडीओएस हमलों का समन्वय किया था। इस मौके पर, क्लाउडफ्लेयर ने एक बयान जारी किया ।

हालांकि, थोड़ी देर के बाद, क्लाउडफेयर ने अपनी नैतिक धारणाओं के आधार पर 8chan वेबसाइट को सेवा देने से मना कर दिया। इसके अलावा, इसके लिए कोई अदालत के फैसले या अन्य औपचारिक कारण नहीं थे - उन्होंने सिर्फ इतना तय किया। इस बारे में सार्वजनिक चर्चा हुई कि क्या प्रदाता अपने लिए यह तय कर सकता है कि कौन सी सेवा अपने बुनियादी ढांचे पर सेवा करने के लिए योग्य है और कौन सी नहीं। न्यूयॉर्क टाइम्स में इस विषय पर चिंतन लेख:क्यों बैनिंग 8chan क्लाउडफेयर के लिए इतना कठिन था: 'कोई भी उस शक्ति नहीं होनी चाहिए' ।

निष्कर्ष

इस तथ्य के बावजूद कि क्लाउडफ़ेयर एक अविश्वसनीय रूप से उपयोगी सेवा है और सामग्री के वितरण में तेज़ी लाने में मदद करता है, साथ ही साथ इंटरनेट का विकास, इसकी खतरनाक वृद्धि और आगामी एकाधिकार पूरे इंटरनेट की स्थिरता को खतरा देता है। आइए हम उपरोक्त सभी बातों को सरल शोधों में संक्षेप में प्रस्तुत करने का प्रयास करें:

आप सभी अंडों को एक टोकरी में स्टोर नहीं कर सकते। यह केवल असुरक्षित है, इस मामले में एक त्रुटि की कीमत बहुत अधिक है। यदि एक कंपनी के पास दुनिया के सभी रहस्य हैं, तो इसे हमेशा हैक किया जा सकता है, गलती कर सकते हैं, या बस बाजार से प्रतियोगियों को निचोड़ने के लिए बेईमानी से काम कर सकते हैं।
— . , , , .
SSL . , Cloudflare, — CloudFlare. .

यह पद क्लाउडफ्लेयर को छोड़ने का आग्रह नहीं करता है, लेकिन केवल यह बताता है कि भविष्य में इस कंपनी के तेजी से विकास और प्रभाव को क्या खतरा है। इस बारे में सोचें कि क्या आपको वास्तव में अपने कार्यों के लिए क्लाउडफेयर का उपयोग करने की आवश्यकता है, और यदि इसके बिना असंभव है, तो आपातकालीन चाल के मामले में प्लान बी पर विचार करें।

उन लोगों के लिए जो विश्वसनीय सर्वर की तलाश कर रहे हैं, हमने कार्रवाई शुरू की: ISPmanager तीन महीने तक मुफ्त में। और प्लस Habré पाठकों के लिए पारंपरिक 10% छूट:

CloudFlare - इंटरनेट कैंसर

कैसे इंटरनेट का एक तिहाई तोड़ने के लिए

आप संदिग्ध लग रहे हैं

हम HTTPS के माध्यम से देख सकते हैं

न केवल बुनियादी ढांचा, बल्कि सेंसरशिप

निष्कर्ष

More articles: