block cloudflare in IR website blocking setting

راه جدیدی شناسایی شده است که با وجود بلاک شدن آی پی و دامین های ایرانی، باز هم آی پی سرور قابل شناسایی و فیلتر شدن باشد. این روش حداثل به صورت مشخص در برنامه ایرانسل من استفاده شده است. به این صورت که برنامه به آدرس زیر کوئری میزند
www.cloudflare.com/cdn-cgi/trace
و آی پی سرور را بدست می‌آورد و میتواند به سرور خود ارسال کند. در این حالت حتی اگر آدرس های ایرانی در کلاینت دیرکت باشد، آی پی سرور بدست می‌آید.
منبع:
https://twitter.com/imMohammad20000/status/1666761832952995841?s=19
من خودم تست کردم و ادعا درست است.

من برای حل این مشکل آدرس
www.cloudflare.com
را بلاک کردم. با این کار عموم خدمات کلودفلر مثل پنل کاربری
dash.cloudflare.com
یا دی ان اس یا ورکرها یا وارپ کماکان روتینگ قبلی را خواهند داشت.
This commit is contained in:
MMR 2023-06-09 11:45:07 +03:30 committed by GitHub
parent 547e38079f
commit 65e44eeb50
No known key found for this signature in database
GPG key ID: 4AEE18F83AFDEB23

View file

@ -494,7 +494,8 @@
"regexp:.*\\.ir$",
"ext:iran.dat:ir",
"ext:iran.dat:other",
"geosite:category-ir"
"geosite:category-ir",
"www.cloudflare.com
]
},
familyProtectDNS: {