Россияне лишились доступа ко многим сайтам — Роскомнадзор заблокировал сайты с шифрованием ECH от Cloudflare

В ночь на 6 ноября у россиян пропал доступ ко многим сайтам. Как сообщается, проблемы связаны с запуском Роскомнадзором блокировки всех сайтов с шифрованием ECH, число которых исчисляется сотнями тысяч. Поэтому многие сайты перестали открываться. Пока что ограничения не затронули мобильных операторов.


В октябре 2024 сеть доставки контента (CDN) Cloudflare активировала на собственных серверах расширение TLS ECH (Encrypted Client Hello). Протокол ECH позволяет повысить конфиденциальность пользователей при установке HTTPS-соединений с помощью шифрования определённых метаданных, например, имени сайта (SNI), к которому они подключаются. Благодаря шифрованию не только содержимого соединения, но и самого сообщения Client Hello, которое включает в себя SNI, использование ECH затрудняет наблюдение за трафиком и помогает защитить приватность пользователя в Сети.


Роскомнадзор использует чтение и анализ SNI для выборочных блокировок сайтов с применением технических средств противодействия угрозам (ТСПУ). Поскольку ECH делает невозможными точечные запреты сетевых ресурсов, расположенных за CDN Cloudflare, в РКН решили полностью заблокировать подключение к сайтам с ECH от Cloudflare, пишет Hi-Tech Mail. В связи с этим для пользователей оказались недоступными многие популярные сайты, включая вполне легальные и безопасные, например, форумы и новостные ресурсы.

Сайты, использующие TLS 1.2 и более ранние версии, работают без перебоев.

Источник

В предыдущей серии: Заходим в Клуб и смотрим Youtube из России без средств обхода блокировок. Просто и понятно, как раньше

Думаю, что хаять Роскомнадзор бесполезное занятие, систему всё равно не победить, как говорится - собака лает, караван идёт. Надо позитивней смотреть на эти вещи, они своими действиями, делают нас всё более продвинутыми. Вот взять к примеру меня, беззаботный пенсионер, лежи себе на диване да юзай интернет. А не тут-то было, хрен тебе дед, накась вот тебе запрет. Ну и куды тут деваться бедному крестьянину, давай начинай шевелить извилинами, втыкай давай в VPN-ы разные, да обходы всякие. А при ровном раскладе и не знал-бы всего этого.

А что вы скажите про расширение [вредоносное расширение] для хром? Много лет им пользуюсь, большинство сайтов открываются.

Когда наконец и кто заблокирует Роскомнадзор в России?

Добавлено спустя 2 минуты 22 секунды:

asif-dux писал(а):

систему всё равно не победить, как говорится - собака лает, караван идёт.

Эту систему нужно просто ЛИКВИДИРОВАТЬ и забыть о ней навсегда!

а вот эта галимая зараза "фортигейт", из-за которой у многих р*трукер полетел, это как раз результат блокировки? ни черта теперь там не работает.

или клаудфлер в ответ гадит, чтобы людей позлить, нагнать волну?

надеюсь, что не провайдеры гадят. но им-то какая выгода. не будут работать такие ресурсы - "пока-пока-покачивая, мерси боку, шпага на боку" будет им от пользователей. кто ж платить будет если вот так поотрубают хорошие сайты. а инет всё дорожает..

Hibor писал(а):

может проблема в том что они обрубили не западный Cloudflare, а все расширение протокола?

А в заголовке новости написано:

Цитата:

сайты с шифрованием ECH от Cloudflare

А теперь, внимание, вопрос: зачем вообще использовать шифрование ECH от Cloudflare?
Какая в этом нужда?
Зачем вообще завязывать работоспособность своего сайта на что-то стороннее, если оно в любой момент может рухнуть -- не от блокировок, так от технического сбоя, от глючного обновления или от политоты самого стороннего ресурса? Всё нужное надо держать при себе, локально на своём сайте, и собственноручно сделанное, а не прикручивать постороннее (тем более иностранное) и потом от него зависеть.

После принятия законов о правообладателях, идут только одни запреты и блокировки, тут уже надо привыкнуть, вопрос времени, когда найдется другой выход.

С такими темпами скоро каждый сайт / приложение будет на 5% сломаным ибо какая-то малая его часть / зависимость окажется заблокирована

Аватарки в ютубе, обновления приложений в Google Play, капча где-нибудь не будет подгружаться

Трамп всeх помирит и все раблокируют, как раньше било. По больше оптимизма.

Работает на

Большинству нравится что сейчас просходит. И вообще людям следуется слушаться своих правителей, им виднее чего дозволено а чего нет.

dimitriy7 писал(а):

А в заголовке новости написано: Цитата: сайты с шифрованием ECH от Cloudflare

В заголовке, как на заборе, может быть много чего написано, особенно в здешних новостях, где заголовки правятся чб было больше хайпа.
Если интересна общая "рамка": 1) есть расширение протокола TLS - ECH, оно не "принадлежит" CF; 2) после включения Cloudflare на своих серверах его реализации стали доступны некоторые ранее заблокированные сайты, что там хостились; 3) РКН, как где-то написано, "оперативно среагировал"; вместо того чб выдвинуть претензии CF, мб заблокировать его сервисы, улучшить точечную блокировку, опознание и т.п., тупо обрубил все расширение ECH - затронуты все кто его вводил, да же не связанные с CF/западом, а чисто российские, в России хостящиеся компании, что реализовали ECH на своих локальных серверах
просто на CF много сайтов было подвязано, вот и вышло что "самые громкие"

Со вчерашнего дня не мог попасть на nnm. Сейчас качнул Goodbydpi 9.2 и на 7 кнопке спокойно зашел (Ростелеком).

potatoddas писал(а):

Судя по всему, все эти махинации Роскомнадзор это делает для народа, ему же лучше знать, верно?

судя по всему на самом верху плевать на любовь к народу, для них он лишь инструмент для достижения своих целей.

Cheldan писал(а):

OZON не работает с августа... Блокировщики хреновы. Я написал письмо провайдеру - вот ответ:

ГДЕ ОТВЕТ ТО?

scorp337150 писал(а):

Miller777 писал(а): Но можно ведь было и не уподобляться? #ачотакова #авсетакделают Но, по крайней мере, уже не #аэтонемы и #атыдокажи Может проблема в том, что сегодня завязывать свою IT инфраструктуру на западные серверы - признак очень "сурового" мышления и такие "пинки" как намек, что пора переезжать на свои серверы, чтоб не зависеть от любых санкций с любой стороны, которые рано или поздно могут примениться. А вой про уподобляться и вся та чушь свозь решетку - это чистое самооправдание для того, чтоб ничего не делать и ждать когда рано или поздно любая сторона поломает инфраструктуру, которая непонятно где находится

А вложить нефтедоляры в самые лучшие сервисы и самые быстрые сервера расположенные в недрах Уральских гор, чтоб не приходило в головы, что за бугром всегда лучше, такое имперцам попы не разрешають? Откуда такое всегда желание насиловать и ломать через колено, а потом из-за забора на весь мир гавкать, что заграница жизни не дает, покажите примеры из истории, когда изоляция кому-то пользу принесла?

Добавлено спустя 2 минуты 45 секунд:

UGON-15 писал(а):

potatoddas писал(а): Судя по всему, все эти махинации Роскомнадзор это делает для народа, ему же лучше знать, верно? судя по всему на самом верху плевать на любовь к народу, для них он лишь инструмент для достижения своих целей.

Кто бы цели эти знал ещё, разделить народы и стравить друг с другом, пока другой стратегии не видно.

Добавлено спустя 5 минут 57 секунд:

asif-dux писал(а):

Думаю, что хаять Роскомнадзор бесполезное занятие, систему всё равно не победить, как говорится - собака лает, караван идёт. Надо позитивней смотреть на эти вещи, они своими действиями, делают нас всё более продвинутыми. Вот взять к примеру меня, беззаботный пенсионер, лежи себе на диване да юзай интернет. А не тут-то было, хрен тебе дед, накась вот тебе запрет. Ну и куды тут деваться бедному крестьянину, давай начинай шевелить извилинами, втыкай давай в VPN-ы разные, да обходы всякие. А при ровном раскладе и не знал-бы всего этого.

Они рассчитывают задавить таких тупорылой массой, которой лень освоить все это.