Россияне лишились доступа ко многим сайтам — Роскомнадзор заблокировал сайты с шифрованием ECH от Cloudflare

В ночь на 6 ноября у россиян пропал доступ ко многим сайтам. Как сообщается, проблемы связаны с запуском Роскомнадзором блокировки всех сайтов с шифрованием ECH, число которых исчисляется сотнями тысяч. Поэтому многие сайты перестали открываться. Пока что ограничения не затронули мобильных операторов.


В октябре 2024 сеть доставки контента (CDN) Cloudflare активировала на собственных серверах расширение TLS ECH (Encrypted Client Hello). Протокол ECH позволяет повысить конфиденциальность пользователей при установке HTTPS-соединений с помощью шифрования определённых метаданных, например, имени сайта (SNI), к которому они подключаются. Благодаря шифрованию не только содержимого соединения, но и самого сообщения Client Hello, которое включает в себя SNI, использование ECH затрудняет наблюдение за трафиком и помогает защитить приватность пользователя в Сети.


Роскомнадзор использует чтение и анализ SNI для выборочных блокировок сайтов с применением технических средств противодействия угрозам (ТСПУ). Поскольку ECH делает невозможными точечные запреты сетевых ресурсов, расположенных за CDN Cloudflare, в РКН решили полностью заблокировать подключение к сайтам с ECH от Cloudflare, пишет Hi-Tech Mail. В связи с этим для пользователей оказались недоступными многие популярные сайты, включая вполне легальные и безопасные, например, форумы и новостные ресурсы.

Сайты, использующие TLS 1.2 и более ранние версии, работают без перебоев.

Источник

В предыдущей серии: Заходим в Клуб и смотрим Youtube из России без средств обхода блокировок. Просто и понятно, как раньше

Справедливости ради, ECH для местных сайтов можно отключить, да и у самого Cloudflare есть альтернативы, просто он стал самым популярным CDN, считай монополистом. Кстати, NNM тоже сидит на нем.

Что касается зарубежных сайтов, тут уже остаются только танцы с бубном для обхода блокировок.

Все это все больше попахивает "чебурнэтом", глядишь, в 2025 и не увидимся.

Все делают для нашего "блага", стараются не покладая рук. Через дпи никак не получилось открыть хоть какую-то страницу. Получилось через browsec в файерфоксе.

Все тут почему-то воспринимают случившееся однобоко. Как минимум, достаточно примеров ввода санкций от "любих друзив", когда сервисы просто переставали работать в зависимости от местоположения. Та же история может в любой момент случиться со всеми другими популярными западными сервисами и те кто к ним намертво привязался, в любой момент могут "познать дзен" суровой реальности. А те, кто живет по принципу "без пинка как без пряников" при каждом таком "чихе" вынуждены страдать

potatoddas писал(а):

Судя по всему, все эти махинации Роскомнадзор это делает для народа, ему же лучше знать, верно?

"По просьбам ветеранских организаций"

Ничего, недолго уже ждать осталось.... Скоро уже вся эта мерзопакость рухнет в одночасье.

GbDPI уже не тянет. Но появился zapret. Пока работает исправно на всех типах блокировок. У нас на трекере есть ланчер для него от Topersoft, наподобие того, что они делали для GbDPI.

для обхода нужно добавить cloudflare-ech.com в myblacklist

scorp337150 писал(а):

Все тут почему-то воспринимают случившееся однобоко.

Потому что РКН по поводу "я не могу читать имя сервера" отрубило не сервис Cloudflare, а весь ECH, клауд-ф - уже побочка. Только вот "побочка" была увязана в просто дикое кол-во сайтов, абсолютно легальных, не политических и т.п.
Кто-то сидел на платном тарифе - смогли отключить ECH от CF, все бесплатники - только понижать или отключать TLS, безопасность соответственно. А заодно лезут "побочки" - весь день то одно, то другое, и везде разное...
Более ранние блокировки по типу "лень разбираться, заблочу целую подсеть" да ж в сравнение не идут. Тут скорее аналогия - "дворник Вася залез на порносайт, порубим-ка мы магистральные кабеля в лапшу, неча..."

p.s.

xXaoCc писал(а):

для обхода нужно добавить cloudflare-ech.com в myblacklist

спасибо, добрый человек
решило проблему что на ННМ пускало только с "для всех сайтов", теперь опять можно черным списком пользоваться в GoodbyeDPI

Hibor писал(а):

через goodbyedpi работает, но странно: все ННМ'а прописано в блэклисте и пускало по "обход только для...", теперь с теми же настройками работает только если включить "для всех сайтов" такое ощущение что заодно и адреса 'свободных' днс "закрыли" (перебрал гугловский, клаудфларе, квад9 и несколько OpenNIC), хотя ofc не блочили, но что-то видимо нарушили пока так и не нашел решения как вернуться к "черному списку", а не обходить для всего

Лечится данный недуг добавлением в myblacklist.txt домена cloudflare-ech.com

Сначала думал что ремонтные работы в клубе, а это значит вот оно что. За вчерашний день познакомился с browsec (медленный что-то), planet vpn (проблемы с подключением из России), антизапрет (пока лучший). Если и это все накроется, посмотрю на платные варианты. Что подешевле и с отличными отзывами.

ну что, скоро настанет пора тянуть свой, подпольный, народный интернет

Из за этих теперь нельзя зайти на сайт используемый для работы.

inhell
Следующем этапом будет не блокировка сайтов, а белый список сайтов которые можно будет посещать.)

Это хорошо что всё изнутри блокируется, а не снаружи.