Россияне лишились доступа ко многим сайтам — Роскомнадзор заблокировал сайты с шифрованием ECH от Cloudflare

В ночь на 6 ноября у россиян пропал доступ ко многим сайтам. Как сообщается, проблемы связаны с запуском Роскомнадзором блокировки всех сайтов с шифрованием ECH, число которых исчисляется сотнями тысяч. Поэтому многие сайты перестали открываться. Пока что ограничения не затронули мобильных операторов.


В октябре 2024 сеть доставки контента (CDN) Cloudflare активировала на собственных серверах расширение TLS ECH (Encrypted Client Hello). Протокол ECH позволяет повысить конфиденциальность пользователей при установке HTTPS-соединений с помощью шифрования определённых метаданных, например, имени сайта (SNI), к которому они подключаются. Благодаря шифрованию не только содержимого соединения, но и самого сообщения Client Hello, которое включает в себя SNI, использование ECH затрудняет наблюдение за трафиком и помогает защитить приватность пользователя в Сети.


Роскомнадзор использует чтение и анализ SNI для выборочных блокировок сайтов с применением технических средств противодействия угрозам (ТСПУ). Поскольку ECH делает невозможными точечные запреты сетевых ресурсов, расположенных за CDN Cloudflare, в РКН решили полностью заблокировать подключение к сайтам с ECH от Cloudflare, пишет Hi-Tech Mail. В связи с этим для пользователей оказались недоступными многие популярные сайты, включая вполне легальные и безопасные, например, форумы и новостные ресурсы.

Сайты, использующие TLS 1.2 и более ранние версии, работают без перебоев.

Источник

В предыдущей серии: Заходим в Клуб и смотрим Youtube из России без средств обхода блокировок. Просто и понятно, как раньше

Интернет осваивать я начал в конце 90-х, в 97-м приобрёл первый свой компьютер "пень" первый 100 гц. в 98-м первые попытки выйти в глобальную сеть через модем (кто в теме, тот помнит через какие коряги приходилось корячится чтоб зацепится за глобальную сеть). Позже интернет уверено развивался, был хоть и медленней нынешнего, но абсолютно свободным. И вот уже тогда, между нами, кто более-менее шарил в этой области, возникали дискуссии, что власти рано или поздно возьмутся за контроль над глобальной сетью, и этой свободной интернет-сказке придёт конец. Поэтому я отношусь к этому спокойно и без суеты. Мы старожилы, к этому давно уже были готовы. Поэтому расслабьтесь господа и получайте удовольствие, пока ещё есть возможность запреты обходить, а дальше видно будет.

bukovai писал(а):

А вложить нефтедоляры в самые лучшие сервисы и самые быстрые сервера расположенные в недрах Уральских гор, чтоб не приходило в головы, что за бугром всегда лучше, такое имперцам попы не разрешають? Откуда такое всегда желание насиловать и ломать через колено, а потом из-за забора на весь мир гавкать, что заграница жизни не дает, покажите примеры из истории, когда изоляция кому-то пользу принесла?

Это же ваши проблемы, что вы без запада не можете, а когда эти связи обрываются с любой стороны, то начинается "плач Ярославны". Особо забавно как "крутые айтишники" подвязывают свои сайты на западные серверы, вплоть до подгружаемых шрифтов, а потом при каждом нарушении работы сети ищут виновных где-то там, но не в своей голове. И цена таких айтишников пол копейки т.к. даже автономность своих серверов от запада сделать не могут

potatoddas писал(а):

Судя по всему, все эти махинации Роскомнадзор это делает для народа, ему же лучше знать, верно?

Ну как сказать, цензура есть везде, и везде она своя, уникальная. У нас в Эстонии тоже ввели цензуру на ряд российских сайтов, я по списку запрещенных сайтов у провайдера STV проверял. Например, тот же сайт smotrim блокируется, если заходить без vpn. Зачем он мне, например? Как и сайт "Первого" канала? Чтобы взять оттуда ссылки на новости и передачи, вставить в другом сайте в строку для скачивания, качать видео-файл, записать на флешку, поставить в телевизор для родителей. И только так, а покупать спутниковое ТВ слишком дорого. Так и смотрим новости и передачи из России, что раньше было доступно, а теперь не совсем, скажем так.
Думаете, я один в Эстонии вот так делаю, как выше расписал?

DIE ANNA писал(а):

Это хорошо что всё изнутри блокируется, а не снаружи.

Точно. Касается и вас ) Но у вас веселее, а плюс это или минус – каждый решает сам...

MultiDVDTeam писал(а):

У вас опечатка в "ACCESS DENIDED"

особенно забавно выглядит, когда подобные очепятки прям в самой статье, видно сразу же и каждый раз.

asif-dux писал(а):

в 97-м приобрёл первый свой компьютер "пень" первый 100 гц. в 98-м первые попытки выйти в глобальную сеть через модем (кто в теме, тот помнит через какие коряги приходилось корячится чтоб зацепится за глобальную сеть).

Было дело, модемный интернет через телефонный провод, очень дорого выходило, пока не обратились в другую фирму и не поставили у себя так называемый кабельный интернет...
Что касается свободы, то она была... Например, на фтп-сервере нашего провайдера были выложены сотни dvd-рипов фильмов ) Заходишь и качаешь. А потом в один момент все накрылось медным тазом, но положение спас сначала осел и мул, а потом уже торрент-трекеры.

Для пользователей goodbyedpi, zapret

Magnit Rus писал(а):

Для пользователей goodbyedpi, zapret Просмотр доступен только для зарегистрированных пользователей

Да, остановил полностью zapret 1.4. снял с файла blacklist (не myblacklist, хотя в него вставил тоже) атрибут только для чтения, вставил в него cloudflare-ech.com, сохранил и атрибут опять включил. Запустил zapret как службу и все нормально работает безо всяких дополнительных расширений в хроме. Провайдер МТС.
Проблемы с отображением картинок вылезли не только на этом трекере, но и на других блокируемых сайтах, например на Лостфильме. Сейчас везде все нормально.

Makarka1971 писал(а):

На github-е обновилась zapret-discord-youtube до 1.5.2 Добавлен cloudflare-ech.com в список доменов.

Пробовал и Zapret, и GoodbyeDPI, с добавлением домена cloudflare-ech.com, чистые и с лаунчером от Topersoft, от Администратора или установкой службы, не помогло. Пока заходит нормально через Censor Tracker (да, американским правительством финансируется в подрывных целях) в Firefox, в Chrome и это не помогает, независимо от настроек в нем.

Ruroni-SPb писал(а):

Пробовал и Zapret, и GoodbyeDPI

Добавил в блэклист программ домен nnmstatic.win помимо cloudflare-ech.com, NNM стал нормально открываться, хотя попытка загрузки продолжается, почему-то в стартпосте картинки с nnmstatic.win/img-fotki/ не прогружаются.