ONLINE · 22,000+ COINS والٽ ٺاهيوٺاهيو

انهن توهان سڀني کي ڪيئن ٺڳيو

Cloudflare: هڪ ڪمپني جي ڪهاڻي جيڪا ڄاڻي ٿي توهان جا سڀ لاگ ان ۽ راز - توهان جي خيال جي بهاني هيٺ

ويهه سالن کان سيکاريندا رهيا: جيڪڏهن تالو آهي - ڪنيڪشن محفوظ آهي، پاسورڊ داخل ڪريو. هڪ ڳالهه نه ٻڌائي: دنيا جي ڏهن وڏن سائيٽن مان ست تي تالو سائيٽ تي نه، پر ڪنهن ٻئي جي سرور تي وڃي ٿو، ۽ گهڻو ڪري اهو Cloudflare آهي. اتي توهان جو لاگ ان، پاسورڊ، ڪڪي ۽ پيغام ڊيڪرپٽ، پڙهي، فلٽرن مان گذري ۽ ٻيهر انڪرپٽ ٿين ٿا. هي هڪ هيڪ ناهي ۽ نه ئي آئوٽيج - هي انهن جو ڪاروبار آهي، «سائيٽ جو تحفظ». Amazon، Akamai ۽ Azure به ائين ئي ڪن ٿا - تقريبن سڄو انٽرنيٽ ان ۾ دفن آهي. ڪنهن توهان کان نه پڇيو.

اٺ حقيقتون هڪ منٽ ۾ پنهنجي ايڪسچينج کي چيڪ ڪريو

7 of 10دنيا جون وڏيون سائيٽون - وچولي جي پويان، گهڻو ڪري Cloudflare

5 of 5مقبول والٽ جيڪي اسان چيڪ ڪيا - ساڳيو

0ڀيرا ڪنهن پڇيو ته توهان راضي آهيو

exchange.example/login

ڪنيڪشن محفوظ آهي

توهان جا ڊيٽا (مثال طور، پاسورڊ يا ڪارڊ نمبر) هن سائيٽ ڏانهن موڪلڻ وقت ٻيا نه پڙهي سگهن ٿا.

غلط
10 مان 7 سائيٽن تي

اصل ۾ ڇا ٿئي ٿو

تالو Cloudflare سرور تي وڃي ٿو. اتي پاسورڊ ڊيڪرپٽ ٿئي ٿو ۽ انهن جي ڪوڊ سان پڙهيو وڃي ٿو. سائيٽ کي ٻيو ملي ٿو.

سائن ان

لاگ ان

you@mail.example

پاسورڊ

••••••••••••Cloudflare هي پڙهي ٿو

سائن ان

server: cloudflare · cf-ray: 8d3a1f2c9e4b7a10-FRA
سرٽيفڪيٽ Cloudflare تي جاري، سائيٽ تي نه

تالو ڇا جو واعدو ڪري ٿو

Chrome سالن توهان کي بنا تالي سائيٽن کان ڊيڄاريندو رهيو. هاڻي هر سائيٽ وٽ تالو آهي - ۽ ڏهن وڏين مان ست تي اهو وچولي ڏانهن وڃي ٿو

تالو ۽ HTTPS هڪ سبب لاءِ ايجاد ٿيا: ته توهان ۽ سائيٽ جي وچ ۾ ڪو به نه پڙهي سگهي جيڪو توهان موڪليو. توهان جو ISP، ڪيفي Wi-Fi، تار تي رياست - سڀ صرف سائيفرٽيڪسٽ ڏسن ٿا. برائوزر سالن سيکاريندا رهيا: تالو نه - پاسورڊ نه داخل ڪريو.

Cloudflare هڪ پروڪسي آهي جيڪو توهان ۽ سائيٽ جي وچ ۾ ويٺو آهي؛ Amazon CloudFront، Azure Front Door، Akamai ۽ Fastly ساڳي طرح ڪم ڪن ٿا. «حملن کي گهٽائڻ» لاءِ، وچولي کي ٽريفڪ صاف متن ۾ ڏسڻ گهرجي. تنهن ڪري توهان جو ڪنيڪشن ان جي سرور تي ختم ٿئي ٿو: اتي درخواست ڊيڪرپٽ ٿئي ٿي، ان جي قاعدن سان چيڪ ٿئي ٿي، ۽ پوءِ الڳ ڪنيڪشن تي سائيٽ ڏانهن موڪلي وڃي ٿي. Cloudflare جي پنهنجي دستاويز ان کي TLS termination سڏي ٿي - «نقطو جتي HTTPS ٽريفڪ ڊيڪرپٽ ٿئي ٿي ته Cloudflare ان کي معائنو ڪري سگهي». Amazon، Azure ۽ Akamai پنهنجي دستاويز ۾ ساڳي نقطي لاءِ ساڳيو نالو استعمال ڪن ٿا.

ٽيڪنيڪل طور هي ڪلاسيڪل وچ ۾ ماڻهو آهي. حمل کان صرف فرق: سائيٽ مالڪ ان لاءِ سائن اپ ڪيو جڏهن سائيٽ وچولي جي پويان رکي. پلان يا سيٽنگون ان کي نه هٽائينديون: جيستائين سائيٽ وچولي جي پويان آهي، انڪرپشن وچولي تي ختم ٿئي ٿي - مفت پلان ۽ Enterprise ٻنهي تي. ڪنهن توهان کان نه پڇيو، ۽ تالو نه ٻڌائيندو.

تالو ڏسي توهان ڇا سوچيو ٿا

توهانبرائوزر

سائيٽ تائين هڪ سائيفر

سائيٽ

وچولي جي پويان سائيٽ تي اصل ۾ ڇا ٿئي ٿو

توهانبرائوزر

سائيفر

وچولوصاف متن

سائيفر

سائيٽ

Cloudflare Flexible، Full ۽ Full (strict) موڊ، Azure Front Door جو «end-to-end TLS» ۽ CloudFront جو «origin protocol» صرف ٻئي هاپ کي بيان ڪن ٿا. پهريون هاپ هميشه وچولي تي ختم ٿئي ٿو.

ٻه سرٽيفڪيٽ: جيڪو توهان ڏسو ٿا اهو وچولي تي جاري آهي. اصل تي وارو توهان ڪڏهن به نه ڏسو ٿا.

اٺ حقيقتون

عمل ۾ هن جو مطلب - دستاويزن ۽ تاريخن مان

ڪو فيصلو نه. صرف Cloudflare جي پنهنجي دستاويز، پنهنجا واقعن جا رپورٽ ۽ عوامي لکڻيون - تاريخن سان، ته هر سطر چيڪ ٿي سگهي.

حقيقت 01

ڏهن مان ست وڏيون سائيٽون - وچولي جي پويان

HTTP Archive 2025 مطابق، دنيا جي هزار سڀ کان وڌيڪ گهميل سائيٽن مان 71٪ HTML دستاويز به وچولي ذريعي ڏين ٿيون؛ top 10,000 ۾ - 70٪، top 100,000 ۾ - 62٪. اهي وچولا ڪير آهن: Cloudflare - اهڙين سائيٽن جو 58٪، پوءِ Amazon CloudFront (7٪)، Fastly (5٪)، Akamai (2٪) ۽ کلاؤڊ لوڊ بيلنسر. دنيا جي سڀني سائيٽن کي ڳڻجي ته هر ٽين وچولي جي پويان آهي؛ صرف Cloudflare - سڀني سائيٽن جو 26٪ ۽ reverse-proxy مارڪيٽ جو 85٪.

ذريعو: HTTP Archive، Web Almanac 2025، CDN باب؛ W3Techs reverse-proxy رپورٽ، اپڊيٽ 24.09.2026

توهان لاءِ هن جو مطلب

جيترو وڏي سائيٽ، اوترو وڌيڪ امڪان ته پاسورڊ ان کي نه، پر ان جي وچولي کي پڙهيو وڃي. تالو ٻنهي حالتن ۾ ساڳيو لڳي ٿو.

حقيقت 02

WAF هر درخواست جو جسم پڙهي ٿو - دستاويز مطابق

Cloudflare جا قاعدا «هر ايندڙ درخواست جو جسم معائنو ڪن ٿا»، ۽ انهن جي قاعدن جي ٻولي ۾ فیلڊ http.request.body.raw آهي «غير تبديل ٿيل HTTP درخواست جو جسم». لاگ ان فارم درخواست جو جسم آهي. ان ۾ لاگ ان ۽ پاسورڊ صاف متن آهن.

ذريعو: developers.cloudflare.com: WAF managed rules؛ ruleset-engine، فیلڊ http.request.body.raw

توهان لاءِ هن جو مطلب

هي ڪمزوري ناهي، هي هڪ فيچر آهي. توهان جو پاسورڊ هر لاگ ان تي هر سائيٽ جي پويان Cloudflare جي ڪوڊ مان گذري ٿو. اڳتي ان سان ڇا ڪري ٿو، اها اعتماد جي ڳالهه آهي، ٽيڪنڪ جي نه.

حقيقت 03

Cloudbleed، 2017: وچولي جي ميموري ٻين جوابن ۾ ليڪ ٿي

22 سيپٽمبر 2016 کان 18 فيبروري 2017 تائين Cloudflare جي پارسر ۾ بگ هڪ سائيٽ جي ميموري جا ٽڪرا ٻي جي جوابن ۾ ملائي ڇڏيا: هيڊر، پاسورڊ سان POST درخواستن جا ٽڪرا، ڪڪيز، API ڪيز ۽ ٽوڪن. Cloudflare 1.2 ملين هٽس ڳڻيا؛ ليڪ سرچ ڪيش ۾ پهتا - 80,000 کان وڌيڪ صفحا صاف ڪيا ويا. پريس Uber، OkCupid، Fitbit جو نالو ورتو.

ذريعو: Cloudflare، واقعو رپورٽ 23.02.2017 ۽ اثر جائزو 01.03.2017؛ Google Project Zero، issue 1139

توهان لاءِ هن جو مطلب

وچولي تي هڪ بگ - هڪ ئي وقت لکين سائيٽن تي ليڪ. انهن سائيٽن مان ڪنهن به ڪجهه غلط نه ڪيو.

حقيقت 04

نومبر 2023: حملو ڪندڙ چوري ٿيل ڪيز سان Cloudflare ۾ داخل ٿيا

14 کان 24 نومبر 2023 تائين حملو ڪندڙ - Cloudflare انهن کي «nation-state» سڏي ٿو - Okta بريچ ۾ چوري ٿيل ڪريڊنشلز سان Cloudflare سسٽم اندر ڪم ڪيو: Confluence وڪي، Jira ٽريڪر، Bitbucket ريپوز، 76 ريپوزٽريون ڊائونلوڊ. ان کان پوءِ Cloudflare 5,000 کان وڌيڪ ڪريڊنشلز گھمايون ۽ 4,893 سسٽم جائزو ورتا.

ذريعو: Cloudflare، «Thanksgiving 2023 security incident»، 01.02.2024

توهان لاءِ هن جو مطلب

وچولو جنهن مان انٽرنيٽ جو چوٿون حصو وهندو آهي دنيا جو سڀ کان ٿلهو هدف آهي. ڪو اڳ ئي اندر ويو.

حقيقت 05

سڀني لاءِ هڪ سوئچ

2 جولاءِ 2019 - 27 منٽ، WAF ۾ هڪ regex، ٽريفڪ 82٪ گهٽجي وئي. 21 جون 2022 - 75 منٽ، 19 ڊيٽا سينٽر. 18 نومبر 2025 - لڳ ڀڳ ڇهه ڪلاڪ، «2019 کان بدترين آئوٽيج»: X، ChatGPT، Spotify، Shopify، Coinbase ڪري پيا. 5 ڊسمبر 2025 - ٻيا 25 منٽ. 20 فيبروري 2026 - ڇهه ڪلاڪ، BGP غلطي. ڪو به آئوٽيج حملو نه هو.

ذريعو: Cloudflare آئوٽيج پوسٽ مارٽم 02.07.2019، 21.06.2022، 18.11.2025، 05.12.2025، 20.02.2026

توهان لاءِ هن جو مطلب

جڏهن وچولو ڀڃي ٿو، انٽرنيٽ جو اڌ هڪ ئي وقت ڀڃي ٿو، ايڪسچينجز سميت. بلڪل جڏهن توهان کي وڪڻڻو هجي.

حقيقت 06

Cloudflare فيصلو ڪري ٿو ته توهان انسان آهيو يا نه

سائيٽ مالڪ هڪ باڪس چيڪ ڪري ٿو - ۽ رسائي ان کي نه، پر Cloudflare جي فلٽر کي فيصلو ڪرڻي آهي. انهن جي دستاويز «challenge loop، جڏهن چيلنج بار بار ظاهر ٿئي» کي تسليم ڪري ٿي، VPN ۽ پروڪسي سبب به. 2016 کان Cloudflare Tor کي الڳ «ملڪ» سمجهي ٿو ۽ دعويٰ ڪري ٿو ته اتان جي 94٪ درخواستون خراب آهن؛ Tor Project «CAPTCHA جي بي انتها لوپ» ۽ گهٽ ۾ گهٽ 80٪ Tor پتن جي بلاڪ بابت جواب ڏنو.

ذريعو: Cloudflare، «The Trouble with Tor»، 30.03.2016؛ developers.cloudflare.com، troubleshooting challenge loops؛ Tor Project، 01.04.2016

توهان لاءِ هن جو مطلب

VPN، Tor يا «غلط» علائقو - ۽ توهان «انسان نه». سائيٽ توهان کي بلاڪ نه ڪيو. هڪ وچولو جنهن بابت توهان کي خبر نه هئي توهان کي ٻاهر بند ڪيو.

حقيقت 07

جڏهن رياست وچولي سان وڙهندي آهي: روس جو ڪيس

آڪٽوبر 2024 ۾ Cloudflare مفت پلانن تي ECH انڪرپشن ڊفالٽ تي چالو ڪئي. 6 نومبر 2024 تي Cloudflare جي پويان ECH سان سائيٽون روسي ISP لاءِ کليل بند ٿي ويون؛ 7 نومبر تي CMU SSOP (Roskomnadzor يونٽ، روسي ڪميونيڪيشن ريگيوليٽر) ECH کي «پابندين کان بچڻ جو وسيلو» سڏيو ۽ مالڪن کي صلاح ڏني ته ان کي بند ڪن «يا، بهتر، مقامي CDN استعمال ڪن». 9 جون 2025 کان چار وڏا روسي آپريٽر Cloudflare ٽريفڪ کي هر فائل جي پهرين 16 KB تائين ڪٽي ڇڏيو. روس کان ٽريفڪ لڳ ڀڳ 30٪ گهٽجي وئي؛ روسي ويب سائيٽن جو 40٪ کان وڌيڪ - لڳ ڀڳ 300,000 - Cloudflare جي پويان آهن. 2 جون 2026 تي FSB اعلان ڪيو ته پرڏيهي انٽيليجنس خدمتون روسي آفيسرن جي فونن تان ڊيٽا «Cloudflare ۽ Fastly جي ٽيڪنيڪل صلاحيتن استعمال ڪندي» گڏ ڪري رهيون هيون، ۽ Criminal Code آرٽيڪل 272 ۽ 273 تحت ڪيس کولي - ٽيڪنيڪل ثبوت نه ڏيکاريا، ۽ ڪمپنين جواب نه ڏنو. ساڳيو Cloudflare 2022 کان برطانوي دفاع وزارت جي سائيٽن کي حڪومتي معاهدي هيٺ ڍڪي ٿو - Army، Royal Navy، RAF ۽ Defence Gateway پورٽل 330,000 يوزر لاءِ: £425k 2022-2025 ۽ £105k 2025-2026 لاءِ.

ذريعو: Interfax ۽ RBC، 07.11.2024؛ Habr، 06.11.2024؛ Cloudflare، 26.06.2025؛ Kommersant، 19.06.2025؛ RIA Novosti، Mediazona ۽ The Record، 02.06.2026؛ UK Contracts Finder نوٽس 25.01.2024 ۽ 11.11.2025

توهان لاءِ هن جو مطلب

«سائيٽ نه کلي» گهڻو ڪري سائيٽ ناهي. اهو وچولو آهي جنهن بابت توهان کي خبر نه هئي جيڪو توهان جي ISP سان ٽڪرايو.

حقيقت 08

هر هنڌ ساڳي اسڪيم: Amazon، Akamai، Azure، Fastly

ڪو به پروڪسي يا کلاؤڊ لوڊ بيلنسر جيڪو TLS پاڻ تي ختم ڪري ساڳي طرح ڪم ڪري ٿو: Amazon CloudFront ۽ ALB، Azure Front Door ۽ Application Gateway، Akamai، Fastly، Imperva، Alibaba Cloud CDN، Tencent EdgeOne. هر هڪ وٽ پنهنجو WAF آهي جيڪو درخواست جو جسم پڙهي ٿو، پنهنجو ڪيش ۽ پنهنجا آئوٽيج. Cloudflare صرف سڀ کان وڏو ۽ دستاويز ۾ سڀ کان کليل آهي. عام هاسٽنگ اصل سرور تي سرٽيفڪيٽ سان مختلف آهي: اتي صرف سائيٽ ٽريفڪ پڙهي ٿي.

ذريعو: AWS docs (CloudFront، Application Load Balancer)، Azure Front Door، Akamai - TLS termination سيڪشن؛ W3Techs، سيپٽمبر 2026

توهان لاءِ هن جو مطلب

پئسن واري ڪنهن به سائيٽ لاءِ سوال هڪ آهي: منهنجو سائيفر ڪٿي ختم ٿئي ٿو - توهان وٽ يا وچولي وٽ؟ هيٺ - هڪ منٽ ۾ ڪيئن چيڪ ڪجي.

توهان جا پئسا

توهان جي پئسن لاءِ هن جو مطلب

وچولي جي پويان ايڪسچينج

لاگ ان، پاسورڊ، 2FA ڪوڊ، واپسي جو پتو، واپار جي تاريخ - اهي سڀ درخواست جا جسم آهن جيڪي وچولو صاف متن ۾ پڙهي ٿو. وڌيڪ وچولي جو آئوٽيج - ۽ ايڪسچينج بلڪل تڏهن بند جڏهن وڪڻڻو هجي: 18 نومبر 2025 تي Coinbase ان سائيٽن ۾ هو جيڪي ڪري پيون.

وچولي جي پويان و��ب والٽ

والٽ ڪوڊ وچولي ذريعي برائوزر تائين پهچي ٿو: جيڪو ان جي سرور موٽايو، اهو ئي هلندو آهي. اها ساڳي «بلڊ ۾ هڪ لائن» آهي جنهن بابت اسان هارڊويئر والٽ جي ڪمين ۾ لکيو - صرف اهو نقطو جتي ظاهر ٿي سگهي ٿي هاڻي ٻئي جي به آهي. فارمن ۾ جيڪي پتا لڳايو ٿا اهي به ڏسي ٿو.

آف لائن سائننگ وارو والٽ

ڪيئي نيٽ ورڪ کان سواءِ ڊوائيس تي رهي ٿي، ٽرانزيڪشن اتي سائن ٿئي ٿي ۽ آن لائن صرف سائنچر طور وڃي ٿي. وچولي کي ڪجھه پڪڙڻ کي ناهي، جيتوڻيڪ اتي هجي: نه پاسورڊ، نه ڪيئي، نه ڪوڊ جيڪو فيصلو ڪري پئسا ڪيڏانهن وڃن.

اسان ڪيئن ڪريون ٿا

توهان ۽ اسان جي ڪنهن به سرور جي وچ ۾ ڪو وچولو ناهي. sd.mitilena.com، api.mitilena.com سڌو جواب ڏين ٿا: سرٽيفڪيٽ اسان جو آهي، جوابن ۾ cf-ray هيڊر ناهي. اسان جو فرنٽ سرور TLS ڊيڪرپٽ نه ڪندو - صرف هينڊ شيڪ ۾ سرور جو نالو ڏسي ٿو ۽ اسٽريم جيئن آهي پاس ڪري ٿو. اسان جو سرور ڇا ڏسي ٿو قدم بہ قدم صفحي تي «والٽ ڪرپٽو ڪيئن موڪلي ٿو». چيڪ ٿيل 24.09.2026؛ توهان هڪ منٽ ۾ ورجائي سگهو ٿا - ڪيئن، هيٺ.

چيڪ

ڪنهن به سائيٽ کي هڪ منٽ ۾ چيڪ ڪريو

توهان کي اسان تي يا انهن تي يقين ڪرڻ جي ضرورت ناهي. وچولو هر جواب ۾ نشان ڇڏي ٿو، ۽ ڪو به انهن کي ڏسي سگهي ٿو.

ٽرمينل ۾curl -sI https://site/ ۽ جوابي هيڊر ڏسو. server: cloudflare ۽ cf-ray - Cloudflare؛ via: 1.1 … cloudfront.net ۽ x-amz-cf-id - Amazon؛ x-azure-ref - Azure Front Door؛ x-served-by: cache-… - Fastly؛ x-akamai-… - Akamai. انهن مان ڪو به مطلب: TLS وچولي تي ختم ٿيو، ڇاڪاڻ ته هيڊر جواب ۾ صرف ڊيڪرپشن کان پوءِ شامل ٿي سگهي ٿو.

برائوزر ۾DevTools → Network → پهريون درخواست → Response Headers - ساڳيا هيڊر. يا تالو → سرٽيفڪيٽ: Cloudflare لاءِ جاري ڪندڙ Google Trust Services WE1 آهي 90 ڏينهن لاءِ بغير «organization» فیلڊ؛ Amazon لاءِ جاري ڪندڙ Amazon RSA 2048، مطلب سرٽيفڪيٽ AWS ذريعي آرڊر ٿيو، سائيٽ پاڻ نه؛ بغير پنهنجي ڊومين جي سائيٽون *.cloudfront.net ڏيکارين ٿيون. وچولي تي جاري سرٽيفڪيٽ ان جو اعتراف آهي: سائيفر ان تي ختم ٿئي ٿو.

سرور پتي سانping site يا dig +short site - جيڪڏهن پتو شايع ٿيل Cloudflare رينج (104.16.0.0/13، 172.64.0.0/13 ۽ ٻيا)، CloudFront، Azure Front Door يا Akamai مان آهي، سڀ ٽريفڪ انهن جي سرورن مان وڃي ٿي. هاسٽنگ جو پنهنجو پتو - بغير وچولي.

terminal

$ curl -sI https://site.example | grep -iE "server|cf-"
server: cloudflare
cf-ray: 8d3a1f2c9e4b7a10-FRA
# TLS Cloudflare تي ختم: cf-ray هيڊر
# اڳ ئي ڊيڪرپٽ ٿيل جواب ۾ شامل ڪيو ويو

terminal

$ curl -sI https://sd.mitilena.com | grep -iE "server|cf-"
server: nginx
# ڪو cf-ray ناهي: توهان ۽ سرور جي وچ ۾ ڪو ناهي

پهريون آئوٽ پٽ - Cloudflare جي پويان سائيٽ ڪيئن لڳي ٿي؛ Amazon، Akamai ۽ Azure جا پنهنجا هيڊر آهن (کاٻي فھرست). ٻيو - اسان جو، 24.09.2026 تي ڪيپچر.

جڏهن اسان هي مضمون لکي رهيا هئاسين

اسان پنج سڀ کان مقبول والٽ ورتا ۽ ڏٺو ته توهان ۽ انهن جي سائيٽ جي وچ ۾ ڪير ويٺو آهي

اسان اندازو نه لڳ��يو ۽ نه ئي ٻين جا ريويو پڙهيا: سائيٽن ڏانهن عام درخواستون ڪيون، جوابي هيڊر ۽ سرٽيفڪيٽ ڏٺا. نتيجو هيٺ آهي، جيئن آهي.

چيڪ 24.09.2026 · پنج مقبول والٽ جون سائيٽونهيڊر ۽ سرٽيفڪيٽ

والٽپروڪسيڊيڪرپشنڪنهن جو تالو

MetaMaskmetamask.io