Россияне лишились доступа ко многим сайтам — Роскомнадзор заблокировал сайты с шифрованием ECH от Cloudflare

В ночь на 6 ноября у россиян пропал доступ ко многим сайтам. Как сообщается, проблемы связаны с запуском Роскомнадзором блокировки всех сайтов с шифрованием ECH, число которых исчисляется сотнями тысяч. Поэтому многие сайты перестали открываться. Пока что ограничения не затронули мобильных операторов.


В октябре 2024 сеть доставки контента (CDN) Cloudflare активировала на собственных серверах расширение TLS ECH (Encrypted Client Hello). Протокол ECH позволяет повысить конфиденциальность пользователей при установке HTTPS-соединений с помощью шифрования определённых метаданных, например, имени сайта (SNI), к которому они подключаются. Благодаря шифрованию не только содержимого соединения, но и самого сообщения Client Hello, которое включает в себя SNI, использование ECH затрудняет наблюдение за трафиком и помогает защитить приватность пользователя в Сети.


Роскомнадзор использует чтение и анализ SNI для выборочных блокировок сайтов с применением технических средств противодействия угрозам (ТСПУ). Поскольку ECH делает невозможными точечные запреты сетевых ресурсов, расположенных за CDN Cloudflare, в РКН решили полностью заблокировать подключение к сайтам с ECH от Cloudflare, пишет Hi-Tech Mail. В связи с этим для пользователей оказались недоступными многие популярные сайты, включая вполне легальные и безопасные, например, форумы и новостные ресурсы.

Сайты, использующие TLS 1.2 и более ранние версии, работают без перебоев.

Источник

В предыдущей серии: Заходим в Клуб и смотрим Youtube из России без средств обхода блокировок. Просто и понятно, как раньше

Куча бездельников за наши бабки блокирует что-то нам во благо))
На завод их или в поле, пусть дышат русским духом чернозема там. Блокировщики мамкины.

scorp337150 писал(а):

Все тут почему-то воспринимают случившееся однобоко. Как минимум, достаточно примеров ввода санкций от "любих друзив", когда сервисы просто переставали работать в зависимости от местоположения. Та же история может в любой момент случиться со всеми другими популярными западными сервисами и те кто к ним намертво привязался, в любой момент могут "познать дзен" суровой реальности. А те, кто живет по принципу "без пинка как без пряников" при каждом таком "чихе" вынуждены страдать

Но можно ведь было и не уподобляться?

#ачотакова #авсетакделают

Но, по крайней мере, уже не #аэтонемы и #атыдокажи

Maximus писал(а):

пропал доступ ко многим сайтам

Простите, нельзя ли узнать к каким сайтам у меня пропал доступ?
Спасибо!

Странно, у меня нормально работает.

Вижу 2 варианта:

Вариант 1:
Поставить прошивку OpenWRT на роутеры, которые поддерживаются, и настраивать ByeDPI + Redsocks.
https://habr.com/ru/articles/856312/

Вариант 2:
взять VPS за "бугром", на который "злить" Ubuntu и насторить shadowsocks + v2ray.
Эта коллаборация даже китайский Firewall обходит.

Тоже заметил сегодня с утра проблемы с некоторыми сайтами, которые ранее нормально открывались, этот сайт в частности. Открывались они ранее благодаря настройке DoH в роутере. Очень даже удобный способ.. ..был. Снова включил antizapret (OpenVPN) на роутере, но даже он работает как-то нестабильно, через раз. Конечно цели РКН понятны, но вот средства...

Kusoksd5 писал(а):

Вижу 2 варианта: Вариант 1: Поставить прошивку OpenWRT на роутеры, которые поддерживаются, и настраивать ByeDPI + Redsocks. https://habr.com/ru/articles/856312/ Вариант 2: взять VPS за "бугром", на который "злить" Ubuntu и насторить shadowsocks + v2ray. Эта коллаборация даже китайский Firewall обходит.

Прикольно, спасибо за статью. На хабре способ проще, ничего не надо собирать самому. Но, сомневаюсь, что долго проживет. Правительство выделило 60 млрд на блокировки...

volcano1640 писал(а):

Правительство выделило 60 млрд на блокировки...

Пока причисляю к сплетне.
Честнее так:
собирается
планирует
хочет
вложит
и т.п.
И, к тому же, не Правительство, а пока РКН.

Miller777 писал(а):

Но можно ведь было и не уподобляться? #ачотакова #авсетакделают Но, по крайней мере, уже не #аэтонемы и #атыдокажи

Может проблема в том, что сегодня завязывать свою IT инфраструктуру на западные серверы - признак очень "сурового" мышления и такие "пинки" как намек, что пора переезжать на свои серверы, чтоб не зависеть от любых санкций с любой стороны, которые рано или поздно могут примениться. А вой про уподобляться и вся та чушь свозь решетку - это чистое самооправдание для того, чтоб ничего не делать и ждать когда рано или поздно любая сторона поломает инфраструктуру, которая непонятно где находится

Блокировали, блокировали, да не выблокировали

Одна надежда на Маска с его Старлинком.

у моего дяди, закоренелого стиляги в конце 80-х дома была два телевизора: в зале горизонт для всех, который показывал все два центральных канала с Горбачевым, президумом верховного совета и прожектором перестройки. А в спальне, только для себя он поставил Panasonic Trinitron с видеоплеером, вроде Sanyo, на котором мы смотрели первого и второго терминатора.
Вот и у меня сейчас два ноута....

xXaoCc
Спасибо, заработало.

Рубят щепки снося весь лес.
Дармоеды хреновы.

Bertyna писал(а):

Рубят щепки снося весь лес. Дармоеды хреновы.

Скорее из за книги анекдотов про партию и где генсек шуршал бровями сжегают и заливают бетоном целые библиотеки и архивы.