ویژه
BasedFlare
منتشر شده ۲۰ فوریه ۲۰۲۵ · آخرین بهروزرسانی 1 ماه پیش
زیرساخت حاکمیتی بدون وابستگی به ابرهای شرکتی
در یک نگاه
مزایا
- +بکاند متنباز, haproxy-protection و اجزای پنل به صورت عمومی قابل ممیزی تحت (A)GPL هستند و نیازهای اعتماد را کاهش میدهند.
- +بدون خاتمه TLS, برخلاف Cloudflare و ارائهدهندگان معمول WAF/CDN، BasedFlare رمزگشایی man-in-the-middle انجام نمیدهد.
- +موقعیتیابی مقاوم در برابر سانسور, بازاریابی صریح به سمت سایتهای لغو پلتفرم شده و موارد استفاده میزبانی سیاسی حساس.
- +DNS انعطافپذیر, GeoDNS، round-robin، بررسیهای سلامت، رکوردهای failover و انتشار زیرثانیهای با پشتیبانی TTL ۶۰ ثانیه.
- +کاهش لایه ۷, حالتهای چالش اثبات کار و CAPTCHA برای محافظت DDoS با گزارشدهی لحظهای حملات.
- +کنترلهای جغرافیایی, Geo Firewall و ACLهای سطح ASN/IP برای فیلترینگ دقیق ترافیک.
معایب
- −حوزه قضایی آمریکا با محدودیت انطباق, شرایط صراحتاً انطباق با تمام سازمانهای دولتی آمریکا را بیان میکند و ریسک قانونی ایجاد میکند.
- −شفافیت محدود پرداخت, سایت رسمی جریان پرداخت رمزارزی را به وضوح تبلیغ نمیکند علیرغم ادعاهای دایرکتوریهای شخص ثالث.
- −بدون سرویس Tor یا onion, عملیات صرفاً Clearnet گزینههای کاربرانی که نیاز به حداکثر ناشناسی دارند را محدود میکند.
- −جزئیات حداقلی سیاست حریم خصوصی, استانداردهای رمزگذاری، دورههای نگهداری ثبتگذاری و مکانهای سرور مشخص نشدهاند.
بررسی کامل
BasedFlare چیست
BasedFlare یک سرویس زیرساخت مدیریتشده است که جایگزینهای حاکمیتی برای ارائهدهندگان ابر اصلی مانند Cloudflare ارائه میدهد. این سرویس توسط BASED ON WHAT LLC، شرکت ثبتشده در وایومینگ که در می ۲۰۲۳ تأسیس شد، اداره میشود و مدیریت DNS، کشینگ CDN جهانی، فایروال برنامه وب (WAF)، کاهش حملات DDoS لایه ۷ و استریمینگ زنده ویدیویی مدیریتشده اختیاری (ورودی RTMP با خروجی LLHLS) را ارائه میدهد. این سرویس توسط بنیانگذار آن، توماس لینچ، توسعهدهنده نرمافزار با سابقه در اداره فرومهای عمومی و دفاع از آنها در برابر لغو پلتفرم و حملات هماهشده، ساخته شد.
تا تاریخ ۲۰۲۶-۰۵-۳۰، BasedFlare خود را حول محورهای حاکمیت دیجیتال، شفافیت متنباز و مقاومت در برابر سانسور بازاریابی میکند. پرچمدار پروژه متنباز آن، haproxy-protection، به صورت عمومی تحت مجوز (A)GPL در دسترس است و پیکربندیها، ابزارها و یک پنل کنترل برای اجرای کلاسترهای پروکسی معکوس با فیلترینگ لایه ۷ را در خود جای داده است.
میزان بدون KYC بودن آن چقدر است؟
BasedFlare تأیید هویت را به عنوان بخشی از فرآیند ثبتنام خود تبلیغ نمیکند. این سرویس طبق سیاست حریم خصوصی منتشرشده، اطلاعات استاندارد حساب-نام کاربری، ایمیل، رمز عبور و آدرس IP-را جمعآوری میکند، اما به شناسه دولتی، آپلود مدارک یا فرآیندهای ارزیابی دقیقتر اشارهای ندارد. این آن را در دسته "Soft KYC" یا حداقل KYC قرار میدهد: آدرس ایمیل الزامی است، اما هویت قانونی نیست.
موقعیتیابی این ارائهدهنده نسبت به موارد استفاده آگاه از حریم خصوصی و مقاوم در برابر سانسور، نشاندهنده یک انتخاب عمدی برای کاهش اصطکاک کاربرانی است که به دنبال جایگزینهایی برای لغو پلتفرم هستند. با این حال، شرایط خدمات صراحتاً انطباق با "تمام سازمانهای دولتی آمریکا" را بیان میکند، که تضمین حریم خصوصی مشروطی ایجاد میکند که کاربران در دستههای پرخطر باید با دقت ارزیابی کنند.
حریم خصوصی و امنیت
سیاست حریم خصوصی BasedFlare جمعآوری نام کاربری، ایمیل، رمز عبور، آدرس IP و سوابق تعامل با پلتفرم را مشخص میکند. شرکت بیان میکند که اطلاعات شخصی را با اشخاص ثالث به اشتراک نمیگذارد یا نمیفروشد، و به رمزگذاری و "شیوههای ذخیرهسازی امن" بدون مشخص کردن استانداردهای فنی اشاره میکند. کاربران ممکن است درخواست دسترسی به داده، حذف یا اصلاح آن کنند.
این سرویس از طریق مجوزدهی متنباز اجزای بکاند بر شفافیت تأکید میکند و امکان ممیزی عمومی کد برای "ترفندهای پنهان، جاسوسی یا تلهمتری" را فراهم میسازد. این یک تمایز معنادار از رقبای انحصاری است. پنل کنترل از تولید گواهی HTTPS، DNS هدفمند جغرافیایی با بررسیهای سلامت، لیستهای کنترل دسترسی شبکه (لیست سفید و سیاه IP/ASN) و فایروال جغرافیایی برای کنترل دسترسی جغرافیایی پشتیبانی میکند.
ویژگیهای امنیتی شامل کاهش حملات DDoS لایه ۷ با حالتهای چالش اثبات کار یا CAPTCHA اختیاری، گزارشدهی حملات با دادههای لحظهای و تاریخی، و فیلترینگ رباتها میشود. زیرساخت DNS انتشار جهانی زیرثانیهای و پشتیبانی TTL ۶۰ ثانیهای را تبلیغ میکند.
پرداختها، هزینهها و محدودیتها
BasedFlare سه سطح خدماتی ارائه میدهد. طرح Starter با ۲۰ دلار در ماه اجرا میشود و ۳ دامنه، ۱ مبدأ و ۱۰ ترابایت ترافیک با کشینگ CDN، محافظت DDoS و مدیریت DNS را پوشش میدهد. طرح Pro با ۱۹۹ دلار در ماه برای ۱۰ دامنه، ۵ مبدأ و ۵۰ ترابایت ترافیک است و متعادلسازی بار مبدأ را اضافه میکند. قیمتگذاری Enterprise سفارشی است، با ویژگیهایی شامل استریمینگ زنده ویدیویی مدیریتشده، نقاط حضور اختصاصی، پشتیبانی تلفنی و "گزینههای مقاوم در برابر سانسور."
نسخه آزمایشی رایگان با تماس مستقیم در دسترس است. این شرکت پرداختهای رمزارزی را میپذیرد-Bitcoin و Monero در فهرستهای دایرکتوری و پروفایلهای شخص ثالث ذکر شدهاند، اگرچه سایت رسمی روشهای پرداخت را در صفحات عمومی به وضوح تشریح نکرده است. منبع خارجی AlternativeTo قیمتگذاری "از ۱۰ دلار در ماه" را فهرست میکند که با نرخ رسمی ۲۰ دلار در ماه طرح Starter در تضاد است؛ قیمتگذاری سایت رسمی به عنوان معتبر در نظر گرفته میشود.
تجربه کاربری و پشتیبانی
این سرویس از طریق یک پنل کنترل مبتنی بر وب (cp.basedflare.com) عمل میکند که مشتریان در آن دامنهها، رکوردهای DNS، گواهیها و تنظیمات محافظت را مدیریت میکنند. داشبورد برای پیکربندی لیستهای سیاه، لیستهای سفید و فیلترینگ رباتها در یک مکان "سادهسازی شده" توصیف میشود.
کانالهای پشتیبانی شامل ایمیل (contact@ceoofbased.com)، خط تلفن (+۱ ۳۰۷-۴۶۱-۴۳۳۶) و یک فرم تماس میشود. مشتریان Enterprise پشتیبانی تلفنی دریافت میکنند؛ سطوح پایینتر به ایمیل تکیه دارند. یک صفحه وضعیت جداگانه (basedstatus.online) سلامت عملیاتی را ردیابی میکند. یک پنجره نگهداری برنامهریزیشده ثبت شد: تقریباً ۹۰ دقیقه قطعی پنل کنترل و ۵ دقیقه راهاندازی مجدد سخت CDN در ۸ اکتبر (سال در خزش مشخص نشد) برای ارتقاهای مسیریابی بکاند.
این سرویس فاقد آدرس .onion یا درگاه Tor است و صرفاً در Clearnet عمل میکند. هیچ اپلیکیشن موبایلی ذکر نشده است.
مناسب چه کسانی است
BasedFlare برای اپراتورهای وبسایتی مناسب است که استقلال زیرساختی را در اولویت قرار میدهند و از سیاستهای محتوای ارائهدهندگان ابر اصلی یا شیوههای خاتمه TLS man-in-the-middle ناراضی هستند. انجمن LowEndTalk به طور خاص وعده "بدون MiTM (یعنی خاتمه TLS)" BasedFlare را برجسته میکند و آن را از Cloudflare و اکثر ارائهدهندگان رقابتی WAF/CDN متمایز میسازد.
ساختار قیمتگذاری وبسایتهای کوچک و علاقهمندان را در سطح پایین هدف قرار میدهد، با طرحهای میانرده برای مشاغل کوچک تا متوسط و تعاملات سفارشی Enterprise برای املاک پرترافیک یا سیاسی حساس. کاربرانی که نیاز به ناشناسی واقعی دارند باید الزام ایمیل، حوزه قضایی آمریکا و سلب مسئولیت انطباق در شرایط خدمات را در نظر بگیرند.
KYC و حریم خصوصی
KYC فقط بالاتر از آستانههای مشخص.
BasedFlare صرفاً نام کاربری، ایمیل و رمز عبور برای ایجاد حساب نیاز دارد، با افشای ثبت IP. هیچ KYC یا تأیید هویت تبلیغ نمیشود، اما سیاست حریم خصوصی حقوق جمعآوری گسترده داده را حفظ میکند و شرایط خدمات انطباق با دولت آمریکا را تأیید میکند. هیچ حادثه ثبتگذاری، نفوذ یا ممیزی شخص ثالثی در شواهد موجود تا تاریخ ۲۰۲۶-۰۵-۳۰ یافت نشد.
خیر
امانی
خیر
Requires email
خیر
Logs IP
رأی نهایی
BasedFlare جای خالی اپراتورهایی را پر میکند که به دنبال جایگزینهای Cloudflare بدون رهگیری TLS اجباری یا سانسور محتوا هستند، اگرچه حوزه قضایی آمریکا و زبان مبهم انطباق آن تضمینهای حریم خصوصی را تضعیف میکند. بهترین گزینه برای سایتهای کوچک و متوسطی است که حاضرند بخشی از ناشناسی را برای زیرساخت متمرکز بر حاکمیت با اجزای متنباز قابل ممیزی معامله کنند.
پرسشهای پرتکرار
آیا BasedFlare بدون KYC است؟
آیا BasedFlare به آدرس ایمیل نیاز دارد؟
BasedFlare چه روشهای پرداختی میپذیرد؟
آیا استفاده از BasedFlare امن است؟
آیا BasedFlare در سال ۲۰۲۶ همچنان فعال است؟
آیا BasedFlare مانند Cloudflare TLS را خاتمه میدهد؟
تاریخچهٔ بهروزرسانی
این بررسی بهطور منظم پایش و بهروز میشود.
-
۳۰ مه ۲۰۲۶
بازخوانی کامل: سایت رسسی دوباره خزش شد، آخرین ادعاهای حریم خصوصی و قیمتگذاری ممیزی شد.
-
۱۲ ژانویه ۲۰۲۶
بهروزرسانی قیمتگذاری: Starter اکنون ۲۰ دلار/ماه، Pro ۱۹۹ دلار/ماه، Enterprise سفارشی طبق سایت رسمی.
-
۱۲ ژوئیه ۲۰۲۵
تأیید مجوزدهی متنباز: haproxy-protection و پنل تحت (A)GPL.
-
۰۲ مه ۲۰۲۵
افزودن صفحه وضعیت و یادداشت نگهداری برنامهریزیشده از basedstatus.online.
-
۲۰ فوریه ۲۰۲۵
بررسی اولیه منتشر شد.
نظرات جامعه
4 نظرات کاربران
moneromaxi
خوشحالم که CDNای میبینم که گواهیهای TLS شما را MITM نمیکند. قیمتگذاری برای سایتهای کوچک مناسب است، ای کاش درگاه Tor داشت.
anon_trader
دو دامنه را بعد از درگیری Cloudflare منتقل کردم. انتشار DNS واقعاً لحظهای است مانند ادعای آنها، داشبورد تمیز است.
privacyfirst
پشته متنباز خوب است اما حوزه قضایی آمریکا و خط "انطباق با تمام سازمانها" در TOS برای پروژههای حساس مرا نگران میکند.
cypher_punk
مخزن haproxy-protection قوی است، قبلاً بخشهایی از آن را خودم میزبانی کردهام. سرویس مدیریتشده زمان صرفهجویی میکند اما الزام ایمیل آزاردهنده است.